Microsoft's 365 Defender Research 团队今天上午公开了称之为“Powerdir”的 macOS 漏洞细节 ，该漏洞让攻击者绕过 Transparency、Consent 和 Control（TCC）技术，获得对受保护数据的未授权访问。
　　在 12 月发布的 macOS Monterey 12.1 更新中， 苹果 已经解决了 CVE-2021-30970 漏洞，因此已经更新到最新版本 Monterey 的用户得到了保护。那些还没有这样做的人应该更新。苹果在其 12.1 更新的安全发布说明中确认了 TCC 漏洞，并将其发现归功于微软。
　　据微软称，“Powerdir”安全漏洞可能允许植入一个假的 TCC 数据库。TCC 是一个长期运行的 macOS 功能，让用户配置他们的应用程序的隐私设置，有了假的数据库，一个恶意的人可以劫持安装在 Mac 上的应用程序或安装他们自己的恶意应用程序，访问麦克风和摄像头以获得敏感信息。
　　微软对该漏洞的工作原理有一个详细的概述，该公司表示，其安全研究人员继续“监测威胁状况”，以发现影响 macOS 和其他非 Windows 设备的新漏洞和攻击者技术。微软的安全团队写道：“像苹果这样的软件供应商、安全研究人员和更大的安全社区，需要不断合作，在攻击者能够利用这些漏洞之前发现并修复这些漏洞”。
　　【来源：cnBeta.COM】

比亚迪3月电动汽车销量是其竞争对手蔚来汽车两倍多4月8日消息，据国外媒体报道，今年3月份，电动汽车制造商比亚迪的电动汽车销量是其竞争对手蔚来汽车的两倍多。本周二，比亚迪发布的2021年3月产销快报显示，该月，该公司的纯电动汽车销国家发改委回应高铁建设全面收紧加强普速铁路截止2020年底，我国铁路营业里程已达14。63万公里，其中高铁3。79万公里，ldquo十三五rdquo期间分别增长20。991。4，尤其是高铁发展日新月异。但过于追求高铁建设，消息称11英寸iPadPro将于5月22日发货上周，苹果宣布对其11英寸和12。9英寸的iPadPro进行全线更新，配备更快的M1处理器和全新的miniLED12。9英寸显示屏。这两款机型将从4月30日开始接受预购，苹果表示它诺基亚X50可能带来1。08亿像素的摄像头据称，诺基亚正计划为其2021年的智能手机阵容增加一款新设备。不过，这一次，我们得到的将是一个中档设备，而不是诺基亚通常发布的更多入门级选择。我们得到的提示表明，诺基亚X50将是一macOSBigSur11。3发布修复可绕过Mac安全机制的漏洞在今天发布的macOSBigSur11。3更新中，苹果修复了可能允许攻击者绕过Mac安全机制的漏洞。援引外媒TechCrunch报道，该软件漏洞允许攻击者创建一个可以伪装成文档的恶福特宣布MustangMachEGT和GT性能版据外媒报道，福特公布了MustangaMachE电动跨界车的新性能车型。新车型加入了UnbridledExtend，其为电动Mustang增加了赛道驾驶并通过发动机升级提高了性能数领克通过基于订阅的移动服务为会员提供首批车辆01据外媒报道，吉利旗下的领克在2016年发布了首款汽车后终于开始向其类Netflix订阅和共享移动服务用户推出01插电混动SUV。上个月，该公司在类似Carpool的虚拟采访中向记者一汽丰田RAV4荣放双擎E来了综合续航可达1400km前不久，本田首款插电混动车型mdashmdashCRV已经在国内上市，新车并不便宜的价格引发了一定的争议，而老对手丰田也将推出旗下首款插电混动紧凑型SUV。近日，据多家媒体报道，一全系标配7安全气囊！丰田小号亚洲龙14。28万起自丰田在华导入TNGA架构后，推出了多款基于TNGA打造的轿车和SUV，但是在A级轿车领域，还一直处于空白。相比之下，大众速腾可谓是混的风生水起。为了进一步补齐产品线，4月10日，分析师大众最有希望成为苹果电动车代工厂当前，苹果造车已经成为了行业内公开的秘密。前段时间，苹果和现代汽车的ldquo绯闻rdquo闹得纷纷扬扬，现代汽车直言不愿意当苹果汽车的代工厂，因为这会降低现代汽车的品牌价值。此前显示驱动芯片缺货涨价京东方对我们影响不大全球半导体行业现在各种缺产能缺货，不少芯片都在涨价，显示行业也是如此，除了面板不断涨价，驱动IC涨价也是个问题。京东方公司日前在与调研机构的会谈中也谈到了驱动芯片缺货的问题，表示公