Google 開發者披露 iPhone Wi-Fi 漏洞發現過程

今年早些時候，蘋果修復了 iPhone 的一個高危漏洞，該漏洞是 iOS 內核 內存破壞 bug 導致的，允許攻擊者通過 Wi-Fi 遠程訪問整個設備，整個過程無需任何用戶交互。該漏洞利用能像蠕蟲一樣從一個設備傳播到附近的另一個設備。這一傳播過程也無需任何用戶交互。

Google Project Zero 安全研究員 Ian Beer 向蘋果報告了該漏洞并開發出了漏洞利用的 POC。他在官方博客上詳細講述了 Wi-Fi 漏洞的發現過程。他開發的漏洞利用能完整訪問 iPhone 上的用戶數據，包括 電郵、照片、消息，以及儲存在 keychain 的密鑰和密碼。

歐洲多國就電池門起訴蘋果

蘋果上個月就電池門問題在美國達成了和解，現在消費者權益保護組織在四個歐洲國家向蘋果發起訴訟，尋求賠償約 1.8 億歐元。所謂電池門事件是在 2017 年曝出的，舊型號 iPhone 手機用戶注意到升級到新系統之后性能顯著下降，而更換電池能解決這個問題。

蘋果隨后承認它在升級新系統時有意降低了存在電池降級問題的舊型號手機性能，稱此舉為了避免手機意外關機。消費者權益組織表示，歐洲消費者“只希望得到與美國消費者同樣的尊重”，它指控蘋果采取了不公平、具有誤導性的商業行為。

最近修復的甲骨文 WebLogic 漏洞正被攻擊者利用

攻擊者正在利用最近修復的甲骨文 WebLogic 漏洞去執行任意代碼，包括讓服務器成為僵尸網絡一部分的惡意程序。編號為 CVE-2020-14882 的漏洞是在今年 10 月修復的，它允許攻擊者無需身份驗證就能遠程執行任意代碼。

在甲骨文修復后不久漏洞利用代碼就公開了。DarkIRC、Cobalt Strike、Perlbot、Meterpreter 和 Mirai 僵尸網絡都在嘗試利用該漏洞入侵尚未打補丁的服務器。

游戲風云官網出現404，停止運營？

昨天早上，部分網友突然發現游戲風云的官網打不開了。這件事被上傳到微博之后，引發了軒然大波，網友們紛紛開始猜測游戲風云是不是倒閉了。沒多久，曾經游戲風云的骨干成員 BBC （ 微博 @ 張宏圣 ）和 117 分別發了一條緬懷游戲風云的微博，似乎篤定了這一猜測。

好在游戲風云的官方微博仍在繼續運營，并且對網友進行了統一回復，那就是游戲風云還在。

TikTok正在測試更長的三分鐘視頻

據報道，TikTok正在測試更長的三分鐘視頻，在推特上發布的一張更新截圖指出該功能仍處于早期測試階段。目前，TikTok允許用戶上傳不超過一分鐘的視頻。事實證明，這是一個成功的長度，比Vine運行上傳的視頻長，比大多數YouTube視頻短。

WPS終于在24年后復仇OFFICE！

“Windows 平臺上 60.6% 的電腦安裝了 WPS，在蘋果的 Mac 應用商店，WPS 上架的 593 天中，其中 449 天是總榜第一，蓋過了蘋果的 iWork 和微軟的 Office 應用。”

12 月 1 日，金山辦公 CEO 章元慶在公司新品發布會上驕傲地公布數據道。PC 時代 Office 的仇，在時隔 24 年后的云和移動互聯網時代，被 WPS 找到了復仇的機會。

微軟推出新補丁 修復系統崩潰問題以及帶來的Windows 10藍屏

微軟已經推出了一個新的Windows 10更新，應該可以解決一個令人沮喪的、長達數月的問題，這個問題一直使一些系統崩潰，出現藍屏死亡（BSOD）錯誤。

在Windows 10 2020年5月更新和2020年10月更新推出之后，一些用戶不得不處理死亡藍屏問題。微軟承認了這個問題，并承諾它正在努力修復。經過長時間的延遲，微軟終于推出了一個新的補丁，對關鍵問題進行了修復。