小米无线蓝牙耳机mini
小米蓝牙耳机mini非常迷你，仅有4.9g，内置麦克风，支持语音通话。侧入耳贴合佩戴，稳固不易掉。一键式多控操作，仅有的一个按键即可实现双击唤醒小爱同学、轻按播放/暂停等多种功能。这款耳机支持IPX4防水，适合运动佩戴，带3副硅胶耳帽。
安全
物联网安然脆弱或致公共充电桩遭受大年夜面积瘫痪
随着电动汽车快速普及，公共充电网络正逐步演变为关键基础设施，但其安全防护水平仍停留在普通消费级物联网设备的水准，存在被大规模恶意关停的风险。研究人员指出，可预测的设备编号以及薄弱的身份认证机制，可能让攻击者从“干扰一名司机”为起点，升级为让整座城市的公共充电网络集体离线。
成人网站Pornhub提示用户谨防欺骗 黑客可能会拿数据勒索用户
早前全球知名成人网站Pornhub被发现出现大规模数据泄露，此次数据泄露来自数据分析供应商Mixpanel，不过后者称该公司本身没有被攻击，黑客是通过Pornhub员工账号登录系统获取的数据(言外之意就是Pornhub员工被钓鱼)。
有黑客开源宣布Miasma蠕虫病毒 效仿TeamPCP开源沙虫
此前专注于NPM生态系统供应链攻击的黑客组织TeamPCP开源发布蠕虫病毒MiniShai-Hulud(迷你沙虫)，这类蠕虫病毒具有自我复制的特性，当成功窃取开发环境中的敏感凭据后，会直接调用凭据连接远程资源并继续进行感染和传播，最初迷你沙虫主要针对的是NPM生态系统。
Google Chrome和Mozilla Firefox将支持全新无密码登录规范
今天，W3C和FIDO联盟标准机构宣布，Web浏览器正在构建一种新的登录方式。这款名为WebAuthn所呈现的新开放标准将在最新版本的Firefox中得到支持，并将在未来几个月发布的Chrome和Edge的版本中得到支持。这是多年来的最新举措，目的是让用户远离密码，转向更安全的登录方式，如生物识别和USB令牌。
22岁女天才攻破NVIDIA Tegra X2 特斯拉在内所有设备都能破解且无法修复
在第39届混沌通讯大会（39C3）上，年仅22岁的女天才安全研究员AmberKatze宣布，已完全攻破NVIDIATegraX2芯片的安全启动机制。这意味着全球数以百万计搭载该芯片的设备，从MR眼镜到特斯拉电动车的系统在内，只要能接触到其USB接口就能被入侵。
有人说人脸认证时不穿衣服会被看光 真的吗?
最近，复旦大学教授张军平提醒大家，说人脸验证时千万要穿衣服，尤其不要在洗澡的时候去做人脸识别，不然会被看光而泄露隐私。这个怎么说呢？四个字：胡(hai)说(jiao)八(shou)道(ne)。
主板存严重马脚用于作弊 拳头封杀所有未更新BIOS玩家
近日，游戏巨头RiotGames（拳头游戏）发布安全预警，披露华硕、华擎、技嘉及微星等部分型号主板存在BIOS安全漏洞。外挂开发者可利用该漏洞绕过硬件安全检查，导致《无畏契约》（Valorant）的Vanguard反作弊系统失效，因此决定封杀所有未更新相关BIOS的玩家。
GPU-Z曝出严重安然马脚 黑客可获取体系最高权限
安全研究员Impulsive披露，全球PC玩家广泛使用的硬件监控工具GPU-Z存在严重安全漏洞。其内置的TRIXX.sys驱动程序可在无需管理员权限的情况下，直接读写计算机物理内存，攻击者可借此获取系统最高访问权限。
韩科技部长责备Coupang“恶意”淡化数据泄漏事宜 重申受影响用户达3300万
韩国科技信息通信部长官裴庆勋周二重申，Coupang最近的数据泄露影响了3300万韩国客户，并指责这家电商巨头在上周单方面发布的评估报告中“极其恶意”地淡化事件的影响，声称仅有约3000名用户的数据被黑客保存。
