| 免费资源网,https://freexyz.cn/ |
Firefox 刚刚修复的 0day 漏洞被用于攻击 Coinbase 雇员。Coinbase 安全团队的 Philip Martin 称，攻击者组合利用了两个 0day 漏洞，其一是远程代码执行漏洞，其二是沙盒逃脱漏洞。
远程代码执行漏洞是 Google Project Zero 安全团队的研究员 Samuel Groß 发现的，他称自己在 4 月 15 日向 Mozilla 报告了这个漏洞。
目前不清楚攻击者是从什么地方获知漏洞细节的，可能是独立发现，也可能是从内部人士获得了信息，或者可能是入侵了 Mozilla 雇员账户。
针对 Coinbase 的攻击如果成功的话可能会被用于窃取该交易所的资金，Martin 称没有证据显示漏洞利用针对了 Coinbase 的客户。
| 免费资源网,https://freexyz.cn/ |
苹果Mac产品行销副总裁Tom Boger和平台架构副总裁Tim Millet在接受采访时，分享了其自研芯片Apple Silicon成功的秘诀。Millet指出，竞争对手的芯片制造商“无法直接采用第
据报道，英伟达新款Blackwell AI芯片已经面临延迟，并且伴随着配套服务器出现的过热难题，这一连串的挑战引发了用户对于新数据中心能否如期启动并顺利运行的深切忧虑。据内部消息
Mark Gurman爆料，苹果将在明年推出AirTag 2，爆料称全新的AirTag 2将升级芯片，并改进了位置跟踪功能，能在更远的距离内响应。Mark Gurman还透露，这款设备的代号是B589，它内置的扬声
NVIDIA Blackwell架构的新一代服务器正在批量出货，而在OCP Summit 2024峰会上，官方进行了公开展示，而且是直接将芯片裸露在外，随便看。这台服务器一共配备了八颗B200芯片，4NP工艺
Intel锐炫独立显卡会在下个月有一场好戏，但细节不详，现在又有了更进一步的消息。有曝料者贴出了一张预告海报，上边写着Intel锐炫、Battlemage SoC、2024年12月等字样，再次证实In
技嘉发布了一款新的专业显卡Radeon PRO W7800 AI TOP 48G，一如其名拥有多达48GB显存，比之前的32GB版本增加了一半，可以更好地用于AI大模型训练。AMD去年4月发布了首批两款基于R
据媒体报道，近日全球范围内的苹果用户报告称，他们收到了多年前参与以旧换新计划的iPhone所购买的AppleCare+服务费退款。这些退款涵盖了从iPhone 11 Pro到iPhone 14 Pro的多种
随着iPhone、Mac等产品逐渐成熟，苹果也在积极尝试不同领域，据媒体报道，苹果正探索三个主要方向来推出新产品。方向一：AirPods转型分析师郭明錤预测，未来的AirPods Pro 3可能会加
据媒体报道，谷歌的AI聊天机器人Gemini近日又引起了争议。一名密歇根州的研究生在使用该机器人辅助作业时，突然向用户发送了“请去死”的恶意信息。Gemini回复道：&ldq
在近日的一次采访中，Intel技术传播经理Florian Maislinger证实，Intel正在开发具有大缓存产品。但这些产品将主要针对数据中心市场，而非主流的消费级市场，因为与服务器市场相比，游
为庆祝经典游戏《半条命2》正式发行20周年，V社宣布在北京时间11月19日凌晨2点之前，用户可以在Steam平台上免费获取这款游戏。这款游戏在国区原价为42元，整体评价为好评如潮。而
显示专家Ross Young在社交平台上表示，最新的M4 MacBook Pro使用量子点（QD）薄膜，而不是红色KSF荧光粉薄膜。过去苹果通常采用KSF解决方案，因为它的成本低，而且不含镉，但最新的无镉QD
一名女生在社交平台上称，她11月6日买的iPhone 16，在看综艺的时候突然自燃，目前已经联系商家及平台，但都没有回应。该女生表示，她没有使用磁吸充电器充电，没有边充电边看手机，我就是
作为全球用户最多的操作系统，相信很多玩家从开始用电脑的那一天起，就一直在和Windows打交道。随着技术一天天地进步，Windows系统也在不停的更新，三年前微软推出了最新Windows 11
《剑星》女主eva的原装紧身衣显然已经不能满足众多COSER的二创热情了，最近来自俄罗斯的符文姐姐Alin Ma就带来了全新版本的eva COS。镂空服装黑丝吊带，把该遮住的地方完美展现
游戏盗号是令玩家非常崩溃的事，尤其腾讯游戏一般还是用QQ、微信登陆，一旦被盗号还会引发社交、财产安全问题。前些天就有一位用户向腾讯反馈，称自己的账号因为借给了游戏内认识
字节跳动视频生成模型PixelDance和Seaweed在即梦AI正式上线，面向公众免费开放使用。用户进入即梦AI的“视频生成”界面，在视频模型里选择“视频P2.0 Pro&rdquo
RTX 40全系标配了新一代12VHPWR 16针供电接口，但因为缺陷而在RTX 4090上出现了多次烧毁事件，后续悄悄升级了新版12V-2x6，那么下一代呢？海盗船在谈论未来电源的时候意外确认，下一
近日，一位Reddit网友称自己的锐龙7 9800X3D被烧毁了，连带微星MAG X870 TOMAHAWK WIFI主板插座也被烧毁，引发广泛关注和议论。今天，微星发布了一则简短的官方声明，表示正在与AMD密
近日游戏博主tfAIart分享了《最终幻想7》多角色3D美图。据悉，这些图片是他用AI生成制作的。但即便是AI图，这些角色也很性感魅惑，让人心动不已。一起来欣赏下吧！‌《最终幻想
AMD官方博客撰文，详细对比了两家当红轻薄本笔记本处理器的性能，一方是锐龙AI 9 HX 370(RDNA3.5架构的Radeon 890M)，一方是酷睿Ultra 7 258V(Xe2-LPG架构的锐炫140V)。双方的笔
NVIDIA Blackwell GPU相当强悍，大家都知道，但到底有多强呢？除了官方宣传数据，现在终于第一次看到了实测数据，来自MLCommons MLPerf v4.1，考察AI训练推理性能的最佳平台。对比对象
伴随着AI投资热潮，今年以来，英伟达股价不断创下新高，累计上涨了约2倍。华尔街知名投资机构Melius Research在本周早些时候发布的一份报告中称，投资者应该继续持有英伟达，该公司的
微星最近推出了新款GeForce RTX 3050 Ventus 2X XS White显卡，采用了全白的外观设计。据悉，该显卡整体尺寸仅为205 x 112 x 45毫米，采用双槽厚度设计，轻至570克，便于安装于各种机
近日PlayStation中国官方介绍了《剑星》 x 《尼尔：机械纪元》DLC相机模式，该模式将于11月20日上线。现在游戏中每一刻都能转变成个人杰作。玩家可以尽情捕捉美丽的风景、热血
Windows on ARM版本由来已久，但无论是Windows 10还是Windows 11，微软一直没有单独提供官方ISO镜像，安装的时候不是很方便。如今，微软终于在官网上提供了Windows 11 on ARM的官方
特斯拉宣布将在美国召回2,400辆Cybertruck电动皮卡。原因是一个故障部件可能导致车辆动力损失，从而增加撞车风险。这是特斯拉今年第六次对Cybertruck进行召回。根据特斯拉提
据媒体报道，英国消费者权益组织“Which?”代表约4000万iCloud用户向苹果提起反垄断诉讼，指控苹果违反了竞争法，并寻求30亿英镑（约合人民币276亿元）的赔偿。他们认为，苹
TIOBE发布了最新的2024年11月的编程语言排行榜，Go语言在TIOBE指数中的排名不断上升，本月排名已经提升至第7，创下该语言的历史新高。TIOBE CEO Paul Jansen点评称，Go在前十名中独
11月初，爱奇艺限制投屏案二审判决，二审维持了一审判决，即爱奇艺方须在老会员有效期内持续提供高清投屏，且须补偿41天黄金会员时长。今日，爱奇艺限制投屏案“朱元律师”
名为SandboxEscaper的安全研究人员发布了一个针对Windows10的零日漏洞，SandboxEscaper之前已经发现过类似的漏洞，可能是因为糟糕的与微软安全团队的沟通经历，这次他们毫不客气地说“迫不及待地想要销售他们[微软]软件中的漏洞。”截至撰稿时，@SandboxEscaper的Twitter帐户已被暂停，但博客文章依然存在。
本周，英特尔CPU爆出了一个被称为Zombieload的MicroarchitecturalDataSampling（MDS）漏洞，目前推荐的修正方法是关闭超线程，这毫无疑问会对性能产生巨大影响。但即便不关闭超线程，MDS的修正方法对不同工作负荷产生了显著的性能影响。
Waterfox68alpha1发布了。Waterfox基于Firefox源码修改而来，它支持Firefox的各种扩展，同时仍然支持使用Java和Silverlight插件，以及任何其它64位NPAPI插件。
据外媒报道，早在今年1月，FaceTime就出现了一个重大漏洞，它能让用户在FaceTime电话未被接受的情况下也能强行与另一个人建立FaceTime连接，即使在FaceTime调用未被接受的情况下，同时还可以访问其音频和视频。
FirefoxCTOEricRescorla透过官方博客介绍了最近因为证书过期导致扩展失效停止工作这一事故背后的技术细节。CTO首先解释了Mozilla引入强制性扩展前面的原因：为了保护用户远离恶意扩展。
由于Mozilla方面的一个失误，导致许多Firefox用户在上周末遇到了附加组件无法使用的bug。后来该公司发布了更新，才让浏览器恢复正常。对于此事，这家机构现已发表正式道歉，详细解释发生了怎样的事情，且承诺会删除期间为了推出修复程序而收集的私人数据。据悉，为了修复bug，Firefox初期希望用户启用遥测选项。因为在默认的情况下，其出于隐私考量而禁用了此类数据收集选项。
据外媒报道，上周禁用Firefox扩展的证书问题一直让Mozilla头疼，在该公司发布了两种不同的浏览器更新来解决这个问题之后，现在又出现了另一个重要的变化。作为下一个主要版本的Firefox67将推迟一周发布，所以原定于5月14日发布的版本将需要等到5月21日才会跟用户见面。
昨天（5月3日），全球第二大浏览器Firefox（火狐）遭遇至暗时刻，数以百万计的用户（稳定版、Beta版和Nightly版均涉及）发现，安装的扩展插件全部被停用，同时无法安装新插件。事件发酵数小时后，火狐方面方才回应，并确认原因是根证书过期导致，随后便是漫长的修复。
据EETOP论坛27日报道，英国安全业者NCCGroup公布了藏匿在逾40款高通芯片的旁路漏洞，可用来窃取芯片内所储存的机密资讯，并波及采用相关芯片的Android装置，高通已于本月初修补了这一在去年就得知的漏洞。
近日安全专家在IE11浏览器上发现了全新漏洞，在处理.MHT已保存页面的时候能够让黑客窃取PC上的文件。更为重要的是.MHT文件格式的默认处理应用程序是IE11浏览器，因此即使将Chrome作为默认网页浏览器这个尚未修复的漏洞依然有效。该漏洞是由JohnPage率先发现的，只需要用户双击.MHT文件IE浏览器中存在的XXE(XMLeXternalEntity)漏洞可以绕过IE浏览器的保护来激活Ac
