【Windows NT 不是 Windows 😂】现今全球数亿台 PC 所运行的 Windows 11，其系统底层依然标註着「Windows NT」的血统。然而若从架构歷史来看，Windows NT 根本不是传统 Windows 的延续，而是一个披着 Windows 介面外皮、带有浓厚 DEC VMS 基因的全新系统，当中隐藏着一段颠覆传统认知的电脑发展史。

让我们一起回到 1980 年代末期，Microsoft 主力的 MS-DOS 作业系统面临严峻的技术瓶颈。由于 DOS 採用 16 位元架构、缺乏记忆体保护机制且无法进行可靠的多工作业，已无法满足企业级运算的需求。

因此，当时 Microsoft 正与 IBM 合作开发 OS/2 作为 DOS 的接班系统，为此 Microsoft 于 1988 年 10 月由 DEC 公司挖角了传奇工程师 Dave Cutler，带领团队从零开始设计全新的作业系统，代号为「NT OS/2」，预计作为 OS/2 3.0 的 32 位元跨平台核心。

Microsoft 于刚过去的周末（19 日）向 SharePoint Server 用户发出一个紧急警告，并已创建 CVE-2025-53770（CVSS 9.8），以追踪一个目前尚未修补，正被政府部门及企业广泛利用的关键漏洞。现阶段，Microsoft 尚未针对这个漏洞发佈安全更新，但已发佈紧急缓解指南。此威胁活动持续活跃且不断发展。

为保护企业的本机 SharePoint Server 环境，Microsoft 建议企业应在 SharePoint 配置 Windows 反恶意软件扫描介面 (Windows Antimalware Scan Interface)，并部署 Defender 防毒软件，或其他端点侦测及回应 EDR 解决方案。这将有助于防止未经身份验证的攻击者利用该漏洞。

Microsoft 本周展开新一轮裁员行动，影响人数达 9,000 人，佔全球员工总数约 4%。此举意味着 Microsoft 持续精简架构与削减营运成本的策略，并进一步推进由 AI 驱动的企业重塑计划。

据统计，自 2025 财政年度开始以来，Microsoft 累计裁员人数已逾 15,000 人。而是次裁员主要分布于销售、市场推广及游戏业务部门。Microsoft 指出，裁员并非基于员工表现，而是针对组织「瘦身」与管理层重整。财务总监 Amy Hood 早前于业绩电话会议中提及，未来将专注建立高效团队并减少管理层级，以提升企业灵活度。

值得注意的是 Microsoft 在 2025 财年首季，录得近 260 亿美元盈利，并超越 Apple 成为全球市值最高企业。惟随着 AI 发展加快，Microsoft 预期基建成本将剧增。据报，Microsoft 本财年 AI 基础建设支出达 800 亿美元，较去年增加 250 亿美元。

由于 AI 降低了网络攻击的门槛，即使技术不高的攻击者亦能创造出复杂的诈骗伎俩，从 Deepfake 网络钓鱼到 AI 生成，模仿合法企业的虚假网站。过去骗徒需时数日或数周才能完成的工作，现在只需数分钟即可完成。

Microsoft 最新一份《Cyber Signals》显示，仅在过去一年，Microsoft 已阻截了 40 亿美元的诈骗活动，以及每小时拦截约 160 万殭尸装置註册尝试。Microsoft 正致力透过演进以 AI 技术支援的大规模侦察模型（如机器学习），积极阻止 AI 欺诈事件发生。

▪️拒绝压力策略：不要被「限时」优惠和倒数等伎俩所骗。

自去年 12 月，Microsoft 威胁情报观察到一系列利用 ClickFix 社交工程技术，冒充网上旅行社 Booking.com 进行网络钓鱼活动。

酒店业者会收到讹称来自 Booking.com 的电邮，提示他们处理客户负面评论或类似情况，并要求他们打开 PDF 或按下连结，以完成 CAPTCHA 验证其帐号真伪。然而，一旦按指示开启附件或连结，系统即因而受到攻击，让网络罪犯取得登入帐号和财务资料。

Microsoft 威胁情报安全研究高级总监 Jeremy Dallman 指出：「我们注意到，自 2023 年起出现以 Booking.com 为目标的一连串网络钓鱼活动。最近数月开始，更採用 ClickFix 社交工程技术调整其攻击策略，显示出网络威胁形势的变化。」