这些芯片被60多家制造商用于网络路由器、接入点、Wi-Fi放大器、IP摄像机、物联网设备和其他网络设备，包括华硕、A-Link、

来自FaradaySecurity的研究人员在DEFCON上介绍了利用RealtekRTL819x系统芯片的关键CVE-2022-27255漏洞的细节。这些芯片被60多家制造商用于网络路由器、接入点、Wi-Fi放大器、IP摄像机、物联网设备和其他网络设备，包括华硕、A-Link、Beeline、贝尔金、Buffalo、D-Link、Edison、华为、LG、Logitec、MT-Link、Netgear、Smartlink、UPVEL、中兴和Zyxel。该漏洞允许通过发送特制的UDP数据包在设备上执行其代码，值得注意的是，它允许攻击那些已禁用外部网络访问的设备。已经在公共领域发布了利用实例，以NexxtNebula300Plus路由器为例，获得对设备的远程访问并执行其命令。此外，分析固件漏洞的工具也已公布。攻击成功后，受影响的设备可以被攻击者用来形成僵尸网络，部署后门以在企业内部网络中留下漏洞，拦截回程流量或将其重定向到外部主机。#ThreatIntelligence

Arm Cortex-M52芯片明年推出 为低功耗物联网设备带来AI加速功能

ArmCortex-M52芯片明年推出为低功耗物联网设备带来AI加速功能据该公司称，ArmCortex-M52是专为人工智能加速应用设计的体积最小、成本效益最高的处理器。正如Arm所言，这家英国无晶圆厂公司的最新设计有望为物联网（IoT）设备提供"增强型"人工智能功能，而无需单独的计算单元。Arm公司高级副总裁兼物联网业务总经理保罗-威廉姆森（PaulWilliamson）强调，要充分发挥人工智能在物联网领域的潜力，就必须将机器学习优化处理引入"最小、功耗最低"的终端设备。威廉姆森指出，尽管人工智能无处不在，但要从流经数字设备的海量数据中获取"智慧"，就需要更智能、更强大的物联网设备。Cortex-M52芯片设计采用了Arm的Helium技术，为Armv8.1-MCortex-M系列（包括Cortex-M55、Cortex-M85）增加了150条新的标量和矢量指令。与上一代Cortex-M相比，Helium指令可将机器学习算法的性能提高5.6倍，将数字信号处理(DSP)工作负载的性能提高2.7倍。正如Arm所解释的那样，安全性仍然是一个至关重要的方面。Cortex-M52实现了Armv8.1-M的最新安全扩展（PACBTI、ArmTrustZone）。新的芯片设计还促进了"现代化的开发流程"，据Arm公司称，开发人员可以访问Cortex-M平台的统一工具链，并完全支持人工智能工作流。在Cortex-M52之前，开发人员必须将CPU、DSP和NPU单元与三种不同的软件工具包结合使用，才能实现新设计原生提供的ML和DSP性能。Arm表示，现在只需一个工具链就足够了。Cortex-M52与为Cortex-M55和Cortex-M85编写的软件完全兼容，新芯片还将通过Arm虚拟硬件云平台进行硅前软件开发。威廉姆森表示，Cortex-M52技术可以通过授权集成到成本非常低的物联网产品中，成本为1-2美元的芯片可能占生产量的大部分。他补充说，该芯片还可以集成到"功能稍丰富"的物联网设备中。...PC版：https://www.cnbeta.com.tw/articles/soft/1399423.htm手机版：https://m.cnbeta.com.tw/view/1399423.htm

微软希望其订阅服务无处不在 包括 PlayStation 和任天堂硬件

微软希望其订阅服务无处不在包括PlayStation和任天堂硬件微软最近表示，希望把订阅服务带到尽可能多的屏幕和设备上，包括PlayStation和任天堂平台。微软的战略是充分利用包括GamePass在内的订阅服务，因为订阅服务的利润率要高于传统的零售游戏销售。Xbox首席财务官蒂姆-斯图尔特（TimStuart）在本周的富国银行TMT峰会电话会议上阐述了这一计划。在谈到微软最近对动视暴雪的收购时，斯图尔特说，公司的使命是将其第一方体验和订阅服务带到每一个可以玩游戏的屏幕上。他提到了移动设备、智能电视以及任天堂和PlayStation等竞争对手。微软对GamePass的关注倾向于硬件无关的策略，因为它允许用户在Xbox游戏机和PC上玩游戏。该服务还包括Xbox云游戏，现在可通过移动设备和智能电视使用。在GamePass和微软内部游戏之前，云服务可能会扩展到更多设备。不过，斯图尔特所指的不仅仅是公司工作室开发的游戏，如《光晕》、《Forza赛车》或《微软飞行模拟》。微软收购的公司，包括Mojang和动视暴雪都在不同的平台上制作流行的游戏，微软承诺将继续在竞争对手的硬件上支持这些游戏。当索尼表示担心其在游戏机领域的竞争对手可能会将大获成功的《使命召唤》系列游戏限制在Xbox平台上时，微软承诺将继续在PlayStation平台上发布新游戏，并最终在任天堂设备上发布。该协议很可能与该公司对待《我的世界》（Minecraft）的做法类似，后者在所有游戏机和移动设备上继续蓬勃发展。移动是动视暴雪收购的主要驱动力之一，其中包括移动游戏制造商King。斯图尔特提到了King最受欢迎的游戏之一《CandyCrush》。首席财务官还以《使命召唤》移动版为例，说明了微软将如何利用这一IP。《魔兽世界》（WorldofWarcraft）是斯图尔特提到的另一款订阅服务，该公司现在拥有该游戏，理论上可以将其引入多个平台。...PC版：https://www.cnbeta.com.tw/articles/soft/1400823.htm手机版：https://m.cnbeta.com.tw/view/1400823.htm

C计划思辨教育｜《坠落的审判》首映：性别中无处不在的双重标准

每个人，男性或者女性，都有权利从自己的性别角色出发，表达自己的想法和感受，而无论男性或女性，都应该被当成人，平等地对待和要求。让我们正视那些无处不在的双重标准吧。

【IoTeX密码学负责人：区块链技术可以提高物联网设备安全性】

【IoTeX密码学负责人：区块链技术可以提高物联网设备安全性】太平洋时间11月9日，IoTeX密码学负责人XinxinFan博士将在物联网设备安全会议上向全球数百名与会者分享关于“从区块链技术角度看物联网设备安全”的主题演讲。范博士认为：“区块链技术可以提高物联网设备安全性，新的Web3.0机器金融#MachineFi能确保物联网设备安全的设备身份，数据传输和通证化”。IoTeX作为硅谷开源项目成立于2017年，以链接现实世界和数字世界为愿景，是与以太坊全兼容的高性能公有区块链。

德国情报机关：中国政府窥探电子设备的危险无处不在、需要时刻小心德国总理府发言人对媒体透露，肖尔茨访华代表团启程前已经接受了有关部

德国情报机关：中国政府窥探电子设备的危险无处不在、需要时刻小心德国总理府发言人对媒体透露，肖尔茨访华代表团启程前已经接受了有关部门的网络安全培训。德国联邦宪法保卫局建议前往中国时尽量“不要携带私人电子产品，包括手机、电脑、平板等”。根据德国联邦宪法保卫局的警示，即便在没有手机等设备的场合，交谈也有可能被窃听，包括汽车内、卧室内等场所。和德国境内工作单位的通话也应尽量避免。宪法保卫局甚至建议在从中国返回后更改手机、电脑等设备的登陆密码，并且全面检查是否被安装了恶意软件。该德国情报机关指出，由于许多电脑、手机等电子设备都是在中国生产的，因此携带这些设备前往中国并返回德国之后，必要时应当予以报废处理。