小天才 Z10 儿童智能手表 5 月 17 日上市：支持国际信号、内置 3DSYS 定位算法 / 轨迹热力图
https://www.ithome.com/0/765/754.htm
========
你家孩子同学戴的手表都比你手机频段多

强绑PSN遭反噬?《地狱潜者2》单日获超3万差评
=============

NOOOOO！
——INVASION——
哈哈
觉得很急？
这样的场景，此时此刻正在全球的各处上演！
下一个可能就是你
除非你能做出生命中最重要的决定
向索嗨尼和贱头证明，你拥有变成小丑的力量与勇气
加入..
HELLJOKERS的行列吧！
成为索尼psn账号的星怒！
见识箭头幽默的社区管理！
让强制式账号绑定惠及每个玩家
成为小丑
成为笑柄
成为绝地阴兵！
https://wap.gamersky.com/news/Content-1740240.html

2024 款诺基亚 3210 4G 手机登场：1450mAh 可拆卸电池，售价 89 欧元

https://www.ithome.com/0/765/771.htm
———
紫光展锐 T107

D-Link 家用路由器 DIR-645 老舊漏洞遭殭屍網路 Goldoon 鎖定，遭綁架的設備被用來發動 DDoS 攻擊

https://ithome.com.tw/news/162660

資安業者Fortinet於上個月發現殭屍網路Goldoon攻擊行動，對方鎖定存在已知漏洞CVE-2015-2051的無線路由器DIR-645，並指出這些設備一旦因為具有這些漏洞而遭到入侵，攻擊者可得到完整的控制權，並取得系統資訊，與C2伺服器建立通訊，然後發動DDoS攻擊。
———
2024-04-15 D-Link 停止支援的 NAS 設備，三天內已出現 1 百多起攻擊者嘗試利用的活動
2024-04-08 多款已停止支持的 D-Link NAS 设备被曝高危漏洞
2022-04-12 5 款 D-Link 淘汰型号存在安全风险，推荐用户尽快升级
2018-06-21 D-Link 路由器和调制解调器漏洞正被大规模利用

HPE Aruba Networking修補網路設備作業系統重大漏洞，若不處理恐被用於RCE攻擊

https://ithome.com.tw/news/162653

其中，有4個漏洞：CVE-2024-26304、CVE-2024-26305、CVE-2024-33511、CVE-2024-33512被列為重大等級，皆為未經身分驗證的記憶體緩衝區溢位漏洞，CVSS風險評分都達到了9.8分。一旦遭到利用，攻擊者就有機會以特權使用者的身分，於作業系統底層執行任意程式碼。

LastPass 完成自母公司 GoTo 分拆獨立

https://ithome.com.tw/news/162650

雖然LastPass強調是因應消費者及企業客戶強勁需求而獨立，不過可能先得重建客戶信心。2022年中LastPass公布被駭，被竊取程式碼和技術資訊，但隨後「擠牙膏」式地透露消息，最後證實連用戶密碼備份和加密金鑰也被駭客存取，並讓用戶接下來一年內接連遭遇攻擊。LastPass也因此被用戶集體控訴告上法院。

恩山无线论坛自 4 月 26 日起停止更新一个月

https://www.right.com.cn/forum/

经网站巡查，因为有人不自觉的发布了不当言辞，网站停止更新一个月（只能阅读，不能有任何的发帖或者回帖），造成不便敬请谅解，网络不是不法之地

#慢讯

任天堂通过 DMCA 投诉删除了 8500 多份 yuzu 模拟器副本

https://www.163.com/dy/article/J1A8OH8T0511BLFD.html

https://github.com/github/dmca/blob/master/2024/04/2024-04-29-nintendo.md （英文）

任天堂在在起诉 Switch 模拟器 Yuzu 导致其关闭之后，现在又将矛头对准了它存于各处的下载链接。TorrentFreak和PCGamer早些时候发现，这家游戏巨头在 GitHub 上总共提交了 8535 份 Yuzu 模拟器分叉的移除通知。

强绑 PSN 账号引差评潮：Steam 开始向游玩时长超两小时《绝地潜兵 2》玩家提供退款
============

游戏两天内增长了 10.8 万条差评，而目前V社客服目前已开始为相关政策不满的 Steam 玩家进行特殊退款

https://www.ithome.com/0/765/845.htm

HMD Global 上线自有品牌及“诺基亚”智能手机安卓系统更新路线图页面

https://www.ithome.com/0/765/840.htm

HMD Global 近来推出了多款硬件层面比较“阳春”的智能手机，不过该公司承诺将为这些手机提供至少两年操作系统更新和三年月度安全补丁更新。

消息称 Docker Hub 平台遭黑客滥用，20% 存储库被用于散布木马 / 架设钓鱼网站 - IT之家
https://www.ithome.com/0/765/837.htm

锁定家用路由器发动攻击，安全公司曝光恶意木马 Cuttlefish - IT之家
https://www.ithome.com/0/765/856.htm

日本成功開發全球首款 6G 設備，速度是 5G 的 20 倍

https://www.inside.com.tw/article/34917-japanese-firms-develop-worlds-first-6g-device

然而，6G 預計將使用介於 100 GHz 和 300 GHz 之間的更高頻率「次太赫茲」波段。與現有 5G 系統使用的 28 GHz 和其他毫米波段相比，次太赫茲波段的頻率要高得多，所以必須從頭開發全新的無線設備。

台積電熊本廠薪水太高　日企苦：薪資開到極限也沒人來

https://finance.ettoday.net/news.php7?news_id=2731026

熊本縣工商會聯合會2023年12月底對當地企業進行的調查顯示，58%的企業表示勞動力短缺，47%的企業表示勞動成本上升是台積電擴張的負面影響。

苹果公司更新欧盟核心技术费规则，免费 App 超百万次安装无需缴费

https://www.ithome.com/0/765/861.htm

而对于年收入低于 1,000 万欧元（备注：当前约 7,770 万元人民币）的“初创公司”，苹果公司现对此类开发者制定了三年扶持流程，在开发者 / 开发商同意苹果新的 AppStore 政策的情况下，如果应用程序或游戏突然爆火并超过百万安装量，苹果公司将就开发商规模决定是否收取核心技术费。

微软详解 MSN 天气全新 AI 模型：一周预报准确度提升 17%、可预测 30 日天象 - IT之家
https://www.ithome.com/0/765/867.htm

微软发现严重安全漏洞，影响数十亿下载量 Android 应用

https://www.ithome.com/0/765/873.htm

“Dirty Stream”漏洞的核心在于恶意应用可以操纵和滥用 Android 的内容提供程序系统。该系统通常用于设备上不同应用之间安全地交换数据，并包含严格的数据隔离、特定 URI 附加权限以及文件路径验证等安全措施，以防止未经授权的访问。

然而，如果内容提供程序系统没有被正确实现，就会产生漏洞。微软研究人员发现，不当使用“自定义意图”（custom intents，Android 应用组件之间的通信系统）可能会暴露应用的敏感区域。例如，易受攻击的应用可能无法充分检查文件名或路径，从而为恶意应用提供了可乘之机，使其可以将伪装成合法文件的恶意代码混入其中。

攻击者利用“Dirty Stream”漏洞后，可以诱骗易受攻击的应用覆盖其私有存储空间中的关键文件。这种攻击可能使得攻击者完全控制应用，未经授权访问敏感用户数据，或拦截私密登录信息。

微软的研究表明，此漏洞并非个例，研究人员发现许多流行的 Android 应用都存在内容提供程序系统实现不当的问题。例如，拥有超过 10 亿安装量的小米文件管理器和拥有约 5 亿安装量的 WPS Office 都存在此漏洞。

特斯拉起诉印度电池公司 Tesla Power 商标侵权，要求停止使用并赔偿 - IT之家
https://www.ithome.com/0/765/881.htm

因 Denuvo 加密宕机，游戏《女神异闻录 5：皇家版》无法运行 - IT之家
https://www.ithome.com/0/765/879.htm

特斯拉解雇超级充电团队引发混乱，供应商收到措辞奇怪的邮件

https://www.ithome.com/0/765/892.htm

首先，特斯拉表示正在“尝试”与供应商取得联系，并可能向其中一些供应商发送了多封电子邮件。这表明特斯拉没有与所有供应商建立固定的联系方式 —— 他们可能没有完整的联系人名单，或者之前的方法（包括特斯拉内部的联系人）已经无法使用，因为这些联系人可能已经被解雇了。

支付宝：“五一”期间入境宾客在华用支付宝消费同比增长 7 倍 - IT之家
https://www.ithome.com/0/765/906.htm