苹果公司今天发布了iOS 15.2.1和iPadOS 15.2.1，苹果本次修正性质的发布复更新包括对去年首次发现的一个已知HomeKit漏洞的重要安全修复。根据苹果公司对该更新的大漏洞安全支持文件，它解决了一个可能导致恶意制作的尽快HomeKit名称出现拒绝服务漏洞，严重时会导致iPhone和iPad无法工作。升级
苹果表示，大漏洞这是尽快由一个资源耗尽的问题引起的，现在已经通过改进输入验证的升级方式来解决。
在Trevor Spiniolas发现HomeKit漏洞后，苹果Bleeping Computer在1月份首次强调了这个漏洞。发布复该漏洞被称为"门锁"，大漏洞原理是通过将HomeKit设备的名称改为超过50万个字符来令其拒绝服务。
试图加载如此大的字符串会导致iOS设备被送入拒绝服务状态，强制重置设备是恢复的唯一途径。重置设备会导致数据丢失，除非有可用的备份，而重新登录与损坏的HomeKit设备名称相关联的受影响的iCloud账户还会重新触发该漏洞。
苹果在iOS 15.1中通过限制可为HomeKit设备或应用设置的名称长度，部分修复了该漏洞，但它并没有完全修复该问题，因为利用该漏洞的恶意者可以使用Home邀请函而不是设备来再次触发攻击。
因为这个漏洞在最坏的情况下可能导致数据丢失，在最好的情况下可能导致设备重置，所以值得立即更新到iOS和iPadOS 15.2.1更新。
分享：
2023 年京东史上最强 618来袭 在今日举行的 2023 年京东 618 商家大会上，京东宣布今年 618 恰逢京东创业 20 周年，同时也将是史上助力商家增长投入最多、举措最强的 618。
2023-04-20
安全研究专家报告Google Home严重漏洞获107500 美元赏金 12 月 30 日消息，安全研究专家马特・昆茨（Matt Kunze）去年向谷歌报告了 Google Home 的严重漏洞，近期获得了谷歌 107500 美元（约 74.9 万元人民币）的高额赏金。
谷歌 2022-12-30
一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13 ColorOS 官方今日宣布，OPPO Find X5 和 Find X5 Pro 现已开启 ColorOS 13.0 × Android 13 正式版升级，同时一加 10 Pro 5G 也已开启 ColorOS 13.0 × Android 13 正式版升级。
OPPO 一加手机 ColorOS 2022-09-23
苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统 苹果今天发布了watchOS 9.0.1，这是对9月首次亮相的watchOS 9操作系统的微小更新。watchOS 9.0.1可用于Apple Watch Ultra，对于即将收到Apple Watch Ultra的用户来说，这将是第一天的更新。
苹果 Apple Watch 2022-09-23
苹果推送iOS 16.0.2正式版：修复多个BUG 9月23日消息：在iOS 16发布后，预装搭载的IPhone 14系列出现了多个问题，例如第三方应用的相机抖动、复制粘贴时频繁请求用户批准的弹窗等。在今日凌晨，苹果推送了iOS 16.0.2正式版更新，内部版本号20A380，这些问题都已修复。
苹果 iOS 16 2022-09-23
1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 
2Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16 
3王者荣耀升级防沉迷措施：限制未成年游戏时间、氪金上限 2021/09/01 
4笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 
5人工智能技术在网络安全中的作用 2020/07/01 
6iOS 微信发布 8.0.24 测试版 2022/06/10 
75G时代新短信到来，如何避免垃圾短信穿上新马甲？ 2020/04/17 
8安卓 11 来了：realme X50 Pro 5G 推送 realme UI 2.0 正式版 2020/12/31 1微软推出wsl –install快速安装指令，简化安装，只需一条命令即可安装 2021/07/31 2笔记本CPU莫名锁频率0.39GHz？可能是过热和快速启动问题 2022/07/19 
3中通开通默认隐私面单服务：隐藏寄件人/收件人电话号码 2021/12/10 
4Microsoft Edge 弹窗要求定期导入其他浏览器数据 2022/02/24 5Windows 10 默认关闭TLS 1.0/1.1协议 2022/09/16 
6Windows Server 2012 R2/2019/2022受累积更新影响，出现严重问题 2022/01/14 
7QQ账号需“绑定手机号”才能继续使用 2021/08/16 82023 年京东史上最强 618来袭 2023/04/20 Copyright2014-2020© 卡饭网 沪ICP备2020031077号-2
卡饭网提供的所有的资源均来自互联网，如有内容侵犯您的版权或其他利益，请及时向我们提出删除。联系邮箱：kf2020@kafan.cn
(责任编辑：百科)
需要注意啦，清明节一共放假三天的时间，而且高速也会免费通行。现在消息指出，清明假期火车票开售啦，节前一天北京前往郑州、武汉等地车票热销，想要去哪里游玩，记得提前预订车票。同时，3月20日可以购买4月3
...[详细]
借：生产成本、制造费用、管理费用、销售费用等贷：应付职工薪酬——职工福利费企业通过“应付职工薪酬”科目核算应付职工薪酬的计提、结算、使用等情况。&ldq
...[详细]
位于西雅图市中心的亚马逊圆顶状玻璃球体据《西雅图时报》北京时间7月27日报道，市场观察人士普遍认为，亚马逊可能会成为第一家市值达1万亿美元的公司。本周三，也就是亚马逊发布第二季度财报前一天，这家电商巨
...[详细]
根据《中华人民共和国票据法》：承兑汇票的持票人应当自汇票到期日起十日内向付款人提示付款。而持票人未按照规定期限提示付款的，在作出说明后，仍可以向承兑人请求付款，承兑人或者付款人仍应当继续对持票人承担付
...[详细]
经常使用支付宝的朋友可能会注意到，在个人主页，有一个“网商贷”的入口。网商贷跟借呗、花呗一样，也是支付宝旗下的一款线上消费贷款平台，属于经营性贷款。网商贷怎么才能有额度?三个小
...[详细]
北京商报讯记者 何倩 乔心怡）8月21日，根据顺丰发布消息，随着“深圳=莫尔兹比港”国际货运航线的开通，顺丰航空在运营的全货机已增长至84架。据了解，“深圳=莫尔兹比港”航线采用的是B747-400型
...[详细]
(原标题：亚马逊二季度盈利远逊预期 贝佐斯全球首富宝座仅坐半日)亚马逊CEO贝佐斯的世界首富位子只坐了大概半天。二季度财报出炉后，亚马逊股价明显下挫，他和比尔·盖茨又拉开了距离。财报显示
...[详细]
你提意见了吗?4日，《个人所得税专项附加扣除暂行办法(征求意见稿)》结束公开征求意见。专项附加扣除标准是多少?减税力度有多大?哪类人最受益?“单身税”的解读成立吗?这四大焦点问
...[详细]港铁公司(0066.HK)去年大幅亏损48.09亿港元 全年普通股息合共每股1.23港元
港铁公司(0066.HK)小幅低开，随后快速下跌4%，现报46.8港元，总市值2893亿港元。港铁公司昨日盘后发布年度业绩，截至2020年12月31日止12个月，实现经常性业务收入425.41亿港元，
...[详细]
全国股转系统日前对发行、并购重组、做市商等多项存量制度进行优化改革。业内认为，这些改革便利了新三板市场挂牌企业融资，释放了新三板将持续优化改革的积极信号。股转系统数据显示，截至25日，新三板挂牌公司存
...[详细]
“海基一号”平台主体工程海上安装完成 处于南海内波流主通道上
央行：金融控股相关监管办法力争明年出台
智慧与激情的碰撞！层峰聚首·亚洲之夜点燃行业新火花！
年内233位基金高管变动 高管“短期代任”不在少数
四川巴中恩阳机场新增航线直通18个城市 去年旅客吞吐量38.2万人次
