第一个是代号为CVE-2020-1464的签名认证的Windows欺骗漏洞，Windows 10、8.1、7以及Windows Server都受影响。这个安全漏洞可以使攻击者绕过那些专为防止加载未被正确签名的文件而设的安全措施。

第二个漏洞则是与大家不常用、但是却一定会用到的IE有关。这个代号为CVE-2020-1380的远程代码执行漏洞是一个脚本引擎内存损坏的问题，攻击者得手后可以马上获得与当前用户相同的用户权限。

要利用这个漏洞，攻击者通常会在一些特定的地方，例如那些被入侵了、可以允许用户上传自定义内容的网站以及那些会用到IE渲染引擎的应用上植入恶意软件。

除了以上两个漏洞外，这17个高危漏洞中有5个（CVE-2020-1554、CVE-2020-1492、CVE-2020-1379、CVE-2020-1477及CVE-2020-1525）是与Windows Media Foundation有关，都是利用Windows Media Foundation处理内存对象的方式来进行入侵。一旦成功，攻击者可以在目标系统内安装恶意软件、擅自修改数据以及建立新的用户账号。

另外还有一个针对.NET平台2.0至4.8版本处理输入的远程代码执行漏洞。攻击者成功利用这个漏洞的話可以获得目标系统的管理员级别控制权，他们只需要上传特制的文件到特定网页应用后就可以了。

GDC Summer的预约登记会很快开放，会议通行证以及参观通行证的价格如下：

而GDC Summer也会推出一个新的合作计划，参展的不同组织可以在现埸申请位置来互相举行会议，增进合作机会，另外也可以进行博客等。

官方对此的解释是以往没有举行这个类型的计划是因为现埸没有空间，那么笔者是不是可以认为，这次多了空间出来是因为不少厂家都选择了自行宣布原本会在GDC放出的消息以及演讲，所以参展的厂家就少了。

在疫情之下不少大型科技展会都宣布取消了，而GDC可以说是第一批表示会重办的展会。不过疫情在8月份可不可以结束还是未知之数，因此我们也只能拭目以待了。