感谢IT之家网友 dluter 的线索投递！
　　IT之家 1 月 14 日消息，根据外媒 threatpost 报道，近期安全机构SentinelOne 的研究人员发现，十分常用的 NetUSB USB 共享组件中存在一个严重的远程代码执行漏洞（CVE-2021-45388），涉及的厂商包括 Netgear 网件、TP-Link、腾达、EDiMAX、DLink、西部数据 等等，凡是带有 USB 接口并且能够接入网络的无线路由器、硬盘盒等，都存在风险。
　　NetUSB 组件由 KCodes 开发，可以使得产品能够读取 U 盘、移动硬盘甚至打印机等设备。SentinelOne 研究员 Max Van Amerongen 的文章指出，黑客可以通过 20005 端口发送指令 ，如果路由器的固件存在这一漏洞，那么黑客将能够在路由器内核运行代码，从而实现对路由器的完全控制。
　　幸运的是，该机构没有发现这一漏洞被广泛利用的迹象 。Van Amerongen 是在使用网件 R6700v3 路由器的时候发现的这一 Bug，他当时正在寻找用于 Pwn2Own 黑客大赛的攻击目标。他表示，经过了众多步骤，最终发现 NetUSB 模块暴露在 IP 0.0.0.0 的 TCP 20005 端口，这意味着该模块没有受到任何防火墙保护。此外，该模块同时暴露在 WAN 以及 LAN 网络中。
　　这已经不是NetUSB 首次出现漏洞。在 2015 年，发生过一次内核堆栈缓冲区溢出的错误。以下是该漏洞的部分解析：
　　▲ USB 与路由器握手过程
　　▲ 握手完成后的指令循环代码
　　当触及到以下命令时，会触发易受攻击的内核模块
　　IT之家了解到，截至发稿，Netgear 网件、TP-Link 已经确认了这项漏洞，并公布了受到影响的设备列表，以及固件更新。
　　TP-Link 漏洞报告页面：点击打开
　　网件漏洞报告页面：点击打开

韩国纯晶圆代工商KeyFoundry已开发出基于二代0。13微米嵌入式闪存工艺汽车半导体4月6日消息，据国外媒体报道，今日，韩国唯一一家纯晶圆代工公司KeyFoundry宣布，它已经完成了首款使用二代0。13微米嵌入式闪存工艺的汽车半导体的开发，并将于今年开始全面投入LG旗舰显示器27GP950开始上市4K144Hz，HDMI2。1接口IT之家3月26日消息根据外媒TFTcentral的消息，LG最新的旗舰显示器27GP950在海外开启预订，预售价为750英镑。IT之家了解到，LG在今年CES期间发布了新款27G三星GalaxyChromebook2开卖QLED屏，约3500元起IT之家3月1日消息今晚，三星发布新闻稿，三星GalaxyChromebook2开卖，售价为549。99美元起，约合人民币3500元。三星GalaxyChromebook2售价赛扬小米RedmiBookPro将采用全新工艺IT之家1月28日消息小米笔记本官微今日发布海报，确认RedmiBookPro将采用全新工艺。手感质感俱佳，不负期待。这次真的很Pro！IT之家了解到，根据此前曝光的信息汇总，Re研究表明苹果AppleWatch等可在症状发作或阳性测试之前检测出COVID19IT之家1月17日消息外媒9to5Mac报道，美国哥伦比亚广播公司新闻报道强调的一对新研究表明，苹果AppleWatch等智能手表可以帮助在症状出现或阳性测试之前检测出COVID1联想ThinkRealityA3智能AR眼镜曝光含双1080P摄像头IT之家1月10日消息推特用户h0x0d曝光了一组联想ThinkRealityA3AR眼镜的官方照片。这款产品此前曾在联想英文官网上亮相，但是现在该页面已经删除，目前已经无法找到。4699元起，荣耀MagicBook系列明日首销IT之家1月26日消息1月22日，荣耀推出了2021款的荣耀MagicBook1415笔记本电脑，该系列机型将于明日0点开售，售价4699元起。2021款荣耀MagicBook系列Anker推出小城谣二合一移动电源国风设计，自带电源插头IT之家1月30日消息国内充电器电源制造商Anker近日联合阿里巴巴的设计团队推出了小城谣国风移动电源。产品将手机充电器与充电宝的功能集成在一起，外观新颖。Anker小城谣充电宝有米物发售甄妙65W三口氮化镓充电器支持QC3。0PPS，售价249元小米生态链下品牌米物（MIIIW）发售了甄妙氮化镓充电器。这款产品采用折叠插头便于收纳，外观采用棕红色和绿色设计，搭配同色双口TypeC数据线一同销售。该产品采用第三代氮化镓GaN戴尔预热灵越147000新机11代酷睿，14。5英寸全面屏感谢IT之家网友KipThorne的线索投递！IT之家9月3日消息根据戴尔中国的消息，戴尔即将推出搭载11代酷睿的灵越147000新机，值得注意的是，这款笔记本搭载了14。5英寸全戴尔上架24英寸显示器1080p75Hz，999元IT之家8月29日消息戴尔现已上架S2421H显示器，23。8英寸IPS屏，内置音箱，售价为999元。IT之家了解到，戴尔S2421H显示器搭载了23。8英寸IPS屏，全高清192