Xbox Helix：微软下一代主机将运行历史上所有Xbox游戏
内部泄露的备忘录显示，下一代 Xbox（代号 Helix）将致力于实现全面向下兼容——包括原版 Xbox、Xbox 360、Xbox One，甚至实体光盘。而本周，一起 Xbox 故障导致部分正版实体游戏无法读取。
4 h ago 23 3
Xbox 向后兼容性在 PC 上：数据挖掘者发现其实际上是伪装的 Xbox 360 模拟器
三天后，在推出四个Xbox原创游戏后，数据挖掘人员在xefu的二进制文件中发现了可用的Xbox 360模拟功能。游戏目录预计将远超此前公布的规模。
Jul 25, 2026 3 1
Certighost (CVE-2026-54121)：任何 AD 帐户均可冒充域控制器
CVE-2026-54121，CVSS 8.8。仅需一个无任何权限的域账户即可获取域控制器身份的AD CS签名证书，随后通过PKINIT进行身份验证并通过DCSync提取krbtgt哈希。补丁发布于2026年7月14日，漏洞公开利用自今日起。
Jul 24, 2026 3 1
Bing Images：两个陷阱SVG，ImageMagick在Microsoft服务器上执行SYSTEM代码
CVE-2026-32194 与 CVE-2026-32191，均为 CVSS 9.8。两个针对 Bing 图像搜索流程的命令注入漏洞：只需一个 SVG 文件，其 `image` 属性以「|」开头，即可触发 ImageMagick 在 Microsoft 服务器端执行 shell 命令。该漏洞由自主创业公司 XBOW 发现，已于 2026 年 3 月修复，今日公开披露。
Jul 24, 2026 4 2
Xbox 通过其向后兼容计划将四款经典游戏带到 PC
微软将其Xbox向下兼容计划扩展至PC：四款“初代Xbox”时期（2001-2005）的游戏通过Xbox应用登陆Windows。
Jul 23, 2026 15 3
Azure DevOps MCP：PR 中的隐形评论会误导 AI 审核代理
一个隐藏在Azure DevOps拉取请求中的简单评论，可能会让AI代码审查助手反噬其主——并让其窃取攻击者原本无权访问的项目。该漏洞藏身于微软官方MCP服务器中。
Jul 22, 2026 8 2
Game Pass，失败的坦白：当《极限竞速5：地平线》主管谈及“脸部朝下摔倒”时
根据Rock Paper Shotgun的采访，Forza Horizon 5的主管认为“Game Pass的理念很好”，但也承认其经济上的失败助长了微软游戏部门的裁员潮。
Jul 21, 2026 21 4
HollowGraph：一种恶意软件将其C2和窃取的数据隐藏在2050年的Microsoft 365事件中
将议程变为秘密邮箱：HollowGraph利用Microsoft 365的事件——将时间提前二十四年——窃取文件并接收指令而不引发警报。
Jul 21, 2026 8 2
DOOM：开发商在新一轮裁员后谈及“血腥浴血”
这部经典游戏系列也不例外，正在遭受自两年前开始席卷整个游戏行业的大规模裁员浪潮。一位开发者将id Software当前的裁员潮形容为“血洗”。
Jul 17, 2026 19 4
LegacyHive：被宣称为“系统破坏者”的新0-day不了了之
微软的“连环折磨者”因其引人注目的零日漏洞而闻名，这次放出了LegacyHive。研究人员的评判是：在后渗透阶段有用，远非其所承诺的毁灭性漏洞。
Jul 17, 2026 5 2