WinRAR 高危漏洞，允许攻击者远程执行恶意代码

此漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装中执行任意代码。 利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

该特定缺陷存在于恢复卷的处理中。 该问题是由于缺乏对用户提供的数据进行正确验证而导致的，这可能会导致内存访问超出已分配缓冲区的末尾。 攻击者可以利用此漏洞在当前进程的上下文中执行代码。

该漏洞于2023年6月8日向供应商报告，于2023年8月17日协调公开发布公告。RARLAB 已发布更新来修复此漏洞。

参考：CVE；WinRAR
来源：Zero Day Initiative

投稿：@ZaiHuaBot
频道：@TestFlightCN

香港调查：近三成小学生现抑郁症状

一项有关儿童心理健康的调查发现，香港有27.3%的小学生出现抑郁症状，7.8%出现焦虑症状，52%有心理压力。
据《明报》报道，荃湾青年商会联联同中大赛马会公共卫生及基层医疗学院，今年4月以问卷方式访问510名小学生，并得出上述结果。
调查发现，51%的受访学生家长于周末不会或很少陪伴学生玩游戏；如果只以小四至小六学生计算，当中的比例更高达56%。
早报

投稿：@ZaiHuaBot
频道：@TestFlightCN

美国联邦法官在裁决中表示，由人工智能创作的艺术作品不受版权保护

美国一位联邦法官最近支持了美国版权局的立场，认为由人工智能创作的艺术作品不具备版权保护。

这项裁决是对一位人工智能公司首席执行官提起的诉讼做出的回应，他主张由人工智能创作的作品应该受到版权保护。法官强调，版权法只保护人类创作，并强调人类创造力是版权保护的核心要素。她指出，人类的参与和创造控制是判断作品是否符合版权范围的关键。

这个判决对于人工智能生成的作品是否受版权保护产生了重要的影响，确认了版权法仅适用于人类创作的作品。

参考：Justia；Scribd；Hollywood Reporter
来源：Hollywood Reporter

投稿：@ZaiHuaBot
频道：@TestFlightCN

俄罗斯“月球-25”号探测器出现异常
俄罗斯航天局Roscosmos今天在Telegram上更新写道：“在操作过程中，自动站上出现了紧急情况，导致无法按照指定参数进行机动。” “管理团队目前正在分析情况。”
俄罗斯航天局

投稿：@ZaiHuaBot
频道：@TestFlightCN

俄罗斯 Lunar-25 航天器在月球上坠毁

据BBC的速报，俄罗斯 Lunar-25 航天器已经在月球上坠毁。
俄罗斯国家航天公司表示，在遇到困难后不久，它就失去了与Luna-25的联系。
这是俄罗斯50年来的第一次月球任务，遗憾地，以失败告终。

BBC

投稿：@ZaiHuaBot
频道：@TestFlightCN

💻 DockX：在程序坞和菜单栏显示任何内容
一款神奇的 macOS “效率工具”，可以在 Dock 程序坞和菜单栏上显示任何内容，方便高效，无需打开。

🔗 链接：App Store

🎁 首发福利

开发者限免送给大家(Pro内购 0 元)

📺 主要功能

- 实时网速（下载/上传）
- CPU / 内存使用实时状态
- 日期和时钟(含秒针)
- 简易备忘录
- 自定义 GIF 动画
- 自定义程序坞主题外观
- API 玩法联动
- 快捷键切换，快捷启动等

投稿人：hzlzh 自力

投稿：@ZaiHuaBot
频道：@TestFlightCN

调查：近九成日本人担心 处理水排海有损国家形象
日本一项调查显示，针对东京电力福岛第一核电站处理水排放入海一事，有多达88.1%的日本民众担心，这会导致日本在很大或一定程度上“形象受损”。
根据共同社8月19日和20日进行的全国电话舆论调查，81.9%的受访者认为，政府对处理水排放的说明“不充分”，认为“充分”的仅占15.0%。赞成排放的受访者有29.6%，反对者占25.7%，43.8%的人表示“不置可否”，意见呈现分歧。
早报

投稿：@ZaiHuaBot
频道：@TestFlightCN

Steam上了黑悟空的界面，预计2024年发售。

投稿：@ZaiHuaBot
频道：@TestFlightCN

西数SanDisk固态硬盘数据丢失引发争议，西部数据公司拒绝正面回应

西部数据公司因其SanDisk固态硬盘可能导致数据丢失而引发争议。媒体曾多次向公司提出问题¹，但公司选择保持沉默并继续销售这些硬盘²。最近，公司公关负责人回复媒体，但拒绝回答问题。

此外，西部数据公司面临三起潜在的集体诉讼³'⁴，指控违反合同和存在欺诈行为。此前，该公司因引入有争议的硬盘而支付了巨额赔偿⁵。由于这些问题，人们对购买西部数据和SanDisk产品持谨慎态度。

西部数据公司的沉默和缺乏明确回应引发了公众的不满，同时也引起了法律纠纷。此次争议加剧了人们对数据存储产品质量和公司透明度的关注。

工具：Poe（$ChatGPT）
参考：¹The Verge[1；²2]；³The Register；⁴Ars Technica；⁵JND
来源：The Verge

投稿：@ZaiHuaBot
频道：@TestFlightCN

Meta将推出网页版Threads
Meta Platforms计划本周初推出微博客应用程序Threads的网页版，这是该公司为了与马斯克麾下的X竞争而推出的最重要新功能。
华尔街日报

投稿：@ZaiHuaBot
频道：@TestFlightCN

Windows 版腾讯 QQ 桌面客户端出现高危安全漏洞，攻击者制作特定的消息转发给 QQ 用户或 QQ 群中，点击该消息链接即可自动下载攻击者制作的文件并自动打开。

此问题影响 Windows 版 QQ 9.7.13 及之前版本，QQ NT 9.9版本以上的不受影响

Source:https://ourl.co/99900

投稿：@ZaiHuaBot
频道：@TestFlightCN

印度空间研究组织公布“月船三号”拍摄月球表面图像

印度空间研究组织今日通过官推发布了“月船三号”上的 LHDAC 相机（着陆器危险探测与规避相机）拍摄的月球表面图像。

印度空间研究组织宣布，月船三号着陆器将于北京时间 8 月 23 日 20 时 34 分左右着陆月球，届时将对此次着陆过程进行直播。

来源

投稿：@ZaiHuaBot
频道：@TestFlightCN

讣告：Adobe 联合创始人 John Warnock 博士去世，享年 82 岁

Adobe 怀着深切的悲痛与大家分享公司深受敬爱的联合创始人约翰·沃诺克 (John Warnock) 博士的逝世。 沃诺克博士于周六（当地时间2023年8月19日）在家人的陪伴下去世，身后留下了他的妻子玛瓦·沃诺克 (Marva Warnock) 和三个孩子。

Adobe 主席兼首席执行官 Shantanu Narayen 向所有 Adob​​e 员工发送了电子邮件宣布了这一消息。

约翰·沃诺克博士¹与查尔斯·格施克
（Charles Geschke，1939年9月11日—2021年4月16日）博士²共同创办了Adobe，并发明了Adobe PostScript技术，沃诺克博士在Adobe担任CEO期间推动了桌面出版革命。他获得了多项荣誉，包括国家技术与创新奖章和计算机企业家奖。

工具：Google翻译；Poe（$ChatGPT）
参考：Adobe；¹维基百科[1；²2]
来源：Business Wire

投稿：@ZaiHuaBot
频道：@TestFlightCN

“月销”变“已售”，淘宝销量显示规则迎来重大变化

淘宝更新了平台商品销量展示规则，从30天月销改为显示近365天已售件数，涉及不诚信经营和售中退款等情况的销量不会被计算在内。该项目前期经过商家和消费者双重调研，目前仍在测试阶段。

月销量改为年销量，意味着更长周期的销量累计。整体来看，它其实是在鼓励商家成为“好店”、“老店”，有助于商家的稳健经营和品牌打造。

来源：品玩

投稿：@ZaiHuaBot
频道：@TestFlightCN

英国批准博通以 690 亿美元收购 VMware 的交易

英国竞争监管机构周一表示，经过深入的第二阶段调查，已批准¹美国科技公司博通 (AVGO.O) 以 690 亿美元收购 VMware (VMW.N) 。

竞争与市场管理局 (CMA) 于 7 月份 临时批准了该交易²，称该交易不会削弱关键计算机服务器产品供应的竞争。

参考：¹GOV.UK[1；²2]
来源：Reuters

投稿：@ZaiHuaBot
频道：@TestFlightCN