【Zoom缺陷，可能黑客控制Mac电脑】
Zoom的自动更新选项可以帮助用户确保他们拥有最新、最安全的视频会议软件版本，该软件多年来有多个隐私和安全问题。然而，一位Mac安全研究人员报告了他在该工具中发现的漏洞，攻击者可以利用这些漏洞在今年的DefCon上完全控制受害者的电脑。据《连线》报道，Patrick Wardle在会议期间提出了两个漏洞。他在应用程序的签名检查中发现了第一个漏洞，它证明了正在安装的更新的完整性，并检查它以确保它是Zoom的一个新版本。换句话说，它负责阻止攻击者欺骗自动更新安装程序，使其下载该应用程序的旧版和更脆弱的版本。

Wardle发现，攻击者可以通过以某种方式命名他们的恶意软件文件来绕过签名检查。一旦他们进入，他们就可以获得root权限并控制受害者的Mac。The Verge说，Wardle早在2021年12月就向Zoom披露了这个漏洞，但它推出的修复方案包含另一个漏洞。这第二个漏洞可能让攻击者有办法规避Zoom为确保更新提供最新版本的应用程序而设置的保障。据报道，Wardle发现，有可能欺骗一个促进Zoom更新发布的工具，使其接受旧版本的视频会议软件。

Zoom也已经修复了这个漏洞，但Wardle发现了另一个漏洞，他也在会议上做了介绍。他发现，在自动安装程序对软件包的验证和实际安装过程之间有一个时间点，允许攻击者在更新中注入恶意代码。一个用于安装的下载包显然可以保留其原始的读写权限，允许任何用户修改它。这意味着即使没有root权限的用户也可以用恶意代码交换其内容并获得对目标计算机的控制。

该公司告诉The Verge，它现在正在为Wardle披露的新漏洞开发一个补丁。不过，正如《连线》指出的那样，攻击者需要对用户的设备有现有的访问权，才能利用这些缺陷。即使对大多数人来说没有直接的危险，Zoom建议用户在应用程序出现时 "保持最新的版本"。

#每日一善[超话]##阳光信用# 希望大家都拥有简单纯粹的快乐。
我想大概是说，每位女性都有属于你自己存在的意义。你们都拥有自己的故事，在你们的剧本里，不需要幸运的加持，不需要被偏爱，也能发出自己独特的光，因为你们就是唯一的主角。
祝大家都健康、平安、快乐，带着爱走过整个世界。然后用独一无二的力量改变整个世界。

【#杜兰特又怼推特网友# :黑子们无法忍受我过得很好 】

今天，杜兰特与网友在推特上进行互动。

一位名为Robert S. Collado的网友写道：“兄弟面对现实吧，人们不希望你获得成功。只要你不在那种拥有三巨头的球队，你就会毁了全联盟。”

而另一位名为ShakiraAwesome的网友写道：“从球迷的角度来看，你在输给勇士后加入库里是无能的表现，然后你跟随欧文，被横扫了。现在你提出了交易申请，这也是无能的体现。你有很出色的天赋，但你的天赋并不是一直用在打比赛上。”

杜兰特回复这两位网友道：“是的，我想让推特上的人们意识到，他们只是无法忍受我生活过得很好，哈哈。但承认这一点（我过得很好）将会让他们变成憎恨者，所以他们永远不会承认。但尝试让他们接受这一点仍然很有趣。”

一位名为Yusuf的网友在推特上写道：“我真的爱杜兰特，更多是因为他在推特上的表现。伙计，这总是很有趣。人们讨厌它，但是真的很有趣。”

对此杜兰特回复了一个咧嘴大笑的图片。 tyz