独立安全研究人员 Park Minchan 刚刚发现了 macOS“访达”（Finder）文件资源管理器中一个零日漏洞。  若被利用，运行新版 Big Sur 之前的所有 macOS 设备，都将面临可被攻击者在 Mac 上运行任意命令的威胁。  即使安全研究人员尚未向外界披露完整的概念验证代码，但目前无法排除其有被积极利用的可能。
　　（via Bleeping Computer ）
　　Park Minchan 指出，问题源于 macOS 对 inetloc 文件的处理方式，导致其会在没有任何警告或提示的情况下运行攻击者嵌入的任何命令。
　　在 macOS 系统上，带有 .inetloc 扩展名的 Internet 位置文件，可以作为一个全局书签来打开 news://、ftp://、afp:// 等在线资源或本地文件（file://）。　　由 SSD Disclosure 今日披露的公告可知，macOS Finder 中的一个漏洞，允许扩展名为 inetloc 的文件执行任意命令.
　　这些文件可被嵌入电子邮件中，若用户不慎点击，就会让系统执行嵌入其中的命令、而不会发出任何提示或警告。
　　（图自： SSD-Disclosure ）
　　尽管 苹果 在没有分配 CVE 编号的情况下悄悄修复了该问题，但正如 Park Minchan 后续指出的那样 —— 该公司的补丁仅部分解决了该缺陷。
　　因为在将用于执行嵌入命令的协议从 file:// 改成 FiLe:// 之后，同样的套路依然可以生效。SSD-Disclosure 指出：　　较新版本的 macOS（Big Sur 分支）会在 com.apple.generic-internet-location 中阻止 file:// 前缀，但攻击者仍可通过大小写匹配漏洞来绕过安全检查。
　　我们已经向苹果通报了这一疏漏，但自报告发布以来，尚未收到该公司的任何回应。且截止目前，其仍未通过补丁来修复。
　　尽管安全研究人员没有披露该漏洞的攻击利用细节，但威胁参与者显然会大肆利用这点来创建恶意电子邮件。当用户不慎点开时，相关附件就能够启动捆绑或远程的有效恶意负载。
　　【来源：cnBeta.COM】

苹果公司推出LearningCoach计划教导教育工作者使用苹果设备苹果公司正在推出AppleLearningCoach，这是一个免费的专业学习计划，用于教授教育工作者如何在课堂上使用苹果技术，同时还包括设立即将推出的苹果教育社区。新计划将举办该公北汽极狐宣布调价极狐汽车官微发布关于极狐汽车建议零售价格调整的情况声明。极狐汽车表示，近期，因受到上游原材料价格上涨，国补退坡等因素的影响，在充分考虑用户利益后，官方决定从2022年5月1日起，对最快7月见！曝华为Mate50系列首发骁龙84G原本应该在去年发布的华为Mate50系列，因芯片等各方面限制原因，未能如期登场，成了不少消费者的遗憾。此前有消息称，华为Mate50系列目前时间还是定在7月，整机现在工程版的标准版Intel独立显卡频率为何如此之低？极限最低值Intel已经公布了Arc357三大系列移动版独立显卡的基本规格，其中可以明显发现，频率设定都非常低，最高不过1。65GHz，最低甚至只有900MHz，这和NVIDIAAMD显然不Windows11又发新版了微软解决任务管理器崩溃问题Windows11小问题不断，这也就让微软不停的发布新版来解决。在今天发布的Windows11新预览版中，微软重点修复了存在于任务管理器中的一些Bug。如果你是Windows资深用严打安卓流氓应用谷歌Play商店APK数量减少100万个相比苹果的iPhone及iOS系统，谷歌的安卓系统更加开放，APK不用应用商店也能装，这也导致了安卓生态的混乱，流氓应用满天飞，国外也是如此，为此谷歌不得不清理Play商店，直接后金山办公2021年营收32。8亿年度付费个人用户2537万3月23日消息，今日，金山办公发布2021年全年业绩，财报显示，2021年营业收入32。80亿元，较上年增长45。07归母净利润10。41亿元，较上年增长18。57经营性现金流稳定Win10数字激活软件被黑客植入病毒韩国网民受伤最重微软的Win10目前依然可以免费升级，只是很多网友还是依赖网上下载的激活工具，其中Win10DigitalActivation数字激活方案很受欢迎，但也这被黑客盯上了，有些软件已经联想小新Pro162022来了轻薄本居然用上独显直连此前，联想小新已经官宣了新品笔记本mdashmdash小新Pro162022款，搭载最新的Intel12代酷睿以及AMD锐龙6000系处理器。不仅如此，根据官方最新爆料，小新Pro4月5日晚间消息，福布斯通过官方微信号发布了2022全球亿万富豪榜。福布斯称，受去年全球股市震荡的影响，2022福布斯全球亿万富豪榜的上榜人数较去年减少87位，降至2668位。同时适用于PS5和XboxSeriesSX的GTA5实体版本月开售侠盗猎车5（GrandTheftAutoV）已经于上月登陆主流游戏主机平台，但令人稍感遗憾的是这款游戏只能以数字下载方式提供。如果，你想要为XboxSeriesSX或者PlaySt