安全研究机构Eclypsium发现，戴尔的远程BIOS升级软件出现了一个严重漏洞，会导致攻击者劫持BIOS的下载请求，并使用经过修改的文件进行攻击。这会使得黑客可以控制系统的启动过程，破坏操作系统。
　　出现问题的软件是BIOSConnect，它是戴尔的SupportAssistant的一部分，该软件预装在大多数戴尔的Windows设备上。  多达3000万台设备，包括笔记本电脑、台式机和平板电脑都受到影响。
　　戴尔的远程BIOS更新软件对中间人攻击开放，允许攻击者在多达129种不同型号的戴尔笔记本电脑的BIOS中远程执行代码。
　　Eclypsium公司的研究人员解释说：＂这种攻击将使对手能够控制设备的启动过程，并影响操作系统和更高层的安全设定。
　　该服务使用一个不安全的TLS连接，从BIOS到工具软件一共有三个溢出漏洞，其中两个溢出安全漏洞影响操作系统恢复过程，而另一个影响固件更新过程  ，这三个漏洞都是独立的，每个漏洞都可能导致BIOS中的任意代码执行。
　　研究人员建议，所有的戴尔电脑都需要更新BIOS，并建议不要用戴尔的BIOSConnect功能来执行此操作，应到官网进行下载。
　　【来源：快科技】【作者：随心】

iPhone14产品线不包括mini但有更大的双摄型号估计是14Max苹果已经坚持用四款iPhone作为其两代旗舰产品的一部分，而泄露iPhone14系列消息的新模具显示，该公司不会改变其今年推出的设备数量。然而，它将改变对客户应该为什么样的iPhoGoogle艺术与文化新项目将允许用户虚拟探索世界各地的文化遗址据CNET报道，美国国务院与GoogleArtsampCulture（Google艺术与文化）合作，使人们能够更容易地虚拟探索世界各地的文化遗址。为庆祝世界遗产日，这家搜索巨头和美巧妇难为无米之炊芯片短缺致今年全球汽车减产约149。8万辆近日，海外汽车行业数据预测公司AutoForecastSolutions（以下简称为AFS）公布数据显示，截止到4月17日，由于芯片短缺，今年全球汽车市场累计减产量约为149。8万谷歌为NBA官方App内置了一个虚拟的PixelArena篮球馆谷歌刚刚携手美国篮球协会，以在NBA官方App中托管一个虚拟的PixelArena体育场。作为2022年度NBA季后赛的一个衍生项目，球迷们可在该虚拟空间里获得基于比赛实时信息的丰游戏掌机Playdate已于今天开始发货预估首批订单5月完成Panic公司的游戏掌机Playdate于今天（4月19日）开始发货。在新闻稿中写道ldquoGroupOne的首批Playdate订单将在今天和未来几周内逐步发货。在联系Grou消息称台积电预计高性能计算平台今年营收超过239亿美元据国外媒体报道，在上周发布的一季度财报中，台积电副总裁兼CFO黄仁昭表示，高性能计算业务和汽车相关业务的强劲需求，推升了他们一季度的业绩，预计二季度这两大业务的需求依旧强劲，并会抵天孚通信2021年营收利润双增营业收入10。32亿元苏州天孚光通信股份有限公司（以下简称ldquo天孚通信rdquo）昨日发布2021年年度报告。报告显示，公司2021年实现营业收入10。32亿元，较上年同期增长18。2归属于上市公不差钱！每卖4台宾利中国人就买走其中1台想必大家应该会听到劳斯莱斯宾利等超豪华汽车品牌的名号，那么你有没有考虑过某一天会成为它们的车主呢？数据显示，2021年宾利在全球共卖出了14659台车，中国消费者买走了其中的40333。73刷新弃购纪录科创板新股经纬恒润上市首日破发跌超234月19日，科创板新股经纬恒润（688326）正式上市，低开15。61，盘中跌幅一度超23。值得一提的是，经纬恒润此前33。73的高比例弃购，也再次刷新了新股弃购的纪录。日前，经纬联想发布新款65W口红电源第三代GaN技术体积再小一半4月19日，联想现已推出新款nano65W口红电源，采用第三代GaN技术，相比第一代和第二代体积更小，尺寸仅为313343mm，重量仅126g。设计方面，该口红电源采用分段材质处理加氢气后车主摸油箱盖起火！现代召回多款氢燃料车型近日，据报道，现代汽车宣布在美国召回其生产的54辆Nexo氢燃料电池汽车，召回原因为可能会泄露氢气，引起火灾，这批车辆的生产日期为2018年8月10日至2018年12月17日。在今