安全研究机构Eclypsium发现，戴尔的远程BIOS升级软件出现了一个严重漏洞，会导致攻击者劫持BIOS的下载请求，并使用经过修改的文件进行攻击。这会使得黑客可以控制系统的启动过程，破坏操作系统。
　　出现问题的软件是BIOSConnect，它是戴尔的SupportAssistant的一部分，该软件预装在大多数戴尔的Windows设备上。  多达3000万台设备，包括笔记本电脑、台式机和平板电脑都受到影响。
　　戴尔的远程BIOS更新软件对中间人攻击开放，允许攻击者在多达129种不同型号的戴尔笔记本电脑的BIOS中远程执行代码。
　　Eclypsium公司的研究人员解释说：＂这种攻击将使对手能够控制设备的启动过程，并影响操作系统和更高层的安全设定。
　　该服务使用一个不安全的TLS连接，从BIOS到工具软件一共有三个溢出漏洞，其中两个溢出安全漏洞影响操作系统恢复过程，而另一个影响固件更新过程  ，这三个漏洞都是独立的，每个漏洞都可能导致BIOS中的任意代码执行。
　　研究人员建议，所有的戴尔电脑都需要更新BIOS，并建议不要用戴尔的BIOSConnect功能来执行此操作，应到官网进行下载。
　　【来源：快科技】【作者：随心】

中国电信云公司IT运营运维服务采购，中电福富中标从中国电信官网获悉，中国电信云公司公示了2021年IT运营运维服务项目（第二次）中标结果，中电福富信息科技有限公司独家中标。根据评审结果，中标人推荐如下第一中标人中电福富信息科技有爱施德2020年实现营收641。9亿元同比增长14。69爱施德昨日发布了2020年年度报告。期内，爱施德实现营业收入约641。9亿元，较上年同期增长14。69归属于上市公司股东的净利润约7亿元，较上年同期大幅上升103。81。报告期内，技嘉推出英伟达CMP30HX矿卡保修3月在英伟达宣布了专为加密货币挖矿而设计的新款GPU之后，板卡厂商也陆续推出了对应的零售型号。本文要为大家介绍的，就是来自技嘉的CMP30HX。不过由罗马尼亚零售商曝光的ldquoGi中国移动台式电脑产品集采结果宣布来自中国移动的官方消息，中国移动于日前公示了2020年台式电脑产品集采（第一轮班车采购）的中标结果，联想（北京）有限公司和戴尔（中国）有限公司两家瓜分。据此前中国移动发布的集采公告佳能宣布开发全画幅微单EOSR3眼控对焦重出江湖4月14日，佳能今天宣布开发全画幅专业微单相机EOSR3，以高速度高感光度和高可靠性为理念的全新相机系列。EOSR3是第一款配备佳能新开发的35mm全画幅背照堆栈式CMOS图像感应爆料微软将本月发布SurfaceHeadphones2耳机此前有消息称，微软将于4月份发布SurfaceLaptop4，拥有英特尔与AMD双版本。近日，国外爆料者BradSams透露，微软还将在本月发布一款SurfaceHeadphone搭载瑞芯微RK3568芯片联想商用全新系列新品发布联想商用正式发布了智能物联新产品mdashmdash基于瑞芯微RK3568芯片研发的联想边缘增强计算板卡ECBPR51，以及采用此主板开发的联想边缘增强智能网关。瑞芯微与联想商用携算法升级后Twitch宣布揪出750万机器人账号周三的时候，亚马逊旗下游戏流媒体平台Twitch在推特上发布了一则消息，称该公司通过改进的机器学习算法，筛查到了数以百万计的ldquo假粉机器人rdquo。目前Twitch正在设法分析师预测苹果AR头显或具有相当惊人的硬件规格报告指出，经过多年的持续工作，有望明年发布的该产品或配备多达15个摄像头。结合早前的预测，他认为具有ARVR功能的苹果头显将于2022年问世，且售价在1000美元左右。3月份的时候苹果将iMessage引入到Android阵营会损坏用户生态在和Epic的法律诉讼中，苹果介绍了为何不打算将iMessage引入到Android阵营的原因。数百万Android用户无法使用这款应用的原因是为了锁定生态系统和用户。在开庭之前，Hankook打造变形车轮灵感源自折纸水弹结构据外媒报道，Hankook的研发部门一直在跟首尔国立大学的生物机器人专家及哈佛大学的工程师们合作研究一个怪异的折纸转盘项目。这些可折叠的奇形怪状物体可以极大地改变它们的直径并承载重