【微软、CISA敦促用户对Office文档漏洞采取紧急应变措施】据ZDNet网9月7日报道，微软表示，该公司已经发现了一些数量有限的目标是MS HTML中远程代码执行漏洞的网络攻击，影响了微软Windows系统的安全运行。

美国网络安全与基础设施安全局（CISA）也对外发布消息，敦促用户和组织测试微软的应急措施和解决方法，以应对CVE-2021-40444—— 微软Windows中的一个远程代码执行漏洞带来的安全威胁。

微软表示，该漏洞是由微软安全响应中心的Rick Cole、EXPMON的 Haifei Li以及Mandiant的Dhanesh Kizhakkinan、Bryce Abdo和Genwei Jiang首次发现的，这一有针对性的攻击试图通过使用特殊的Microsoft Office文档来利用此漏洞，攻击者可以制作恶意 ActiveX控件供承载浏览器渲染引擎的Microsoft Office文档使用，然后说服用户必须打开恶意文档。与使用管理员账户权限操作的用户相比，在电脑系统上拥有较少配置权限的帐户用户此次受到的影响较小。

（编译：墨书）

成都探店|成都市中心的✨和菓子✨

楓嵐豪釐（li）·和菓子店

大川巷8号附11号
交通：地铁2号线东门大桥站A口
人均：70 RMB
推荐：夏柑糖、青梅、多啦A梦、羊羹、小团子
Tips：穿和服拍照、纯手工需要等待

超级日本特色的点心和菓子是无数网红必打卡店，所以必须试试


店铺环境
纯日式设计和装修，更真实的还原日本
住宅风格，铺垫、竹林、日式门帘、榻榻
米，所有的布局和细节点缀都彰显京都的
气息，甚至连墙边的苔藓和小草都是那么
的不经意
店铺的清幽和安静，让人进入瞬间都要
喊对方：嘘小声点的意思。

和菓子
和菓子，日本的传统点心，小豆是主要
原料。煮沸小豆后制成豆馅，混入甜砂糖。
豆馅通常用年糕包住，制成各式各样的精
美点心。
当然除了和菓子之外，还有就是以烘烤
制作的铜锣烧，是的，没错！就是大家都
喜欢的哆啦A梦最爱吃的。

沉浸式和服体验
与其说这个店是众多美食爱好者和甜品
爱好者必打卡圣地，不如说是将海外日本
的传统与中国文化的交织和交流。
一袭和服需要专业老师亲自上手穿戴。
一秒穿越京都，一杯白桃乌龙，一串团子
一颗匠人老师纯手工的和菓子，燥华的市
中心多了一份宁静。超出片、很网红。
#成都探店##同城种草##成都旅游攻略# https://t.cn/A6ARnwYW

【帝都美术艺术馆62集锦】中国国家博物馆、故宫博物院、中国美术馆、中央美院美术馆、798艺术中心、尤伦斯当代艺术中心、保利博物馆、林冠画廊、常青画廊、零艺术中心、Hadrien de Montferrand画廊、杨画廊、佩斯北京、程昕东国际当代艺术空间、新绎空间、白盒子艺术馆、当代唐人艺术中心、麦勒画廊、艾米李画廊、宋庄美术馆、观想艺术中心......长征空间、在3画廊、超城空间、韵画廊、Asian Art Works、索卡艺术中心、四面空间、北京公社、魔金石空间、环铁时代美术馆、空白空间、三影堂摄影艺术中心、前波画廊、今日艺术汇、展洲国际艺术区....仁艺术中心、妙有艺术空间、东京画廊·BTAP·北京、龙艺榜画廊、千年时间画廊、艺美画廊、香格纳画廊、想象画廊、北京红子兰艺术中心...... 亦安画廊、Boris-Li、荔空间、01100001、北京空间、秀瓷当代画廊、野田当代、三潴画廊、C空间、站台中国......东站画廊、美丽道艺术中心、泰康空间、艺门画廊、博而励画廊、季节画廊......芳草地展览馆~~~~~~~#艺术时光#