今天早些时候由剑桥大学计算机科学与技术系、莱斯大学和斯坦福国际研究所的一组研究人员公布一个新漏洞Thunderclap，影响所有主要平台，包括MacOS和Windows。  该漏洞会影响所有使用Thunderbolt接口的设备，并允许黑客通过插入数据线来黑入PC。
　　相关论文发表在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上。它描述了macos、freebsd和linux中的一组漏洞，这些漏洞名义上利用iommus来抵御DMA攻击者。该问题与Thunderbolt启用的直接内存访问有关，现有IOMMU保护系统未正确阻止该问题。
　　根据该论文，大多数现代电脑都受到这种问题的影响，包括通过USB-C型端口提供Thunderbolt 3的电脑，通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑，自2011年以来生产的所有苹果笔记本电脑和台式机，但12英寸 MacBook 除外。自2016年以来生产的支持Thunderbolt的 Windows 或Linux笔记本电脑和一些台式机也受到影响。
　　2016年，操作系统供应商在其平台上添加了Thunderclap缓解措施，但这些措施并非100%有效，安全漏洞仍会影响使用IOMMU保护的系统。虽然某些平台（如Windows 7）甚至没有配备IOMMU，但在其它操作系统上，IOMMU要么作用有限（Windows 10企业版），要么是禁用的，唯一启用的平台是macOS，但即使这样，用户也不安全，因为Thunderclap漏洞仍然可以绕过IOMMU保护。
　　目前，抵御这个漏洞的最佳方法是确保禁用所有Thunderbolt端口，并且不要共享硬件，如充电器，因为它们可能会被更改为目标设备。保持安全的最佳做法是确保不要让笔记本电脑无人看管。安全人员表示，这种攻击在实践中是非常合理的。Thunderbolt 3端口上的电源、 视频 和外围设备DMA组合有助于创建恶意充电站或显示器，这些充电站或显示器功能正常，但同时控制连接的机器。
　　【来源：cnBeta.COM】

腾讯UP雪鹰领主手游公布同名动画制作确认在今天下午举办的2018腾讯UP新文创生态大会上，官方宣布，我吃西红柿大作雪鹰领主将推出同名手游，并曝光首部宣传片。雪鹰领主手游宣传片雪鹰领主手游是北极光工作室群自主研发的东方玄幻暗黑破坏神续作已开发两年和动视暴雪没关联近日，国外一名主播对暗黑破坏神（Diablo）1，2两部作品的主创之一MaxSchaefer进行了一次采访。据Max透露，他们准备成立一家新的公司，并开发一部新游戏。Max表示，他腾讯UP一人之下手游4月23日官网预约开启今日，UP2018腾讯新文创生态大会在北京举行，会上，腾讯发布了著名国潮IP授权手游一人之下。一人之下手游4月23日官网预约开启一人之下是2015年2月26日开始在网络平台腾讯动漫黑魂游戏救赎之路实机演示BOSS暴虐可怖国产类黑魂动作游戏SINNER救赎之路将于4月26日于国内平台率先发售，官方近日连续发布了三则视频，介绍了游戏中的三个BOSS并进行了简单的实机演示，分别是傲慢之洛西斯暴食之坎泊留腾讯UP云梦四时歌妖狐视角感受盛唐风貌今日，UP2018腾讯新文创生态大会在北京举行，我们也受邀前往，为大家带来最新消息。会上，腾讯发布了古风手游云梦四时歌，全新的妖狐视角感受盛唐风貌。云梦四时歌全新的妖狐视角感受盛唐腾讯将要推出红警正版手游这款策略游戏期待吗？红警这款游戏相信不少80后都玩过吧，而在今天的腾讯新文创生态大会上也宣布了这部经典游戏有关的消息。作为二十年经典IP，红警成为RTS策略战争游戏的鼻祖。在今天的大会上，腾讯也是宣布幻想三国志5公布预载时间三大平台同步首发国产游戏幻想三国志5将于本月25日正式上市。距离发售还有两天时间，小伙伴们是不是等着急了呢？今天官方正式宣布了数字版的发售消息，并且官方曝光了最新的宣传影片，一起来看看吧。今天游戏可抢先体验！腾讯堡垒之夜国服官网开放腾讯堡垒之夜国服官网正式上线，现已开启预约，并支持抢先下载体验。为了迎接国服，腾讯游戏推出了多项活动，最吸引人的当然是ldquo勇者回归rdquo，在EPICFORTNITE中文版Office2019全新RibbonUI界面上线图标更扁平在去年9月底，微软宣布了Office2019桌面版，该版本将只允许运行在Windows10系统上，Office2019将在2018年秋季发布公开预览版，并在2018年春季向Insi微软SwiftKey输入法安卓版更新新增5种语言近期微软为SwiftKey输入法安卓版App推送了更新，新增支持Alsatian（阿尔萨斯）FongbeNorman（诺曼语）Urdu（English）（乌尔都语）和Warlpir谷歌AndroidAuto已可访问完整联系人列表近日，谷歌在其官方论坛发布消息表示，他们为AndroidAuto添加了一项新功能可以访问完整联系人列表。用户现在可以通过在Auto的电话拨号界面中打开左上角的菜单访问完整的联系人列