独立安全研究人员 Park Minchan 刚刚发现了 macOS“访达”（Finder）文件资源管理器中一个零日漏洞。  若被利用，运行新版 Big Sur 之前的所有 macOS 设备，都将面临可被攻击者在 Mac 上运行任意命令的威胁。  即使安全研究人员尚未向外界披露完整的概念验证代码，但目前无法排除其有被积极利用的可能。
　　（via Bleeping Computer ）
　　Park Minchan 指出，问题源于 macOS 对 inetloc 文件的处理方式，导致其会在没有任何警告或提示的情况下运行攻击者嵌入的任何命令。
　　在 macOS 系统上，带有 .inetloc 扩展名的 Internet 位置文件，可以作为一个全局书签来打开 news://、ftp://、afp:// 等在线资源或本地文件（file://）。　　由 SSD Disclosure 今日披露的公告可知，macOS Finder 中的一个漏洞，允许扩展名为 inetloc 的文件执行任意命令.
　　这些文件可被嵌入电子邮件中，若用户不慎点击，就会让系统执行嵌入其中的命令、而不会发出任何提示或警告。
　　（图自： SSD-Disclosure ）
　　尽管 苹果 在没有分配 CVE 编号的情况下悄悄修复了该问题，但正如 Park Minchan 后续指出的那样 —— 该公司的补丁仅部分解决了该缺陷。
　　因为在将用于执行嵌入命令的协议从 file:// 改成 FiLe:// 之后，同样的套路依然可以生效。SSD-Disclosure 指出：　　较新版本的 macOS（Big Sur 分支）会在 com.apple.generic-internet-location 中阻止 file:// 前缀，但攻击者仍可通过大小写匹配漏洞来绕过安全检查。
　　我们已经向苹果通报了这一疏漏，但自报告发布以来，尚未收到该公司的任何回应。且截止目前，其仍未通过补丁来修复。
　　尽管安全研究人员没有披露该漏洞的攻击利用细节，但威胁参与者显然会大肆利用这点来创建恶意电子邮件。当用户不慎点开时，相关附件就能够启动捆绑或远程的有效恶意负载。
　　【来源：cnBeta.COM】

网速200Gbps中国开通最大的互联网试验设施主干网4月20日消息，据新华社消息，中国开通全球规模最大的互联网试验设施主干网。据报道，ldquo未来互联网试验设施FITIrdquo高性能主干网开通仪式在清华大学举行，FITI是当前全新思科技收购MorethanIP进一步扩展DesignWare4月20日消息，新思科技（Synopsys）近日宣布已签署最终协议，收购10G到800G数据速率以太网控制器IP公司MorethanIP。通过本次收购，新思科技的DesignWar长城自研3。0T9AT动力总成公布9档可轻松挂入日前，长城汽车在2021上海车展期间正式全球首发中国汽车品牌首个高阶动力总成mdashmdash3。0T9AT9HAT超级动力总成。据悉，这套动力总成由长城汽车完全自主研发的6Z36年前WP手机复活！微软Lumia950XL刷入Android124月1日消息，开发者GustaveMonce在推特晒出了Lumia950XL运行AndroidS（Android12）的截图。目前谷歌已经面向开发者推送Android12开发者预览LG退出手机市场下一个该HTC了？官方否认上周一，LG电子正式宣布，决定关闭智能手机业务，曾经排名全球前五的巨头，就这样草草结束了自己的生命。在惋惜之余，一些评论也指出，智能手机ldquo墓园rdquo中的下一个名字恐怕就首批手机北斗检测认证发布会31日举行去年7月份，中国宣布建成全球性的北斗卫星导航定位系统，北斗三号全球范围定位精度优于10米测速精度优于0。2米秒授时精度优于20纳秒服务可用性优于99，亚太地区性能更优。随着系统的建Mozilla宣布Firefox90将完全移除对FTP协议的支持去年，Mozilla就宣布Firefox浏览器将取消对FTP（文件传输协议）的内置支持。现在，Mozilla表示将从Firefox88版本开始放弃对FTP协议的支持，而且计划在FiROGZephyrusM16游戏本采用11代i9标压处理器Videocardz报道称，华硕新推出的ROGZephyrusM16高端游戏本，现已在亚马逊上架（暂时为无货状态）。配置方面，M16采用了英特尔11代TigerLakeH标压（i9不是组装新PC的好时机美光放出DRAM缺货涨价预警如果你想要在今年组装一台新PC，那么最好不要这么做，因为实在是太不划算了。近日，美光公司首席执行官SanjavMehrotra在财报电话会议期间向投资者发出警告称ldquo在强劲的曝Pixel6首发谷歌自研处理器8核5nm三丛集TPU自研芯片的战场，新巨头加入。据报道，新一代ldquo亲儿子rdquo手机Pixel6，将是首批搭载谷歌自研SoC的设备之一。该自研芯片研发代号Whitechapel，部件号GS10消息称华为HMS将被其它品牌国产手机集成去年5月被列入ldquo实体清单rdquo后，以华为鸿蒙HMS（华为移动服务）为代表的ldquo备胎rdquo计划开始逐渐转正。去年7月初，HMSCore正式推出。其能力开放覆盖七