Firefox 刚刚修复的 0day 漏洞被用于攻击 Coinbase 雇员。Coinbase 安全团队的 Philip Martin 称，攻击者组合利用了两个 0day 漏洞，其一是远程代码执行漏洞，其二是沙盒逃脱漏洞。
远程代码执行漏洞是 Google Project Zero 安全团队的研究员 Samuel Groß 发现的，他称自己在 4 月 15 日向 Mozilla 报告了这个漏洞。
目前不清楚攻击者是从什么地方获知漏洞细节的，可能是独立发现，也可能是从内部人士获得了信息，或者可能是入侵了 Mozilla 雇员账户。
针对 Coinbase 的攻击如果成功的话可能会被用于窃取该交易所的资金，Martin 称没有证据显示漏洞利用针对了 Coinbase 的客户。
最近，有关一加Ace 3V的曝光信息越来越多，这款一加全新的中端手机也在市场上引发了不少关注，尤其对竞争对手而言，目前一加Ace 3V所曝光出的配置还是相当有压力的。根据曝光信息，一
据媒体报道，苹果蝶式键盘维修计划即将终止，这项计划终止后，采用蝶式键盘的MacBook系列产品将不再获得官方的免费维修服务。资料显示，2015年春季，苹果推出12英寸MacBook，直接把厚度
淘宝正联合商家共同推动新疆包邮体验提升计划，目前首批已为新疆用户提供上千万种包邮商品，并汇集到淘宝首页的“新疆包邮”频道。同时，淘宝还面向新疆用户开启了为期
苹果上线了Vision Pro应用商店网页版。据悉，苹果Vision Pro支持的应用主要分为两类：一类是iPadOS的移植应用；另一类是基于Vision Pro特性的原生应用。在Vision Pro应用商店网页
众所周知，圆周率π是一个无限不循环小数。一般来说，我们会选择3.14来使用，而用十位小数3.141592653便足以应付一般计算，即使是工程师或物理学家要进行较精密的计算，充其量也只
从去年下半年开始，手机行业就刮起了一股AI风，踏在风口浪尖的手机厂商，纷纷开始布局AI领域。自此，生成式AI、端侧AI大模型、AI手机等名词，开始弥漫整个消费市场。目前，国内头部厂商
针对今天央视“3·15”晚会曝出我司存在的相关问题，世纪佳缘发布致歉声明。世纪佳缘表示，已第一时间成立特别调查小组，全面介入相关调查工作。“目前我们
近日，开发商Wolfire对Valve发起了反垄断诉讼，声称Steam平台利用其地位，不公平地排挤竞争对手并控制游戏价格。按照Steam的要求，大部分游戏的平台抽成都是30%，当销售额达到1000万
WPS和华为今天官宣，鸿蒙星河版WPS Office已完成核心功能版本交付。这是金山办公基于鸿蒙星河版(HarmonyOS NEXT)打造的原生应用，基于鸿蒙系统的生互联、原生流畅等特性专门开
今天，中央网信办宣布部署开展2024年“清朗”系列专项行动，重点开展10项整治任务。其中包括借热点话题挑起互撕谩骂、煽动群体对立，散布传播涉企虚假不实信息，蓄意造谣
据国外媒体报道称，美国已经调整了宽带的定义，上行和下行的速度都有所提高。按照美国重新定义的数值看：下行速度从25 Mbps提高到100Mbps，上行速度从3Mbps提高到20Mbps。目前美国
Intel刚刚正式发布了酷睿14代家族的顶级限量版本，酷睿i9-14900KS。它在历史上第一次将PC处理器的加速频率做到了惊人的6.2GHz，比上代限量版i9-13900KS又高出200MHz。i9-14900K
在今日举行的华为2024年合作伙伴大会上，华为常务董事汪涛发表主题演讲，透露华为2023年的研发投入。汪涛表示，2023年的研发投入总额在全球排名前五。据介绍，华为始终保持对研发的
今晚9:25美国太空美国太空探索技术公司（SpaceX公司）进行了星舰的第三次试飞。火箭成功发射升空，33台发动机均正常发动。在发射2分40秒后，星舰按照预定计划成功进行热分离，成果已
进入第二发展阶段的鸿蒙生态，正在以如火如荼之势快速开疆拓土。3月14日，阿里旗下多款应用与华为举行鸿蒙合作签约仪式，宣布将基于HarmonyOS NEXT鸿蒙星河版，启动闲鱼、1688、飞
在今天的2024玄铁RISC-V生态大会上，RISC-V无剑联盟正式成立。据介绍，该联盟旨在推动RISC-V技术创新与生态发展，展现RISC-V大有可为的广阔前景。首批联盟伙伴包括：Arteris（AIP）、Im
从工信部官网获悉，今日工信部发布关于侵害用户权益行为的App（SDK）通报（2024年第2批，总第37批）。工信部表示，组织第三方检测机构对用户反映突出的“摇一摇”乱跳转、信息
从年初到现在，英伟达的股价已经飙升了80%，在过去一年内上涨了287%，其股价已经逼近1000美元关口，市值达到了2.2万亿美元逼近苹果公司。美国银行周三在一份报告中表示，尽管英伟达的
据媒体报道，初创公司Cognition AI推出全球首个AI程序员Devin，其最大突破在于大大提升计算机推理和规划能力。据了解，Devin掌握全栈技能、自学新技术、构建和部署应用程序、自主
英伟达官方宣布，将在GTC大会上推出一项新的生成式AI专业认证，助力开发者在AI领域证明自身技术实力。英伟达表示，生成式AI正在全球范围内掀起行业变革浪潮，然而此方面的人才稀缺，
今天，欧洲议会正式投票通过并批准欧盟《人工智能法案》。在法国斯特拉斯堡举行的欧洲议会全会上，该法案获得523张赞成票，46张反对票。据悉，《人工智能法案》文本的草案最早是欧
最近几年，各平台都流行主推自动续费的付费、会员项目，以首月、首期超低折扣来吸引用户开通。对套路比较熟悉的用户会驾轻就熟的在开通完立即取消订阅，但还有大量的用户，包括年长
3月13日消息，网飞剧版《三体》发布角色海报，一起来看看。该剧将于3月21日播出。网飞版《三体》改编自刘慈欣科幻小说，由《权游》主创大卫·贝尼奥夫&D·B·
据外媒报道，在美国的出口管制之下，Intel至今仍是唯一可以向华为销售笔记本处理器的厂商，AMD却始终没有得到许可，损失惨重。2019年，Intel从特朗普政府拿到许可，可以把自己的笔记本
近日市场传言说国内互联网大厂对于NVIDIAH20订单未来可能大幅砍单。传闻称，主要是因有要求部分购买H20的企业要报备，需备注使用说明不用其他方案的原因”，从而担忧H20会被
《王者荣耀》宣布“逆境之光”机制已上线体验服，后续将上线正式服。在王者峡谷中，部分玩家逆风局表现不佳的原因，可能是受到“状态”影响，在逆风中选择了放
真人互动恋爱游戏《自豪！美女全攻略》现已于Steam平台推出，首发优惠价37.8元。目前评价为褒贬不一，好评率50%。玩家们表示，本片中的女角色们颜值相当高，可惜剧本不太行，代入感差，男
最近，Intel代工正式成立，基于原来的Intel代工服务业务部门，是全球第一个系统级代工服务。现在，Intel通过一张信息图，介绍了新生的Intel代工的主要亮点。Intel代工是Intel整合技术
据媒体报道，OpenAI CEO山姆·奥特曼坚定地认为AGI（通用人工智能）将在5年内实现。奥特曼在一本讨论AI未来发展方向的书中提到，人工智能将能完成营销人员、策略规划人员和创
谷歌在AI大模型产品上接连失利，已退隐江湖4年、谷歌联合创始人之一谢尔盖·布林（Sergey Brin）不得不亲赴前线。在近日的一场以谷歌旗下大模型Gemini 1.5为主题的黑客松活
名为SandboxEscaper的安全研究人员发布了一个针对Windows10的零日漏洞，SandboxEscaper之前已经发现过类似的漏洞，可能是因为糟糕的与微软安全团队的沟通经历，这次他们毫不客气地说“迫不及待地想要销售他们[微软]软件中的漏洞。”截至撰稿时，@SandboxEscaper的Twitter帐户已被暂停，但博客文章依然存在。
本周，英特尔CPU爆出了一个被称为Zombieload的MicroarchitecturalDataSampling（MDS）漏洞，目前推荐的修正方法是关闭超线程，这毫无疑问会对性能产生巨大影响。但即便不关闭超线程，MDS的修正方法对不同工作负荷产生了显著的性能影响。
Waterfox68alpha1发布了。Waterfox基于Firefox源码修改而来，它支持Firefox的各种扩展，同时仍然支持使用Java和Silverlight插件，以及任何其它64位NPAPI插件。
据外媒报道，早在今年1月，FaceTime就出现了一个重大漏洞，它能让用户在FaceTime电话未被接受的情况下也能强行与另一个人建立FaceTime连接，即使在FaceTime调用未被接受的情况下，同时还可以访问其音频和视频。
FirefoxCTOEricRescorla透过官方博客介绍了最近因为证书过期导致扩展失效停止工作这一事故背后的技术细节。CTO首先解释了Mozilla引入强制性扩展前面的原因：为了保护用户远离恶意扩展。
由于Mozilla方面的一个失误，导致许多Firefox用户在上周末遇到了附加组件无法使用的bug。后来该公司发布了更新，才让浏览器恢复正常。对于此事，这家机构现已发表正式道歉，详细解释发生了怎样的事情，且承诺会删除期间为了推出修复程序而收集的私人数据。据悉，为了修复bug，Firefox初期希望用户启用遥测选项。因为在默认的情况下，其出于隐私考量而禁用了此类数据收集选项。
据外媒报道，上周禁用Firefox扩展的证书问题一直让Mozilla头疼，在该公司发布了两种不同的浏览器更新来解决这个问题之后，现在又出现了另一个重要的变化。作为下一个主要版本的Firefox67将推迟一周发布，所以原定于5月14日发布的版本将需要等到5月21日才会跟用户见面。
昨天（5月3日），全球第二大浏览器Firefox（火狐）遭遇至暗时刻，数以百万计的用户（稳定版、Beta版和Nightly版均涉及）发现，安装的扩展插件全部被停用，同时无法安装新插件。事件发酵数小时后，火狐方面方才回应，并确认原因是根证书过期导致，随后便是漫长的修复。
据EETOP论坛27日报道，英国安全业者NCCGroup公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。
近日安全专家在IE11浏览器上发现了全新漏洞，在处理.MHT已保存页面的时候能够让黑客窃取PC上的文件。更为重要的是.MHT文件格式的默认处理应用程序是IE11浏览器，因此即使将Chrome作为默认网页浏览器这个尚未修复的漏洞依然有效。该漏洞是由JohnPage率先发现的，只需要用户双击.MHT文件IE浏览器中存在的XXE(XMLeXternalEntity)漏洞可以绕过IE浏览器的保护来激活Ac
