高通公布3个芯片里的高危安全漏洞 已被武器化

Google威胁情报小组以及 Google Zero Project 团队已经在 10 月份透露高通芯片中出现新漏洞并且已经在野外遭到利用，这些漏洞的利用是有限的和有针对性的，一般来说都是黑客集团进行针对性的攻击，例如间谍行为。

目前还不清楚这些漏洞怎么被武器化以及发起攻击的幕后黑手是谁，Google本周公布 Android 2023-12 安全公告的时候透露了这些漏洞。

现在高通也在安全公告里公布了这些漏洞，CVSS 评分都非常高：

第一个漏洞是 CVE-2023-33063，CVSS 评分为 7.8 分，描述是从 HLOS 到 DSP 的远程调用期间内存损坏；

第二个漏洞是 CVE-2023-33106，CVSS 评分为 8.4 分，描述是在向 IOCTL_KGSL_GPU_AUX_COMMAND 提交 AUX 命令中的大量同步列表时导致图形内存损坏；

第三个漏洞是 CVE-2023-33107，CVSS 评分为 8.4 分，描述是 IOCTL 调用期间分配共享虚拟内存区域时，图形内存损坏

除了这些漏洞外，Android 2023-12 安全公告里还解决了 85 个缺陷，其中系统组件里有个高危漏洞是 CVE-2023-40088，该漏洞可能导致远程代码执行而且不需要任何交互。

接下来相关漏洞补丁会发布的 AOSP 里供 OEM 获取然后适配机型发布更新，所以用户什么时候能收到更新主要取决于 OEM 了。

👉Newshub 🌐PayNews 💸ETCard

日本弹幕网站 niconico 宣布：即将上涨高级会员价格

近日，日本老牌弹幕网站 niconico 宣布，将提高高级会员的价格，月费价格由 550 日元 (约为26元人民币) 涨至 790 日元 (38元人民币)，价格调整将于 2024 年 3 月 1 日星期五起生效。

年度价格由 6,600 日元 (约为320元人民币) 涨价至 7,900 日元 (382元人民币)。对于使用 Apple ID/Google Play 订阅功能的新注册用户，费用将从 2024 年 1 月 31 日星期三起进行调整。

允许普通用户和未登录用户，在繁忙时间以较低比特率观看视频的“经济模式”，将于 2024 年 3 月 1 日星期五起取消。因此，高级会员始终可以以高达 1080p 的质量观看，普通会员和非登录用户始终可以以高达 720p 的质量观看。

—— niconico

👉Newshub 🌐PayNews 💸ETCard

自动驾驶货运公司图森未来撤出美国，将业务转移到中国

自动驾驶货运公司图森未来控股周一表示，该公司正在缩减其美国业务，将员工人数减少至约 30 人，同时为其留在美国的资产寻找买家。

图森未来美国业务的倒闭标志着这家曾经的自动长途卡车运输领军企业的地位急剧下滑。去年，这家总部位于圣地亚哥的公司不得不应对安全问题以及政府对其与一家中国货运初创公司往来的审查。

根据公司文件，图森未来目前正在将业务转移到中国。自去年底以来，图森未来多次裁员。

—— 华尔街日报

👉Newshub 🌐PayNews 💸ETCard

苹果 iMessage 将获得欧盟互操作性法规的宽限期

欧盟的《数字市场法案》(DMA) 规定将于 2024 年对科技巨头产生影响，该规定将要求大型信息应用与其他服务实现互操作。

然而，据彭博社报道，苹果公司的即时通信软件 iMessage 可能不必遵守这一规定，因为欧盟初步推断该服务在企业用户中不够流行。

虽然最终决定尚未确定，但彭博社引述知情人士报道称，欧盟暂时不会要求苹果公司使 iMessage 具有互操作性。这意味着它不一定需要与 Messenger 或 WhatsApp 等其他服务配合使用。

—— 彭博社

👉Newshub 🌐PayNews 💸ETCard

美国参议员警告称：有外国政府通过苹果和谷歌的消息推送服务来监视用户

美国参议员周三警告称，未名身份的政府正在通过应用程序的推送服务来监视智能手机用户。

参议员罗恩·怀登在给美国司法部的一封信中表示，外国官员要求谷歌和苹果提供数据。尽管细节很少，但这封信列出了政府追踪智能手机的另一条途径。

各种应用都依靠推送通知来提醒智能手机用户接收消息、突发新闻和其他更新。用户通常没有意识到是，几乎所有此类通知都通过谷歌和苹果的服务器传输。

怀登的信中引用了一条“线报”作为监视信息的来源。他的工作人员没有详细说明这个线报，但一位知情人士证实，外国和美国政府机构一直在要求苹果和谷歌提供与推送通知相关的元数据，例如帮助将匿名消息应用的用户与特定的苹果或谷歌帐户联系起来。

消息人士拒绝透露参与提出请求的外国政府的身份，但称他们是与美国结盟的民主国家。

—— 路透社

👉Newshub 🌐PayNews 💸ETCard

谷歌推出最新的大型语言模型 Gemini 1.0

谷歌发布最新的大型语言模型 Gemini，谷歌 CEO 皮查伊在 6 月份的 I/O 开发者大会上首次透露了该模型，现在正式向公众推出。

谷歌针对不同场景发布了三种不同尺寸的版本。例如 Google 的人工智能聊天机器人 Bard 现在由可扩展的 Gemini Pro 提供支持。

Gemini Nano 是轻量版本，旨在 Android 设备上本地离线运行，Pixel 8 Pro 成为首款搭载此模型的设备。

Gemini Ultra，它是谷歌迄今为止创建的最强大的 LLM，适用于高度复杂的任务。似乎主要是为数据中心和企业应用设计的。

—— 谷歌博客

👉Newshub 🌐PayNews 💸ETCard

日本10月水产品出口额减28%，对美等增加

12 月 5 日，日本农林水产省公布的十月份农林水产品和食品出口额显示，水产品 (包括加工品) 的出口额降至 254 亿日元，同比减少 28%。

面向中国大陆和香港的出口因进口禁令的影响而下滑。另一方面，面向美国和东南亚的出口增加，出口目的地的多元化正在取得进展。

按品类来看，扇贝减少 65%，海参减少 51%，以对华出口为主的产品大幅下降。按国家和地区来看，对中国大陆出口额为 14 亿日元，减少 84%，对香港的出口额为 59 亿日元，减少 16%。

另一方面，对美国出口额为 52 亿日元，增长 18%。对越南出口为 21 亿日元，增长 27%。对菲律宾出口为 4 亿日元，增长 17%。

来源：日经中文网

👉Newshub 🌐PayNews 💸ETCard

Youtube开始在分享链接中添加跟踪代码

YouTube 链接现在在末尾包含一个 SI 源 ID，如果您在其他非 Google 平台上共享链接，则该 ID 对于用户是唯一的。

请务必删除从“si=”开始的所有内容，否则很容易追踪到你的Gmail。

推特

👉Newshub 🌐PayNews 💸ETCard

《GTA6》预告获吉尼斯官方认证：打破三项世界纪录

三项吉尼斯世界纪录分别是：
YouTube 上 24 小时内观看次数最多的游戏视频。
YouTube 上获赞最多的游戏预告片。
YouTube 上 24 小时内观看次数最多的视频 (非音乐)。

数据方面，《GTA6》首支预告 24 小时的观看次数为 90,421,491 次，获得了 920 万赞和 26 万踩。在此之前，24 小时内观看次数最多的视频 (非音乐) 纪录由 Mr. Beast 的《Every Country On Earth Fights For $250,000》保持，观看次数为 5940 万次。

游民星空

👉Newshub 🌐PayNews 💸ETCard

2000-2021：全球最大的电子产品出口商

这张图表展示的是2000年和2021年世界十大电子产品出口国的比较。数据来源于麦肯锡全球研究所（2023年）。图表通过不同颜色的流线显示了各国在两个年份中电子产品出口份额的变化。
在2000年，美国以16%的份额位居第一，其次是日本（13%）和中国（9%）。台湾、马来西亚、韩国、德国、新加坡、英国和墨西哥分别排在后面，份额从6%到3%不等。
到了2021年，中国显著增长至34%，成为世界最大的电子产品出口国。台湾也有显著增长，占比11%，位居第二。韩国占7%，位于第三。越南和马来西亚分别以5%并列第四。日本、美国、德国、墨西哥和泰国紧随其后，份额有所下降或有小幅增长。
整体来看，亚洲国家在电子产品出口方面的份额有显著上升，北美和欧洲的份额有所下降。其他国家占了20%的份额。这个变化反映了全球电子产品出口地理分布的重大变化。

👉Newshub 🌐PayNews 💸ETCard

数据显示，11 月份交易总额排名前 5 位的区块链是

👉Newshub 🌐PayNews 💸ETCard

AMD 正式发布 MI300 加速器，性能较英伟达 H100 芯片提高 60%

在美国加州圣何塞举行的 AI 特别活动中，AMD 宣布正式推出其旗舰 AI GPU 加速器 MI300X，并称其性能比英伟达的 H100 芯片提高了 60%。

据 AMD 介绍，新芯片为性能最高的芯片，拥有超过 1500 亿个晶体管。与英伟达 H100 芯片相比，AMD 新芯片的内存为其 2.4 倍，内存带宽为其 1.6 倍，训练性能与 H100 芯片相当，在运行 AI 模型方面则比英伟达快得多。

—— 第一财经、The Verge

👉Newshub 🌐PayNews 💸ETCard

摩根大通首席执行官杰米-戴蒙（Jamie Dimon）表示，如果他是政府，就会关闭比特币和加密货币。

“它唯一真正的用途是犯罪分子、毒贩、洗钱、避税。”

👉Newshub 🌐PayNews 💸ETCard

Meta 推出独立的人工智能图像生成器，目前免费但只支持英文提示词

Meta 在网页上推出了一种新的、独立的生成式人工智能体验「Imagine with Meta」，它允许用户通过用自然语言描述图像来创建图像。

新的人工图像生成器由 Meta 现有的 Emu 图像生成模型提供支持，可根据文本提示创建高分辨率图像。

它目前对美国的英语用户免费使用，并且每个提示都会生成四个图像。

—— META

👉Newshub 🌐PayNews 💸ETCard

SNL 爆笑名场面，石头姐当场放弃治疗

SNL「周六夜现场」是美国一档于周六深夜时段直播的喜剧小品类综艺节目，由一系列讽刺恶搞当下政治和文化的喜剧小品组成，其演职人员数量众多且不断更新。每集节目均有一位嘉宾担任客座主持，这位嘉宾通常要表演一段独角戏作为节目开场，同时还会与演职人员一同表演节目中其他的喜剧小品。每集节目还会邀请一位音乐嘉宾在节目中表演，本期嘉宾石头姐 Emma Stone 与喜剧演员 Chloe Troast 一起演绎了一支上世纪歌曲的制作现场。

source

Invalid media: video

👉Newshub 🌐PayNews 💸ETCard

GoPro 年度重磅！第一视角冲浪斐济

斐济拥有世界上最美丽的陆地和海景，2023 年 GoPro 创作者峰会选择了在斐济举办。GoPro 召集了来自世界各地的 50 位顶尖运动员和创作者，前往海岛进行为期 5 天的冲浪、水肺潜水、自由潜水、跳伞、FPV 无人机飞行、丛林探索、文化体验和岛屿生活。斐济的海陆空活动都非常丰富，淋漓尽致地体现 GoPro 的冒险精神，充分展示 GoPro 摄像机的坚固便携。

source

Invalid media: video

👉Newshub 🌐PayNews 💸ETCard

挪威，人世间最后的伊甸园

冬季，在挪威无论白天还是黑夜都有探险活动。无论在大城市还是隐秘的小岛，都有一些极具浪漫氛围的地方。例如在特吕西尔，以清澈的天空著称可以看到明亮的星空照亮了脚下的雪地。From Ed Haddadian

source

Invalid media: video

👉Newshub 🌐PayNews 💸ETCard