在年度黑客大会 Pwn2Own 中，两位来自荷兰的白帽安全专家凭借着在 Zoom 中发现的远程代码执行（RCE）漏洞，获得了 20 万美元的赏金。  Pwn2Own 大会是由 Zero Day Initiative 举办的一场高规格黑客比赛，主要是让黑客在限定时间内对常用软件、移动设备发起挑战。
　　举办该活动的目的是为了验证流行的软件、服务、设备都存在缺陷和漏洞，并通过赏金的方式来遏制漏洞的地下交易。这些受到攻击的“targets”自愿提供自己的软件和设备，并对攻击成功者给予奖励。
　　受雇于网络安全公司 Computest 的 Keuper 和 Alkemade 在本次活动的第二天，通过 3 个漏洞的整合成功接管了一个远程系统。这些漏洞不需要受害者参与互动，只要开启 Zoom 会话就可以了。
　　这些 Zoom 漏洞适用于 Windows 和 macOS 端，不过网页端 Zoom 并不受影响。目前尚不清楚 Android 和 iOS 端的 APP 是否也存在这些漏洞，因为Keuper和Alkemade并没有对这些进行研究。
　　Pwn2Own组织在推特上发布了一个gif图，展示了该漏洞的运行情况。你可以看到攻击者在运行Zoom的系统上打开计算器。Calc.exe经常被用作黑客在远程系统上打开的程序，以表明他们可以在受影响的机器上运行代码。
　　【来源：cnBeta.COM】

微软推EzPC框架在AI模型验证中增强数据安全性在数据科学领域工作过的人都知道，开发一个人工智能模型通常可以概括为3个阶段训练验证和测试。在测试模型的准确性时，选择验证集来调整超参数（hyperparameters）时，通常有很TrendForce预估2022年笔记本出货量2。38亿台根据集邦咨询（TrendForce）最新调查报告，受疫情影响笔记本电脑的出货量在2021年达到了2。4亿台的历史新高。不过，这种增长趋势将逐步放缓，报告预估2022今年出货量为2。英伟达预计GPU短缺会在下半年得到缓解在第24届Needham年度增长大会上，英伟达首席财务官ColetteKress重申，持续已久的GPU短缺有望于2022下半年得到缓解。同时她强调ldquo贯穿整个2021年，我看GalaxyS22系列仍有Exynos2200骁龙8Gen1两种处理器尽管近期有消息称由于Exynos2200产能问题，即将到来的GalaxyS22系列处理器上只有高通骁龙8Gen1处理器一种选择。该公司的一位代表最近在一份声明中证实，其新芯片可能会意大利Fastweb公布30亿欧元网络建设计划据外媒报道，意大利宽带提供商Fastweb近日公布了其所谓的ldquo新360战略愿景rdquo。该计划被称为ldquoTuseifuturerdquo（意为ldquo你就是未来rFirefox96正式发布大大降低资源占用今天，Mozilla发布了最新的Firefox96正式版，支持WindowsLinuxmacOS三大平台。根据更新说明，Firefox96大幅减少了主线程负载，意味着可以明显降低对2022荣耀年货节来了首款折叠屏旗舰荣耀MagicV正式发布荣耀的年货节在1月9日正式拉开帷幕，不仅给大家带来了7大惊喜福利，旗下的全场景智慧产品还推出了一大波专属优惠，更有荣耀首款折叠屏旗舰荣耀MagicV荣耀手表GS3重磅发布。在1月9荣耀MagicUI6。0发布AI全场景智慧进化功耗直降95今晚的发布会上，荣耀不仅会推出旗下首款折叠屏旗舰MagicV手机，还发布了全新的MagicUI6。0系统，这也是荣耀独立一年来首次重大版本升级，这次针对折叠屏做了深入全面的优化，并荣耀Magic3至臻版斩获DxOMark音频第一录音无可匹敌DxOMark今天公布了荣耀Magic3至臻版的音频评测，最终总分81，与黑鲨4Pro并列第一，其中播放80分录音82分，后者创下新纪录。荣耀Magic3至臻版不但有骁龙888处理荣耀MagicUI6。0升级计划公布大批机型适配Q1开始推送今晚1930，荣耀新品发布会如期而至，首先赵明为大家介绍了全新的荣耀MagicUI6。0，这是一款全新蜕变的荣耀手机系统。作为当年荣耀Magic率先打开的智慧体验，荣耀MagicU支持五大卫星定位续航14天！荣耀手表GS3发布1月10日，荣耀召开新品发布会，带来了全新手表mdashmdash荣耀手表GS3，售价1299元起。荣耀手表GS3的定位是一款时尚轻商务智能运动手表，提供竞速先锋环球远航流光经典三