安全研究机构Eclypsium发现，戴尔的远程BIOS升级软件出现了一个严重漏洞，会导致攻击者劫持BIOS的下载请求，并使用经过修改的文件进行攻击。这会使得黑客可以控制系统的启动过程，破坏操作系统。
　　出现问题的软件是BIOSConnect，它是戴尔的SupportAssistant的一部分，该软件预装在大多数戴尔的Windows设备上。  多达3000万台设备，包括笔记本电脑、台式机和平板电脑都受到影响。
　　戴尔的远程BIOS更新软件对中间人攻击开放，允许攻击者在多达129种不同型号的戴尔笔记本电脑的BIOS中远程执行代码。
　　Eclypsium公司的研究人员解释说：＂这种攻击将使对手能够控制设备的启动过程，并影响操作系统和更高层的安全设定。
　　该服务使用一个不安全的TLS连接，从BIOS到工具软件一共有三个溢出漏洞，其中两个溢出安全漏洞影响操作系统恢复过程，而另一个影响固件更新过程  ，这三个漏洞都是独立的，每个漏洞都可能导致BIOS中的任意代码执行。
　　研究人员建议，所有的戴尔电脑都需要更新BIOS，并建议不要用戴尔的BIOSConnect功能来执行此操作，应到官网进行下载。
　　【来源：快科技】【作者：随心】

特斯拉在美对全线电动汽车进行大幅提价特斯拉大幅提高了其全线电动汽车的价格，部分车型涨幅高达6000美元。在2021年几乎每个月都涨价的一年后，特斯拉在2022年初放缓了其整个电动汽车价格的快速上涨。最后一次大幅提价则美国运营商苹果iPhone13Pro畅销势头不减AppleInsider报道，根据美国运营商渠道的最新数据，iPhone13和iPhone13Pro系列的销量仍高于苹果前几代的手机。在给投资者的一份报告中，摩根大通分析师Sami消息称三星还推出GalaxyS21FE4G型号三星GalaxyS21FE可谓是命途多舛。该机最初随GalaxyZ系列于去年8月发布，但直到今年1月才正式上市发售。导致该机延迟的重要原因是供应链问题，而在上市将近6个月后，有消息Canonical发布UbuntuCore22主打物联网与嵌入式应用Canonical刚刚发布了UbuntuCore22，这是一款完全容器化的Ubuntu22。04LTS版本，专为物联网和嵌入式应用而设计。通过使用snap快照包，UbuntuCor报道称格罗方德计划携手意法半导体在欧洲投建新晶圆厂近日有消息称，尽管台积电对在欧洲建设晶圆厂的兴趣并不大，但还是有其它厂家在向欧盟方面示好mdashmdash比如格罗方德（GlobalFoundries）和意法半导体（STMicr索尼将推PS5新款手柄摇杆扳机等元件均可拆卸索尼正为PlayStation5开发一款ldquo真正的专业手柄rdquo，并会在未来几周内发布。消息称这款手柄的代号为ldquoHuntrdquo，具备可拆卸的模拟控制摇杆扳机挡PayPalMonthly升级最高分期金额1万美元最长分期24个月PayPal的分期服务PayMonthly近日获得升级，分期金额最高可以达到10000美元，分期时间最长可以达到24个月2年。在Apple透露自己通过ApplePay涉足支付计划后谷歌正式进入蜂窝无线专网市场厂商大逃杀局面正上演本周二，谷歌正式揭开了其无线专网解决方案的面纱。该公司表示，它将向企业客户直接出售这项服务，此举可能使谷歌与爱立信Verizon微软AWS等公司展开直接竞争。谷歌表示希望通过其新的福建省5G移动电话用户达1180。4万户，同比增长125。8福建省通信管理局发布的数据显示，福建省固定宽带用户加速向高速率迁转，1000M及以上高速率宽带用户增长迅猛。截至4月底，全省固定宽带用户达2060。1万户，同比增长8。1。其中，1Canalys报告中国持续领先全球云基础设施支出Top4厂商保持不变根据市场研究公司Canalys的研究，中国在云基础设施方面的支出持续超过全球其他地区。总体而言，仅在2022年第一季度，中国大陆地区就在基础设施上支出了73亿美元，并且预计这一数字马斯克SpaceX星际飞船将于7月份进行首次轨道飞行据国外媒体报道，当地时间周二，SpaceX首席执行官（CEO）埃隆middot马斯克（ElonMusk）发布推文称，该公司的星际飞船将于7月进行首次轨道飞行。SpaceX的星际飞船