Microsoft's 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节 ，该漏洞让攻击者绕过 Transparency、Consent 和 Control（TCC）技术，获得对受保护数据的未授权访问。
　　在 12 月发布的 macOS Monterey 12.1 更新中， 苹果 已经解决了 CVE-2021-30970 漏洞，因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞，并将其发现归功于微软。
　　据微软称，“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能，让用户配置他们的应用程序的隐私设置，有了假的数据库，一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序，访问麦克风和摄像头以获得敏感信息。
　　微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道：“像苹果这样的软件供应商、安全研究人员和更大的安全社区，需要不断合作，在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。
　　【来源：cnBeta.COM】

高通CEO当选美国半导体行业协会主席4nm旗舰芯或下周见据相关报道，美国半导体行业协会（SIA）董事会日前推选高通公司总裁兼CEO克里斯蒂亚诺middot安蒙（CristianoAmon）担任2022年轮值主席，同时推选芯科科技（Sil华为户外移动电源发布220V1000Wh大功率户外露营必备搭档来啦！华为ldquo移动小电站rdquo，即插即用适配多种设备，电饭煲无人机电风扇咖啡机迅速充电不在话下。近日，华为户外电源发布，提供500Wh和1000Wh两种规中国移动PC服务器集采华为退出超聚变最低价拿下21亿元近日，中国移动采购与招标网发布了ldquo2021年至2022年PC服务器集中采购（第1批次）中标候选人公示rdquo，包括标包12691015共六个标包的中标情况。其中，超聚变凭华为WATCHGT3实现超窄边框屏占比提升12华为全场景智慧生活发布会上，首个亮相的产品就是新一代智能手表mdashmdash华为WATCHGT3。首先何刚就为大家展示了华为WATCHGT3的外观设计，其完美传承了前代产品备受消费者报告汽车可靠性榜单特斯拉连续两年倒数第二虽然当前特斯拉的造车质量和工艺水准提升明显，但在其北美老家，还是有不少车主对其质量做工的表现，感到不满意。11月19日消息，美国知名杂志消费者报告周四公布2021年汽车可靠性调查报华为WATCHGTRunner发布支持五大定位卫星系统华为带来了多款全场景新设备，其中包括华为首款专业跑表mdashmdashHUAWEIWATCHGTRunner。作为一款主要面向专业级用户打造的产品，华为WATCHGTRunner很激进！iPhone14新渲染设计图出炉侧滑副屏是亮点距离iPhone14发布的时间还有点早，不过目前有关新机的概念图层出不穷，下面就来看看带侧滑副屏的新机吧。设计方面，ConceptsiPhone为ldquo侧滑iPhone14rd华为MateX2典藏版曝光麒麟90005G加持芯片没太多货了今天，微博上曝光了华为MateX2典藏版的信息，信息显示这款折叠屏手机将于11月18日首发。博主数码闲聊站爆料，华为MateX2典藏版配备了12GB内存512GB存储，使用的是麒麟统计称三季度华为手机芯片出货量580万排国内第四处理器显然已经成为当前智能手机最核心的元件之一，甚至由消费者将其作为选购新机的首要参考因素。日前，统计机构CINNOResearch发布了三季度和9月份中国智能手机市场SoC芯片的骁龙8884G版华为P50Pro将在下个月开卖P50系列发布之初，就采用了混装处理器的做法，P50标准版统一标配骁龙8884G，P50Pro128GB版本也是骁龙8884G，只有256512GB版本才是纯正的麒麟9000，但当日本人的短视造就Intel40多年的CPU霸业11月15日对Intel来说是个特别的日子，1971年的今天他们推出了4004处理器，这是全球首个微处理器，这本来是Intel给日本计算器公司Busicom开发的，结果因为日本人的