安全研究机构Eclypsium发现，戴尔的远程BIOS升级软件出现了一个严重漏洞，会导致攻击者劫持BIOS的下载请求，并使用经过修改的文件进行攻击。这会使得黑客可以控制系统的启动过程，破坏操作系统。
　　出现问题的软件是BIOSConnect，它是戴尔的SupportAssistant的一部分，该软件预装在大多数戴尔的Windows设备上。  多达3000万台设备，包括笔记本电脑、台式机和平板电脑都受到影响。
　　戴尔的远程BIOS更新软件对中间人攻击开放，允许攻击者在多达129种不同型号的戴尔笔记本电脑的BIOS中远程执行代码。
　　Eclypsium公司的研究人员解释说：＂这种攻击将使对手能够控制设备的启动过程，并影响操作系统和更高层的安全设定。
　　该服务使用一个不安全的TLS连接，从BIOS到工具软件一共有三个溢出漏洞，其中两个溢出安全漏洞影响操作系统恢复过程，而另一个影响固件更新过程  ，这三个漏洞都是独立的，每个漏洞都可能导致BIOS中的任意代码执行。
　　研究人员建议，所有的戴尔电脑都需要更新BIOS，并建议不要用戴尔的BIOSConnect功能来执行此操作，应到官网进行下载。
　　【来源：快科技】【作者：随心】

Intel60核心至强内核照首曝出厂就屏蔽4个Intel下一代可扩展至强代号SapphireRapids，将在明年正式发布，继续采用10nm工艺，但会全面升级架构，核心数也是大幅增加。早先有消息称，SapphireRapidsQQ音乐新增微信翻译功能再也不用担心不懂歌词了6月10日晚，腾讯公司官方微博发文称，最近，听歌时发现QQ音乐有了新伙伴微信翻译（就是你们用的那个微信翻译）。它让很多小众的英文歌曲，有了高品质的歌词翻译，以后听歌再也不用担心不懂厉害了！腾讯QQ红包最新支持微信支付近日，腾讯手机QQ迎来了V8。8。0版本更新，新增了支持微信支付发红包功能。据获悉，在QQ红包塞入红包时，页面会提醒，可以用微信支付QQ红包啦，快来试试吧。点击这个选项后就会唤醒你手机QQ更新8。8。0正式版新玩法上线表情包呲你一脸6月2日消息，紧随Android版，iOS版手机QQ今日更新了8。8。0正式版，带来了表情弹射增强图片编辑等新功能。最新版本增加了弹射小黄脸表情的玩法，只需长按表情，即可一次发送N理想CEO李想30万以上自主豪华车型销量提升高度7月2日消息，在理想汽车宣布6月交付7713辆，同比增长320。6，再创历史新高之后，理想汽车CEO李想发微博称，有信心把中国市场的中大型SUV车型和30万以上自主豪华品牌车型销量新款理想ONE威力巨大！理想6月销量创纪录7月2日，理想汽车公布6月交付数据。理想汽车6月交付7713辆理想ONE，同比增长320。6，环比增长78。4，创单月交付量新纪录。同时，理想汽车6月新增订单量超过1万，创下历史新官宣！神舟十二号航天员乘组完成第一次出舱任务据中国载人航天办公室官方消息，北京时间2021年7月4日14点57分，经过约7小时的出舱活动，神舟十二号航天员乘组密切协同，圆满完成了出舱活动期间全部既定任务。航天员刘伯明汤洪波已格力电器通过第一期员工持股计划认购价为现价5折格力电器发布公告，公司董事会监事会职工代表大会均已通过珠海格力电器股份有限公司第一期员工持股计划（草案）。根据该计划，格力电器员工持股计划的资金规模不超过30亿元。拟参与本次员工持法系车触底反弹！神龙前6月销量同比暴增75相较于德系和日系的热卖，法系车和韩系车在国内可以说一言难尽，并且随着自主品牌的迅速崛起，二者的市场份额被进一步压缩。近日，据神龙汽车公布最新销量数据显示，2021年上半年累计销量4CentOSStream9构建文件已经向贡献者开放更多CentOSStream9的构建文件已经发布，而更多的操作系统镜像还在准备中。这标志着CentOSStream9作为RHEL未来的上游已经开始对外提供。作为最新的CentOS社纯电子晶体科学家制造出圣杯维格纳晶体据外媒报道，自古以来，水晶一直吸引着人们。即使人们知道这一切都是由原子和电子之间的吸引和排斥的简单相互作用造成，但这种魔力也不会停止。现在，由来自苏黎世联邦理工学院（ETHZuri