在年度黑客大会 Pwn2Own 中，两位来自荷兰的白帽安全专家凭借着在 Zoom 中发现的远程代码执行（RCE）漏洞，获得了 20 万美元的赏金。  Pwn2Own 大会是由 Zero Day Initiative 举办的一场高规格黑客比赛，主要是让黑客在限定时间内对常用软件、移动设备发起挑战。
　　举办该活动的目的是为了验证流行的软件、服务、设备都存在缺陷和漏洞，并通过赏金的方式来遏制漏洞的地下交易。这些受到攻击的“targets”自愿提供自己的软件和设备，并对攻击成功者给予奖励。
　　受雇于网络安全公司 Computest 的 Keuper 和 Alkemade 在本次活动的第二天，通过 3 个漏洞的整合成功接管了一个远程系统。这些漏洞不需要受害者参与互动，只要开启 Zoom 会话就可以了。
　　这些 Zoom 漏洞适用于 Windows 和 macOS 端，不过网页端 Zoom 并不受影响。目前尚不清楚 Android 和 iOS 端的 APP 是否也存在这些漏洞，因为Keuper和Alkemade并没有对这些进行研究。
　　Pwn2Own组织在推特上发布了一个gif图，展示了该漏洞的运行情况。你可以看到攻击者在运行Zoom的系统上打开计算器。Calc.exe经常被用作黑客在远程系统上打开的程序，以表明他们可以在受影响的机器上运行代码。
　　【来源：cnBeta.COM】

Windows10五月更新导致事件查看器无法正常运行部分应用崩溃在安装本月补丁星期二发布的累积更新之后，Windows10和Windows11用户均反馈出现了问题。在Windows11设备安装KB5013943后导致应用程序崩溃之后，Windo苹果自助维修服务今日上线但维修权倡导者呼吁提供更多选择在今天发布的一份声明中，维修权（RighttoRepair）倡导者NathanProctor表示苹果的SelfServiceRepair项目给iPhone用户设置了非常多的障碍，使苹果公司推出iPhone自助维修计划并提供所需的零件和工具苹果公司今天宣布，它已经启动了去年年底宣布的iPhone自助维修计划，将让iPhone12iPhone13和第三代iPhoneSE用户在美国的家中自行解决一些维修工作，这一计划还将微软发布2022Q3财季报告各项业务表现喜人本周二，微软发布了2022Q3财季报告。可知在Office云Windows游戏Surface等所有业务部门的有力推动下，该公司取得了强劲的494亿美元季度营收。与此同时，微软披露了失去NVIDIA高通三星和台积电的差距越拉越大了世界主要晶圆代工厂的业务格局悄然发生着变化，简单总结来说就是对手们与台积电的差距越来越大。调研机构TrendForce给出的一份最新报告显示，去年，台积电营收在全球的份额达到了53Win11需8代酷睿CPU二手笔记本遭殃冰火两重天微软的Win11系统对硬件兼容性的要求比Win10高多了，不仅要求安全启动和TPM，CPU也至少需要8代酷睿及锐龙2代，这个门槛还是挺高的，尤其是对二手电脑来说，现在二手笔记本都因110GBs速度全球最快SSD加速卡诞生塞入一块光追显卡目前最快的SSD硬盘开始使用PCIe5。0了，速度可达15GBs，然而跟GRAID公司推出的SupremeRAIDSR1010相比就弱爆了，这是一款基于GPU的NVMeRAID卡，友达光电2022年第一季归属母公司获利新台币51。6亿元友达光电今日（二十六日）举行法人说明会公布2022年第一季合并财务报表。总计2022年第一季合并营业额为新台币815。3亿元，较2021年第四季减少12。4。2022年第一季归属母完美世界第一季度净利润8。4亿元同比增长81发布2021年度报告2022年第一季报及2021年完美世界可持续发展报告。报告显示，2021年完美世界外受市场环境影响，内部面临游戏业务战略升级和产品创新迭代的关键期，因新老游戏衔传英伟达为下一代Lovelace游戏GPU选用N4工艺最近，我们听说了许多与英伟达下一代GeForceRTX40和AMDRadeonRX7000系列显卡有关的传闻。周日的时候，Kopite7Kimi推测AD102GPU将沿用PCIe4Windows11获可选更新KB5012643任务栏天气图标显示温度适用于Windows11的可选更新KB5012643于今天发布，引入了一些值得注意的变化，并修复了一系列错误。该更新目前已通过WindowsUpdate和WSUS推出，也可以通过本