在年度黑客大会 Pwn2Own 中，两位来自荷兰的白帽安全专家凭借着在 Zoom 中发现的远程代码执行（RCE）漏洞，获得了 20 万美元的赏金。  Pwn2Own 大会是由 Zero Day Initiative 举办的一场高规格黑客比赛，主要是让黑客在限定时间内对常用软件、移动设备发起挑战。
　　举办该活动的目的是为了验证流行的软件、服务、设备都存在缺陷和漏洞，并通过赏金的方式来遏制漏洞的地下交易。这些受到攻击的“targets”自愿提供自己的软件和设备，并对攻击成功者给予奖励。
　　受雇于网络安全公司 Computest 的 Keuper 和 Alkemade 在本次活动的第二天，通过 3 个漏洞的整合成功接管了一个远程系统。这些漏洞不需要受害者参与互动，只要开启 Zoom 会话就可以了。
　　这些 Zoom 漏洞适用于 Windows 和 macOS 端，不过网页端 Zoom 并不受影响。目前尚不清楚 Android 和 iOS 端的 APP 是否也存在这些漏洞，因为Keuper和Alkemade并没有对这些进行研究。
　　Pwn2Own组织在推特上发布了一个gif图，展示了该漏洞的运行情况。你可以看到攻击者在运行Zoom的系统上打开计算器。Calc.exe经常被用作黑客在远程系统上打开的程序，以表明他们可以在受影响的机器上运行代码。
　　【来源：cnBeta.COM】

等了6年！微信终于发布了这款APP自从2012年8月上线以来，微信公众平台都只能在PC网页端发文和进行管理文章评论等操作。而现在，终于有手机APP了。微信公众平台订阅号助手APP现已正式上架AppStore，通过这升级没？安卓8。0彻底爆发默秒全5月9日凌晨谷歌发布了AndroidP预览版，带来了十年来最大的变化，手势操作，界面变化，小米OPPOvivo的手机纷纷挤入干儿子序列，让人不禁对新版Android期待满满，但问题给力！阿里宣布拿下这款游戏画面看呆4月2日，阿里巴巴集团宣布，与日本游戏公司HitPoint达成战略合作，获得HitPoint授权在中国大陆地区独家发行旗下现象级手游旅行青蛙。近日，旅行青蛙中国版已经在淘宝开启内测价格创新低！微软发布新款XboxOne主机在4月16日举办的InsideXbox活动中，微软正式发布了传言已久的数字版XboxOne主机，最大的特点便是无光驱，除此之外，性能等与目前在售的XboxOneS相较没有变化。数字索尼PS5微软XboxScarlett将搭载三星SSD索尼和微软的新一代主机直接搭载SSD固态硬盘已经不是秘密，早先在演示漫威蜘蛛侠游戏时，索尼更是放出对比，PS5加载用时0。83秒，PS4Pro则需要8。1秒，10倍的差距！如此强大孤独求败的最高境界用它唱首歌就知道了近日，国内首款弹唱软件唱鸭App正式推出ldquo和声rdquo功能，用户可以通过它一人分饰多角，自己为自己和声，唱出更个性化的音乐，一个人就能ldquo玩rdquo成一个乐队。玩RTS游戏已死？真实情况180度反转以LOLDota为代表的MOBA（多人在线战术竞技）可以说是当下最热门的游戏类型了，作为脱胎于RTS（即时战略）的存在，可能不止一次地有人喊出ldquoRTS已死rdquo。不过，微信收费新规将在12月18号开始实施如今微信及WeChat用户已经达到10。8亿，每天产生的交易额天量，也产生了惊人的手续费，而这部分微信逐渐坚持不住了。早在2016年3月，微信宣布零钱提现功能开始收取手续费，费率为微信疑似上线灰度测试功能允许用户每年修改一次微信号据国内媒体报道，据部分用户反映，微信疑似上线灰度功能，允许用户每年修改一次微信号。网曝截图显示，修改微信号的位置已更改了描述说明ldquo微信号是帐号的唯一凭证，一年只能修改一次。王者荣耀新英雄蒙恬来了秦国战神一人顶一个团5月29日消息，王者荣耀官方放出预告新英雄蒙恬即将上线正式服。蒙恬在历史上是秦朝名将，有ldquo战神rdquoldquo中华第一勇士rdquo之称。在王者荣耀中，蒙恬的设定是战士中国最佳手游外挂首案告破腾讯好样的绝地求生刺激战场是目前体验最好的吃鸡手游之一，日前其海外版PUBGMobile，登顶美国英国法国德国等105个国家与地区下载榜，同时获得了全球最大的顶尖权威游戏媒体IGN8。7的高