科技章鱼烧

停更3年多，李子柒归来仍是顶流
距离李子柒上一条视频更新，已经过去了1217天。就在昨日12日下午，网红博主李子柒公开更新了一条名为《雕漆隐花，雕出紫气东来》，正式宣布回归！李子柒表示，这个大漆视频迟到了四年，“漆”同“柒”，我给这幅雕漆隐花的漆器作品取名“紫气东来”。麒麟回首，万事不愁，也把这份祝愿送给看到视频的每一个你，很想你们。李子柒还表示，今天没空写小作文，过几天忙完了再补上。 2021年曝出李子柒与其所在的MCN公司发生了关于商标和收益的纠纷，导致李子柒的工作暂停。直到2022年12月，才传出双方达成和解的消息。很多人喜欢看李子柒的视频，不仅仅喜欢她在中华文化方面的输出，更是为了找寻属于自己心中的那片宁静。想长久不衰住在大家心里，只有靠好内容才能实现。现在感觉，一切的曲折坎坷，在大红大紫的命格面前，又变得好像不值一提似的。 #乘风计划，动态激励#

社会话题讨论圈

马自达车机存在高危漏洞，恐危害驾驶人安全
近日趋势科技零日计划（ZDI）研究人员发现马自达车载信息娱乐系统 Mazda Connect 存在多个高危漏洞，黑客可以通过特制的USB设备利用漏洞远程执行代码，危害行驶安全。这些漏洞影响车型包括2014-2021年款Mazda 3等车型，系统版本为74.00.324A的车机。仅需先控制车主手机，然后就可以通过USB连接CMU车机，利用漏洞进行root并运行代码，可以阻断车联服务、安装勒索软件甚至导致车机系统瘫痪，严重影响驾驶安全。并且这些漏洞的使用门槛较低，单单一个FAT32的U盘，创建后缀为“.up”的文件即可摇身一变，变成更新文件，然后执行控制指令。具体关键漏洞引用趋势科技信息： CVE-2024-8355/ZDI-24-1208：DeviceManager iAP 序列号 SQL 注入 CVE-2024-8359/ZDI-24-1191：REFLASH_DDU_FindFile命令注入 RCE CVE-2024-8360/ZDI-24-1192：REFLASH_DDU_ExtractFile命令注入 RCE CVE-2024-8358/ZDI-24-1190：UPDATES_ExtractFile 命令注入 RCE CVE-2024-8357/ZDI-24-1189：App SoC 在硬件中缺少信任根 CVE-2024-8356/ZDI-24-1188：VIP MCU 未签名代码 #马自达# #车机# #车辆安全# #车机漏洞#

全球科技中心