IT之家12月16日消息Logitech Options是罗技官方推出的一款软件，用户可以使用它对罗技鼠标、键盘和触摸板进行自定义。据Threat Post报道，今年9月，谷歌Project Zero的安全研究员Tavis Ormandy发现了这款软件上的一个漏洞，可以招致按键注入攻击。
　　由于罗技没有照惯例在三个月内对此漏洞进行修复，谷歌ProjectZero团队在12月11日公开披露了此漏洞。两天后，罗技官方在一则推文中对此事进行了回复，表示新发布的7.00版软件已经对相关漏洞进行了修复。
　　Tavis Ormandy表示，通过此漏洞，应用程序可以打开一个WebSocket服务器；通过这一方式，外部来源可以用最小限度的身份验证，从任意网站访问应用程序。
　　据报道，攻击者可以通过流氓网站向Options应用程序发送一系列命令，更改用户的设置。此外，攻击者还可以通过更改一些简单的配置设置，来发送任意击键命令，从而获得访问所有信息的方式，甚至接管目标设备。
　　进一步来说，只要用户的电脑处于打开状态，同时这一应用保持在后台运行，理论上攻击者几乎能发起连续访问。
　　Tavis Ormandy表示，9月18日与罗技工程师会面时，对方曾向他表示会修复此问题；但他发现，罗技10月1日发布的新版本实际没有解决问题。随着截止日期的来到，Tavis Ormandy决定将漏洞公开。
　　Logitech Options 7.00版下载地址：Windows版点此 |Mac版点此|官网点此

GC2019暗黑血统创世纪将登陆谷歌Stadia平台在今晚举行的谷歌Stadia直播活动中，官方宣布暗黑血统创世纪将登陆谷歌Stadia平台。根据官方此前的介绍，暗黑血统创世纪是一款动作冒险游戏，玩家将在枪林弹雨和刀光剑影之中，穿越GC2019毁灭战士永恒新预告机械改造最新最可怕恶魔Bethesda和idSoftware公布了毁灭战士永恒的新预告，为我们带来了游戏中新怪物ldquo末日猎手（DoomHunter）rdquo的画面。毁灭战士永恒预告根据介绍，末日GC2019地铁离去首个故事DLC公布8月20日发售InsideXbox上公布了地铁离去故事DLCldquo上校双雄rdquo的新预告，为我们带来了Khlebnikov上校踏上回家之路的故事，将会在8月20日正式发售。地铁离去预告根大圣归来Steam版售价149元起将登陆Wegame备受亚洲玩家期待的同名动画电影改编游戏西游记之大圣归来已于上周正式确定了发售日期，本作将于今年10月17日上市，并同步登陆PS4Steam平台。此外，本作确定也会在WeGame平台雨中冒险2将登陆Switch今夏发售在任天堂IndieWorld发布会上，雨中冒险2宣布将登陆Switch，今夏发售，8月30日公布更多相关信息。视频欣赏雨中冒险2是可以独自游玩，或者与至多四名好友组队的RougelGC2019海商王4正式公布2020年登陆PCPS4X1NS在2019科隆展开幕式活动上，经典游戏海商王的正统续作海商王4正式公布，游戏将在2020年发售，登陆PCPS4XboxOneNS平台。海商王4游戏预告目前关于海商王4的资料还较少，GC2019恐怖游戏GYLT首曝实机演示萝莉大战女鬼在E32019期间死光Rime厂商TequilaWorks公布了一款恐怖新作GYLT。今日在2019科隆展的开幕式活动上，本作首次展示了实机演示画面。游戏将独占谷歌Stadia平台绝地求生将于10月迎来XboxOne与PS4互通外媒报道称，知名ldquo吃鸡rdquo游戏绝地求生（PUBG），即将在今年10月份迎来一项更新，以支持微软XboxOne和索尼PlayStation4平台的玩家互通。该消息是微软曝李安双子杀手内地定档10月18日有120帧版本据1905电影网报道，由李安执导的科幻动作片双子杀手内地将定档10月18日上映，不过目前官方尚未正式公布这一消息。在电影中威尔middot史密斯同时扮演自己和20年前的自己，内地会GC2019死亡搁浅实机演示首曝弩哥哄娃送快递在Gamescom科隆游戏展开幕式上，死亡搁浅首次公布了完整的实机演示，弩哥在游戏中辛勤送快递，在这过程中还要照顾连接在身上的婴儿，可以说是非常辛苦了。本段视频中展示了搭梯运货排泄GC2019爆料称骑马与砍杀今天下午公布好消息暗示公布测试日期骑马与砍杀中文站官方微博今天发文，提醒玩家们北京时间15点将会有好消息公布，该微博甚至还写出了ldquo有生之年rdquo和ldquo我们等到了rdquo的字样，似乎是在暗示官方即