警报拉响:WinRAR 高危漏洞正遭全球黑客疯狂利用
https://www.ithome.com/0/917/022.htm
该漏洞的核心机制在于利用 Windows 系统的“备用数据流”(ADS)特性进行路径遍历攻击。谷歌研究人员解释称,攻击者通常将恶意文件隐藏在压缩包内诱饵文件(如 PDF 文档)的 ADS 中,用户在查看诱饵文档后,WinRAR 会在后台通过目录遍历将恶意载荷(如 LNK、HTA、BAT 或脚本文件)解压并释放到任意位置。
https://www.ithome.com/0/917/022.htm
该漏洞的核心机制在于利用 Windows 系统的“备用数据流”(ADS)特性进行路径遍历攻击。谷歌研究人员解释称,攻击者通常将恶意文件隐藏在压缩包内诱饵文件(如 PDF 文档)的 ADS 中,用户在查看诱饵文档后,WinRAR 会在后台通过目录遍历将恶意载荷(如 LNK、HTA、BAT 或脚本文件)解压并释放到任意位置。
😨35😁5🤡3🍾1
微软为 Office 推送带外更新,修复已遭黑客利用高危零日漏洞 CVE-2026-21509
https://www.ithome.com/0/917/016.htm
微软方面表示,受影响的产品包括 Microsoft Office 2016、2019、2021 以及 Microsoft 365。其中,Office 2021 和 Microsoft 365 用户已通过服务端获得自动修复,但必须重启 Office 应用后补丁才会生效。对于 Office 2016 和 2019,用户需要手动安装更新,否则设备将处于暴露状态。
https://www.ithome.com/0/917/016.htm
微软方面表示,受影响的产品包括 Microsoft Office 2016、2019、2021 以及 Microsoft 365。其中,Office 2021 和 Microsoft 365 用户已通过服务端获得自动修复,但必须重启 Office 应用后补丁才会生效。对于 Office 2016 和 2019,用户需要手动安装更新,否则设备将处于暴露状态。
😱28❤3
DRAM 史上最大代际倒挂加剧:1 月 DDR4 价格暴涨 172%,远超 DDR5 的 76% 涨幅
https://www.ithome.com/0/917/090.htm
现货市场的价格信号表明,制造商已无力独自消化不断攀升的成本,最终必然会将压力转嫁给客户。这意味着,在接下来的几个月里,GPU 和内存模块的零售价格可能会创下历史新高。
https://www.ithome.com/0/917/090.htm
现货市场的价格信号表明,制造商已无力独自消化不断攀升的成本,最终必然会将压力转嫁给客户。这意味着,在接下来的几个月里,GPU 和内存模块的零售价格可能会创下历史新高。
😁72🤬24💩22🍾3💊3❤1👏1
Android 电脑首个视频流出?基于 Aluminum OS 铝系统 使用英特尔第 12 代 x86 处理器
https://www.landiannews.com/archives/111639.html
未来使用 Chromebook 的用户应该是可以直接升级到 ALOS 系统的,当然其他用户也可以在自己的笔记本电脑或台式机上安装 ALOS,无论是 ARM 还是 x86 处理器都可以支持。
https://www.landiannews.com/archives/111639.html
未来使用 Chromebook 的用户应该是可以直接升级到 ALOS 系统的,当然其他用户也可以在自己的笔记本电脑或台式机上安装 ALOS,无论是 ARM 还是 x86 处理器都可以支持。
👍39
艺高人胆大?帮美国保管比特币的供应商总裁儿子窃取价值4,000万美元的比特币/以太坊
https://www.landiannews.com/archives/111640.html
达吉塔钱包持有的加密货币价值约 2,300 万美元,由于链上交易本身就是公开透明的,所以这种资产流转很容易追踪到,那么问题来了:为什么美国联邦政府保管的资产会流到私人钱包中?
ZachXBT 还透露约翰•达吉塔的另一个钱包还持有约 3,600 万美元的以太坊,这些以太坊同样是从美国联邦政府控制的钱包中流出的,所以这看起来就是典型的监守自盗行为。
至于怎么发现钱包持有者是约翰达吉塔:原因是约翰•达吉塔自己在 Telegram 中炫耀自己的资产,这也是典型的坑爹行为了。
https://www.landiannews.com/archives/111640.html
达吉塔钱包持有的加密货币价值约 2,300 万美元,由于链上交易本身就是公开透明的,所以这种资产流转很容易追踪到,那么问题来了:为什么美国联邦政府保管的资产会流到私人钱包中?
ZachXBT 还透露约翰•达吉塔的另一个钱包还持有约 3,600 万美元的以太坊,这些以太坊同样是从美国联邦政府控制的钱包中流出的,所以这看起来就是典型的监守自盗行为。
至于怎么发现钱包持有者是约翰达吉塔:原因是约翰•达吉塔自己在 Telegram 中炫耀自己的资产,这也是典型的坑爹行为了。
😁85🤣39❤4
Switch 定制固件“大气层”作者 SciresM 宣布从黑客圈退休
https://www.ithome.com/0/917/211.htm
“大气层”是一款为 Switch 开发的免费、开源自制系统(或称自定义固件),它通过解锁官方限制,为用户提供了安装自制软件、备份游戏存档等远超原厂系统的扩展功能。
https://www.ithome.com/0/917/211.htm
“大气层”是一款为 Switch 开发的免费、开源自制系统(或称自定义固件),它通过解锁官方限制,为用户提供了安装自制软件、备份游戏存档等远超原厂系统的扩展功能。
🫡217😭18❤2😁2🤡2
Apple 要求 Patreon 创作者使用 App Store 支付,未来将抽成 30%
https://www.newmobilelife.com/2026/01/29/apple-patreon-app-store-payment-commission/
https://www.newmobilelife.com/2026/01/29/apple-patreon-app-store-payment-commission/
流動日報
Apple 要求 Patreon 創作者使用 App Store 支付 未來將抽成 30% - 流動日報
Apple 已要求 Patreon 平台的所有創作者必須在 2026 年 11 月 1 日前,將 iOS 應用程式內的舊有支付系統遷移至 App Store 的內購系統。這項政策適用於 iPhone 與 iPad 用戶,意味著 Apple 將開始對這些創作者的收入進行抽成。Patreon
🤡105😁16🖕11💩7👎2👏1
每日消费电子观察
苹果 AirTag 2 发布:连接范围更广、更易查找,售价 249 元 https://www.ithome.com/0/916/622.htm IT之家 1 月 26 日消息,苹果今日发布了全新 AirTag 追踪器,该配件可通过苹果“查找”App 帮助用户追踪和查找重要物品,新品进一步拓展了查找范围,并配备了音量更大的扬声器。据IT之家了解,初代 AirTag 于 2021 年上市。新款 AirTag 今日发售,售价保持不变,仍为 249 元(单件装)和 849 元(四件装),在苹果官网及 Apple…
苹果 AirTag 2 追踪器首拆:主板变薄、扬声器线圈增大、胶水“加量”
https://www.ithome.com/0/917/370.htm
苹果为了兑现“音量提升 50%”的承诺,在 AirTag 2 内部配备了物理尺寸更大的扬声器线圈。值得注意的是,相比第一代较为容易取下的扬声器磁铁,新款中的磁铁被更牢固,难以移动。这一改动虽然提升了发声性能,但也意味着自行维修或改装的门槛进一步提高。
https://www.ithome.com/0/917/370.htm
苹果为了兑现“音量提升 50%”的承诺,在 AirTag 2 内部配备了物理尺寸更大的扬声器线圈。值得注意的是,相比第一代较为容易取下的扬声器磁铁,新款中的磁铁被更牢固,难以移动。这一改动虽然提升了发声性能,但也意味着自行维修或改装的门槛进一步提高。
😁53❤5👍5
特斯拉停产 Model S 和 Model X,转向 Optimus 机器人业务
https://tech.ifeng.com/c/8qIiTu2ldbJ
https://tech.ifeng.com/c/8qIiTu2ldbJ
凤凰网
马斯克宣布停产Model S与X 转而生产Optimus机器人
Model X
🤣69🥱5🤔2❤1👎1😁1
一款戒色情应用暴露用户敏感隐私,受害者含大量未成年人
据 404 Media 报道,一款声称能帮助人们戒除色欲的应用暴露了高度敏感的数据。泄露的数据中包含用户的年龄、自慰频率以及观看色情内容时的感受。根据数据,其中许多人还是未成年人。
其中一个例子显示他自称“14 岁”,他“观看色情内容的频率”是“每周几次”,最多每天三次,而他的“触发因素”是“无聊”和“性冲动”。
https://www.404media.co/app-for-quitting-porn-leaked-users-masturbation-habits/
据 404 Media 报道,一款声称能帮助人们戒除色欲的应用暴露了高度敏感的数据。泄露的数据中包含用户的年龄、自慰频率以及观看色情内容时的感受。根据数据,其中许多人还是未成年人。
其中一个例子显示他自称“14 岁”,他“观看色情内容的频率”是“每周几次”,最多每天三次,而他的“触发因素”是“无聊”和“性冲动”。
https://www.404media.co/app-for-quitting-porn-leaked-users-masturbation-habits/
404 Media
App for Quitting Porn Leaked Users' Masturbation Habits
Hundreds of thousands of users told the app intimate details about their sexual urges, which are now exposed.
🥴61🤣30🌭13😨3😁1🤡1
一同投下最高 600 亿美元,消息称英伟达、微软、亚马逊洽谈 OpenAI 新一轮融资 - IT之家
https://www.ithome.com/0/917/463.htm
https://www.ithome.com/0/917/463.htm
Ithome
一同投下最高 600 亿美元,消息称英伟达、微软、亚马逊洽谈 OpenAI 新一轮融资 - IT之家
The Information 援引知情人士消息称,英伟达、微软和亚马逊正在就参与 OpenAI 新一轮大规模融资进行磋商,三方合计投资金额最高可能达到 600 亿美元(IT之家注:现汇率约合 4173.65 亿元人民币)。
😁29🤡10
Linux kernel 社区制定 Linus Torvalds 卸任的计划
https://www.solidot.org/story?sid=83424
https://www.solidot.org/story?sid=83424
www.solidot.org
奇客Solidot | Linux kernel 社区制定 Linus Torvalds 卸任的计划
Solidot是至顶网的科技资讯网站,主要面对开源自由软件和关心科技资讯读者群,包括众多中国开源软件的开发者,爱好者和布道者。口号是“奇客的知识,重要的东西”。
🫡152🤓17😭2🥱1👨💻1
国办:政务应用程序不得设置打卡签到、积分排名等强制性功能_中国经济网——国家经济门户
http://www.ce.cn/xwzx/gnsz/gdxw/202601/t20260129_2735662.shtml
http://www.ce.cn/xwzx/gnsz/gdxw/202601/t20260129_2735662.shtml
www.ce.cn
国办:政务应用程序不得设置打卡签到、积分排名等强制性功能_中国经济网——国家经济门户
🤣189👍34😁12🤡3🖕2
微软 PowerToys 拟为 Win11 引入“第二任务栏”:可停靠屏幕任意侧、动态监控 CPU / 内存占用 - IT之家
https://www.ithome.com/0/917/725.htm
https://www.ithome.com/0/917/725.htm
Ithome
微软 PowerToys 拟为 Win11 引入“第二任务栏”:可停靠屏幕任意侧、动态监控 CPU / 内存占用 - IT之家
基于 GitHub 代码库动态,微软 PowerToys 团队今天(1 月 30 日)提交详细的设计提案,计划推出名为“Command Palette Dock”(命令面板停靠栏)的新功能,可充当 Windows 11 系统的“第二任务栏”。
💩68👍19🤡3
Please open Telegram to view this post
VIEW IN TELEGRAM
finance.sina.com.cn
紫光国微:截至目前暂无收购英伟达的计划
紫光国微:截至目前暂无收购英伟达的计划
🤣217🤡53😁11🥱4😐3🖕3🤮1
小鹏汽车 2025 年交付翻倍,2026 年会再发黄金工牌 - IT之家
https://www.ithome.com/0/917/797.htm
https://www.ithome.com/0/917/797.htm
Ithome
小鹏汽车 2025 年交付翻倍,2026 年会再发黄金工牌 - IT之家
有多位网友 1 月 27 日晒出在小鹏汽车 2026 年会领到黄金工牌,部分还印有员工工号和名字。#小鹏员工晒出年会黄金工牌#
🤮26👍1🖕1
买模型机配重调包真机,2 男子滥用“7 天无理由退货”诈骗 6 部平板电脑获刑 - IT之家
https://www.ithome.com/0/917/926.htm
https://www.ithome.com/0/917/926.htm
Ithome
买模型机配重调包真机,2 男子滥用“7 天无理由退货”诈骗 6 部平板电脑获刑 - IT之家
两男子利用电商平台“7天无理由退货”规则,购买同款模型机,通过精密称重、塑封包装等手段调包真机,骗取6部平板电脑。最终因诈骗罪获刑,并退赔全部损失。提醒商家与平台需警惕新型退货诈骗手法。#网购诈骗# #七天无理由退货#
👍42🖕2
消息称索尼今年发布 OLED 版 PlayStation Portal 串流掌机,后续有望推 RDNA 5 架构原生掌机 - IT之家
https://www.ithome.com/0/917/978.htm
https://www.ithome.com/0/917/978.htm
Ithome
消息称索尼今年发布 OLED 版 PlayStation Portal 串流掌机,后续有望推 RDNA 5 架构原生掌机 - IT之家
爆料称索尼今年将推出OLED屏版PlayStation Portal串流掌机,作为中期改款。更重磅的是,代号“Project Canis”的索尼原生掌机也在路上,或将采用AMD RDNA 5架构,并兼容PS5游戏库,值得期待!#索尼掌机# #PlayStationPortal#
🤡27👍1