数千个 WordPress 网站因 tagDiv 插件漏洞遭到黑客攻击

千个运行 WordPress 内容管理系统的网站已被一个多产的黑客攻击，黑客利用了一个广泛使用的插件中最近修补的漏洞。

该易受攻击的插件称为 tagDiv Composer，是使用两个 WordPress 主题（Newspaper和Newsmag）的强制要求。这些主题可通过 Theme Forest 和 Envato 市场获得，下载量超过 155,000 次。

该漏洞编号为 CVE-2023-3169，是所谓的跨站点脚本 (XSS) 缺陷，允许黑客将恶意代码注入网页。该漏洞由越南研究员Truoc Phan发现，严重程度为 7.1 级（满分 10 级）。该漏洞在 tagDiv Composer 4.1 版中部分修复，并在 4.2 版中完全修补。

Source: Ars Technica

Via Hua Hua

投稿：@ZaiHuaBot
频道：@TestFlightCN

米哈游两次试图规避应用商店费用

《原神》此前曾获得苹果设计奖，并且库克曾亲自到访其办公室与开发人员会面。
尽管如此，自2023年8月以来，米哈游已经两次试图规避App Store 内支付，试图规避 30% 的费用。一次是引导用户在社区网站充值，一次是通过支付宝小程序充值。目前均被苹果封锁。 原文

投稿：@ZaiHuaBot
频道：@TestFlightCN

《崩坏：星穹铁道》今日登陆 PS5

嗨，开拓者们！我们很高兴地宣布，我们最新的太空奇幻角色扮演游戏《崩坏：星穹铁道》将在 PlayStation 5 上免费提供。登上星界快车，与一群独特的角色一起踏上这场史诗般的星际冒险，探索精致而美丽的宇宙！

Source: PlayStation.Blog

Via Hua Hua

投稿：@ZaiHuaBot
频道：@TestFlightCN

传 MIUI 14 是 MIUI 最后一个正式大版本，自研 miOS 有望接班

北京时间 10 月 9 日消息，有博主在微博上放出爆料称，MIUI 14 会是 MIUI 最后一个正式的大版本，作为「封箱之作」。随后其在评论区回应网友「小米 14 系列是否搭载 mios」一问给予了回应。据报道，小米科技有限责任公司于 2022 年 11 月 11 日备案了mios.cn网站域名，目前可在工信部查到。而此前也有博主爆料称「（小米的）自研系统快发了」，计划由 AIoT 和「大终端」首先使用，今年暂时不会给手机使用。

来源：https://m.ithome.com/html/723664.htm

投稿：@ZaiHuaBot
频道：@TestFlightCN

韩国公司获得无限期豁免，向其中国工厂供应美国芯片设备

韩国三星电子和 SK 海力士将被允许无需单独获得美国批准，无限期向其中国工厂供应芯片设备。这一决定消除了韩国半导体企业在中国运营和投资方面的不确定性，并有助于稳定全球半导体供应链。原文

美国商务部正在更新其“经验证的最终用户”名单，标明哪些实体可以接收哪些技术的出口，以允许三星和SK海力士继续向其中国工厂供应特定的美国芯片制造工具。

投稿：@ZaiHuaBot
频道：@TestFlightCN

Unity 宣布 John Riccitiello 辞去 CEO 职务，立即生效

在宣布推出 (后更改) Unity 安装费用引起巨大争议之后，Unity 今天宣布 John Riccitiello 将卸任总裁、CEO、董事长和董事会成员。 James M. Whitehurst 被任命为临时 CEO。首席独立董事 Roelof Botha 被任命为董事长。董事会将在一家领先的猎头公司的协助下启动全面的猎头流程，以确定永久 CEO。

John Riccitiello 曾是 EA 首席执行官，在游戏界发表过大量争议言论。比如曾表示，不考虑微交易的开发者都是"该死的白痴 (fucking idiots)"。在一次 EA 股东大会上，他提出了为《战地》中每次重新装弹收费1美元的想法。

美国商业资讯

投稿：@ZaiHuaBot
频道：@TestFlightCN

动视表示，如果与微软的交易达成，其游戏要到 2024 年才会登陆 Game Pass

目前，动视暴雪的游戏在Game Pass上很少，但人们认为如果微软以690亿美元成功收购这家公司，情况将会改变。交易预计将在本周敲定，如果英国的竞争和市场管理局批准，那么关于动视暴雪在Game Pass上的问题就不再是“如果”而是“何时”的问题了。

动视暴雪在社交媒体上回答了一些粉丝的问题，表示他们目前没有计划在今年将《现代战争3》或《暗黑破坏神4》放到Game Pass上，但一旦交易完成，他们将开始与微软的Xbox合作，将游戏带给更多玩家，并计划在明年某个时候将游戏添加到Game Pass中。

Source: Acivision Blizzard ① EUROGAMER ②

Via Hua Hua

投稿：@ZaiHuaBot
频道：@TestFlightCN

美国将限制中国获得RISC-V 创新成果

包括两名共和党众议院委员会主席、共和党参议员Marco Rubio和民主党参议员Mark Warner在内的一些美国议员，正要求美国政府限制美国企业参与合作研发在中国广泛使用的RISC-V开源技术。

RISC-V是一个基于精简指令集（RISC）原则的开源指令集架构（ISA），该架构由加州大学伯克利分校的研究人员于2010年创立。与大多数指令集相比，开源的RISC-V设计是完全透明的，可以自由地用于任何目的，允许任何人设计、制造和销售RISC-V芯片和软件。

上述美国政客表示，他们担心中国正在利用美国企业之间开放合作的文化来发展自己的半导体产业，这可能会削弱美国目前在芯片领域的领先地位。

Source: tom,sHARDWARE ① South China Morning Post ② reddit/RISCV ③

Via Hua Hua

投稿：@ZaiHuaBot
频道：@TestFlightCN

冰岛初创公司推出无声扑翼无人机Silent Flyer

冰岛的Flygildi公司最近发布了一项名为Silent Flyer的创新产品。这是一种独特的扑翼无人机，模仿鸟类的飞行方式，使其成为安全和监控应用的理想选择。与传统无人机不同，Silent Flyer解决了一些当前无人机技术中的关键问题。

传统无人机的一个主要问题是它们的发动机（旋翼、螺旋桨或喷气发动机）产生的噪音。相比之下，Silent Flyer就像鸟一样，通过扑动翅膀和滑翔来飞行，几乎无声地运行。这种低噪音对于进行秘密监视行动非常有利。

Source: ubergizmo

Via Hua Hua

投稿：@ZaiHuaBot
频道：@TestFlightCN

局长孙女炫富称“家中存款9位数”，官方通报：涉事原局长钟庚赐多次串供对抗组织审查，对党不忠诚不老实，被开除党籍。

投稿：@ZaiHuaBot
频道：@TestFlightCN

英雄联盟S13总决赛4K直播源

虎牙英雄联盟4K总决赛直播：
https://live.metshop.top/huya/18524915
BiliBili英雄联盟4K总决赛直播：
https://live.metshop.top/bilibili/10

投稿：@ZaiHuaBot
频道：@TestFlightCN

微软 GitHub Copilot每月收10刀，倒赔20刀

华尔街日报爆料：他们那用户量高达150万的AI编程工具GitHub Copilot，平均每个月在每个用户身上都要倒贴20美元，最高能达80美元。

换言之，微软自做出Copilot以来，光是一个月在它上面亏损就高达3000万美元，一年下来亏损直接过亿。 原文

投稿：@ZaiHuaBot
频道：@TestFlightCN

消息称华为计划明年智能手机出货量翻倍达到 7000 万部

两位行业高管告诉《日经亚洲》，华为的目标是在 2024 年出货 6000 万至 7000 万部手机，相比今年和去年的出货量翻了一番。

多位供应链经理和分析师表示，自今年早些时候以来，华为还一直在增加镜头、相机、印刷电路板和其他零部件的库存，以实现这一目标。

随着华为 Mate 60 系列手机的爆火，在国内引发抢购热潮，甚至一度需要加价购买。华尔街见闻报道称，从供应链获得的权威市调机构数据显示，W36（9 月 4 日到 9 月 10 日），华为以 17% 的销量市占率夺得中国智能手机市场第二宝座。

此前郭明錤消息，华为 Mate 60 Pro 机型需求高于预期，上调今年下半年出货量为 600 万台，提高 20%。

华尔街见闻此前还称，从供应链获悉，Mate 60 Pro 已加单至 1500 万-1700 万台。

华为台湾地区代理商讯崴技术总经理雍海透露，华为原先预估生产 500~600 万部 Mate 60 系列手机，但现在华为总部已经“加码再加码”。(IT之家)

投稿：@ZaiHuaBot
频道：@TestFlightCN

12,000 美元的 NIST 椭圆曲线种子赏金

为现代密码学提供动力的 NIST 椭圆曲线是在 90 年代末通过对 NSA 提供的种子进行哈希处理而生成的。 种子是如何产生的？ 有传言称它们是英语句子的哈希值，但选择它们的人 Jerry Solinas 博士于 2023 年初去世，留下了一个密码学之谜、一些阴谋论和历史上的密码破解挑战。

密码学工程师 Filippo Valsorda 与其他支持者宣布， 破解这五个哈希值的奖金为12,288 美元，如果获得者选择将其捐赠给他们选择的 501(c)(3) 慈善机构，奖金将增加两倍，达到 36,864 美元。这五个哈希值如下：

- 3045AE6FC8422F64ED579528D38120EAE12196D5
- BD71344799D5C7FCDC45B59FA3B9AB8F6A948BC5
- C49D360886E704936A6678E1139D26B7819F7E90
- A335926AA319A27A1D00896A6773A4827ACDAC73
- D09E8800291CB85396CC6717393284AAA0DA64BA

来源：Filippo Valsorda

Via Daneel God

投稿：@ZaiHuaBot
频道：@TestFlightCN

微信小范围内测图片跳转小程序功能

10月10日，微信开始小范围内测图片直接跳转小程序的新功能。具体而言，如果在微信小程序页面截图，并把图片转发给微信好友或群聊，包括“文件传输助手”，自己或对方点开大图查看时，右下方会新增跳转图片对应小程序的功能按钮，同时会弹出“进入某小程序”的提示字样，点击即可跳转图片对应的小程序页面。目前该功能尚处于小范围内测阶段。

投稿：@ZaiHuaBot
频道：@TestFlightCN

Simulon 用"虚拟琥珀"展示了先进的AR光线交互技术

创始人 Divesh Naidoo 在 Twitter/X 分享了这段工作流。AR软件 Simulon 确保基于现实环境的透视、反射和折射正确，Keen Tools 的 Geotracker 插件进行几何对象跟踪，精确相机和场景表示数据协调，实现了这段复杂材质的灯光交互。

上：原视频
下：AR (琥珀在拍摄设备实时可见)

投稿：@ZaiHuaBot
频道：@TestFlightCN

威马汽车申请破产重整

中国全国企业破产重整案件信息网显示，威马汽车星期一（10月9日）被申请破产重整，申请人是威马汽车。上海一家法院正处理这起破产申请案。

来源： 威马汽车微博(图) ¹ 全国企业破产重整案件信息网 ² 第一财经 ³

Via Hua Hua

投稿：@ZaiHuaBot
频道：@TestFlightCN