在5月份的时候，这个原本CVE代号为CVE-2020-0986（现在为CVE-2020-17008）的高危提权漏洞以及另一个关于IE的漏洞两者结合起来可以容许攻击者远程执行任意代码，而那时候的确是有黑客组织利用这两个零日漏洞来发起攻击。

发现CVE-2020-17008依然可以被人利用的安全研究员Maddie Stone表示，攻击者现在可以透过发送一个变量来提升Windows内核特权，而不是像原本那样需要发送指针（Pointer）来达成。微软的安全更新之所以不能生效，是因为它只是把指针变成了变量，所以该功能的参数依旧可以被调整。

Maddie Stone在一份简报中解释了如何触发这个漏洞。而为了证明这个漏洞在微软上次的更新后依然可用，她在报告中也放出了改编自原本卡巴斯基的PoC代码，以及如何运行的说明。

微软在9月24日已经收到了关于这个漏洞可以被重新利用的报告，在一天后确认了这个问题。原本微软计划在今年11月时放出一个更新来解决这个漏洞，但是在试验过程中又发现了其他问题，因此只好把更新推迟到2021年1月12是，也就是接下来的补丁星期二推出。

Google Project Zero对于漏洞的公开期限为90天，如果相关机构/人员可以保证在这之后的14内可以推出补丁更新的话，也可以在90天的基础上再推迟14天。由于微软表示不能在1月6日前推出相关的补丁更新，因此截止日期都无法满足。

根据联通发布的业务数据公告，1月份移动出账用户数实现净增517.4万，总用户数回到2.57亿。而固网业务的数量仍有所增加，终止了联通用户数连跌一年的势头。

中国联通的移动业务明显提升，与之前和中国电信的网络资源共享还是有一定关系的。从去年12月起，联通就停止WCDMA的规模扩建，将重点投入到4G网络建设当中。虽然报告所指的4G用户增长，包含了转化的联通3G用户，但这仍联通移动业务的好兆头。

今年中国电信和中国联通的“全网通计划”还将很快得到落实，到时中国移动自然会更不好过一些。不过从今早中国移动也发布了业务数据：4G用户1月份新增2328.1万户，3G用户转化减少638.1万，中国移动用户总数达到8.28536亿户。由此看来，联通电信逆袭的道路还会很长。