朝鲜黑客集团拉撒路(Lazarus)正在积极利用Windows安全漏洞发起攻击

摘要：本月微软在发布的安全更新中修复多个高危安全漏洞，其中部分漏洞已经遭到黑客利用，例如 CVE-2024-38193 漏洞就已经被朝鲜黑客集团拉撒路 (Lazarus) 利用发起攻击。该漏洞属于典型的释放后使用 (Use-after-Free) 类别，位于 Windows 辅助功能驱动程序 (AFD.sys) 的二进制文件中，该文件也是 Winsock API 的内核接入点。 在成功开采并利用该漏洞后黑客可以获得系统级操作权限，包括 Windows 系统中最大的系统权限也就是 SYSTEM 权限以及可以执行不受信任的代码。安全研究人员称发起攻击的乃是拉撒路集团：微软在漏洞安全公告中确实提到该漏洞已经遭到积极利用，但并未透露利用该漏洞的黑客集团代号，不过最初发现该漏洞的安全研究人员称发起攻击的是拉撒路集团。Gen (发现并向微软报告漏洞的安全研究公司) 表示，该漏洞允许攻击者绕过正常的安全限制并访问大多数用户和管理员都无法访问的敏感系统区域，这种攻击复杂而又狡猾，在黑市上可能价值数十万美元。通常情况下开采此类漏洞并发起攻击的黑客都有强大的背景，并且也只对特定目标发起攻击，例如从事加密货币工程 (即开发加密货币系统的工程师们) 或航空领域工作的人。研究人员透露自己的溯源和追踪结果，拉撒路集团正在利用该漏洞安装名为 FudModule 的恶意软件，该恶意软件非常复杂，在 2022 年时已经被 AhnLab 和 ESET 的研究人员发现。拉撒路部署的属于 rookit 恶意软件：FudModule 是安全研究人员为这款恶意软件起得名字，其导出表中有个文件名为 FudModule.dll，所以就拿这个名字对这个恶意软件进行命名。捷克安全公司 Avast 则在今年早些时候发现了 FudModule 的变种版本，该变种可以绕过 Windows 系统的关键防御措施，例如绕过端点检测和响应以及受保护的进程。值得注意的是 Aavst 也透露在该公司向微软通报后，后者花了 6 个月才完成漏洞的修复，这导致拉撒路集团的攻击时间延长了半年。这个变种版本还使用 appid.sys 中的漏洞进行安装，该驱动文件是 Windows AppLocker 服务的驱动程序，该服务也是被 Windows 系统预装的，因此黑客用来安装变种版本会变得更轻松。 原文：https://m.cnbeta.com.tw/view/1442879.htm

广汇汽车暴雷：旗下宝马奔驰等多家4S店提车难 有门店40台车被抵押

摘要：提车难、拖欠工资、门店关闭、濒临退市......巅峰时期市值超过1000亿，全国近700多家4S店，全国最大汽车经销商广汇汽车迎来了至暗时刻。 多地广汇旗下4S店提车难有门店40台车被抵押给银行连日来，陆续有消费者对蓝鲸新闻记者透露，在广汇汽车旗下4S店购买的汽车无法提车。来自江苏的消费者宁宁对记者表示：“今年6月底在广汇旗下的徐州铭之宝汽车销售服务有限公司定了一台宝马X5，签了正规的销售合同，定金和首付已付完，贷款程序已走完，车子已经到店，本来约定6月20日就能交车，但现在两个月过去了，还是无法提车。”值得注意的是，仅仅该消费者买车的4S店就有四十多台车无法提走。当被问到无法提车的具体原因时，宁宁称：“新车合格证被4S店抵押给了宝马金融，现在店里资金链紧张，合格证无法赎回，车子即便在店里也没有办法提走。”记者了解到，新车合格证是车辆生产企业印制并随车配发的唯一证明汽车整车合格的法定文件，相当于是汽车的“身份证”。没有合格证车辆将无法落户、上牌。一些4S店为缓解资金压力会把合格证和备用钥匙拿去抵押作为贷款的担保。值得注意的是，新车合格证不具备财产属性，无法作为质权标的，因此这一操作方式并不合规。据宁宁透露，该门店有超过2000万元的资金缺口，40多台车都被拿去抵押贷款了。数日后，记者再度联系到宁宁，他表示：“由于4S一直拒不交车，消费者后来集体上门维权，最后一起协商解决。迫于无奈，4S店用合格证复印件办了临时牌照，才把车子开走了。但感觉店里是在拖延时间，因为临时牌照是有期限的，如果合格证原件一直拿不到，车子还是无法正常上路。我车子的首付款交了11万，下个月8号就要开始还贷款了，买个车子真糟心。”随后记者致电了徐州铭之宝，接线工作人员表示，最近店里出了一些情况，很多车型没有现车，提车需要等很长时间，建议前往别的4S店购买。一位来自合肥的消费者对记者说道：“我是在合肥某广汇旗下的奔驰4S店买的车，车型为奔驰E300l，本来合同上约定8月20日提车，但最近销售改口跟我说要到9月份再给回复，这还仅仅是回复，并不是交车。”另一位来自辽宁的消费者称：“我是在沈阳的尊荣亿方捷豹路虎店买的车，本来合同约定8月20号提车，但销售说提不了，合格证没赎回来。”蓝鲸新闻记者了解到，有相同情况的消费还有很多，连日来，江苏、山东、广东、辽宁、安徽等多地的消费者都出现了提车难的情况，涉及奔驰、宝马、沃尔沃、捷豹路虎等多个品牌。值得注意的是，涉事4S店均为广汇汽车旗下经销商，提车难问题主要集中在7月8月。据消费者透露，门店给出的回应大多为“财务处理银行问题、资金困难”等，但实际原因多为车子合格证被拿去抵押了。多家门店拖欠员工工资厂家退网停止合作，门店无车可卖4S店经营困难，资金链紧张受害的不止是消费者，还有员工。蓝鲸新闻记者了解到，安徽、浙江、四川、辽宁、江西等多地广汇旗下的门店均存在拖欠工资的情况，波及范围较广。星星是安徽某4S店的广汇前员工，据他透露：“门店压了两个月工资，8月份社保没交，6月的工资还没发，去年还帮门店垫了2000块钱，虽然报销流程走完了，但一直不给转钱，目前已经离职。”另有员工说道：“2024年都过了大半了，门店才发了4个月的工资，现在已经8月份了，5月的工资还没发。”综合受访者提供的信息来看，拖欠工资的情况大致可以分为三种，有的门店压了员工两三个月工资，8月份才发5月或者6月的工资，有的门店发了工资到手被打了6折，一些经营差的门店直接不发工资，不同门店经营情况不同。蓝鲸新闻记者了解到，虽然现在这些欠薪的门店还未闭店，但有的门店已无法正常经营，处于濒临闭店的状态。小荣是江西某广汇旗下4S店员工，据她描述，她所在的门店，基本已经停止经营，虽然没有闭店，但就是一个空壳子，厂家已经退网停止合作，门店从厂家拿不到车子，店内的新车也被集团以各种名义调走了。工资方面，小荣8月份才拿到6月的工资，但从7月份的工资开始，他们这些一线的销售只能拿到1000多的底薪，因为店里无车可卖。“现在门店也不闭店，就是和员工耗着让你自动离职。我在这家店10年多了，如果拖个半年时间到时候赔偿都按照1000多的工资标准来，那对我就没有任何意义了。”小荣说道。一位山东德州某奔驰4S店的广汇员工透露：“奔驰也快闭店了，都8月了我6月7月的工资都没发，门店现在只能做个保养，维修都干不了，机油都快没了。这里的销售已经一个月没卖车了，也不知道这个店是不是要卖掉…..”全国近700家4S店，巅峰市值超千亿如今走到退市边缘广汇汽车全名广汇汽车服务集团股份公司，成立于1999年，2015年11月在上交所上市，公司实际控制人是曾被称为“新疆首富”的孙广信。广汇汽车主要从事乘用车经销服务以及乘用车租赁服务，曾是我国最具规模的乘用车经销与服务集团之一。广汇汽车早期以丰田、本田、通用等主流中高端品牌为主，2016年开始进军豪华及超豪华市场，例如，广汇汽车通过对宝信汽车的收购，成为宝马在中国最大的经销商之一，补强豪华车业务后，广汇品牌影响力和市场份额不断提升。截至2023年12月31日，公司已建立覆盖全国 28 个省、自治区及直辖市的乘用车经销网络，经销 50 多个乘用车品牌，运营 735 家营业网点(其中 4S 店 695 家)，布局超豪华、豪华品牌网点达 245 家。然而在2023年广汇汽车就关闭了50家4S店，有知情人士对蓝鲸新闻记者透露，未来广汇闭店数或将达到300家。市值方面，巅峰时期广汇汽车超过1000亿元，如今市值仅剩不足65亿元，并且走到了退市的边缘。7月21日晚间，广汇汽车发布公告称，公司于2024年7月21日收到上交所下发的《关于公司股票及可转换公司债券终止上市相关事项的监管工作函》。广汇汽车公告称，因其股价在2024年6月20日至2024年7月17日期间连续20个交易日收盘价均低于1元，公司股票及可转换公司债券已经触及终止上市条件。负债近700亿，广汇汽车濒临退市背后：被动卷入价格战，豪车盈利优势尽失作为全国最大汽车经销商，广汇究竟为何会从千亿市值走到退市边缘？据广汇2024年一季度财报显示，广汇汽车总负债为692.54亿元，账上货币资金为83.36亿元。7月13日，广汇汽车发布了2024年半年度业绩预告，预计亏损5.83亿元~6.99亿元。至于业绩亏损的原因，广汇汽车表示，市场消费降级，行业竞争格局加剧，各大车企为抢夺市场份额大打价格战，使得公司新车销售规模和毛利率较去年同期均有所下滑。值得注意的是，广汇汽车在此前的多份财报中都提到了“价格战”一词。例如在去年的年报中，广汇汽车提到，2023 年中国汽车市场的主要矛盾体现在产能过剩与需求不足，这一矛盾导致了市场供需失衡，进而激发了厂商之间激烈的市场占有率争夺。为了在竞争中保持或增加市场份额，汽车厂商普遍采取了以价换量的策略，引发了一场全面的“价格战”。今年以来，保时捷、奔驰、宝马、奥迪等传统豪华车品牌大幅降价，经销商的利润空间被进一步压缩，资金和运营压力随之增大，广汇汽车曾经引以为傲的豪华车盈利优势逐渐被瓦解。除了这一原因外，广汇汽车面临的另一问题是转型太晚。作为全国大型的汽车经销公司，广汇过去主要依靠合资品牌授权4S店获得收入，在合资汽车红利期的那些年里，公司业绩实现了飞速增长。然而近年来新能源汽车逐渐占据主流，合资车销量大幅萎缩，由于广汇汽车合资车企主流品牌网点占比大，业绩自然也受到波及。从巅峰的千亿市值到如今拖欠工资，提车难、多地闭店、濒临退市，广汇汽车所面临的现状是国内汽车经销商的一个缩影，如不积极拥抱变革，即便坐拥千亿市值被时代淘汰或许也只是时间问题。 原文：https://m.cnbeta.com.tw/view/1442878.htm

八十一难第一难：解压《黑神话：悟空》

摘要：今天上午10点，游戏大作《黑神话：悟空》正式上线，截至发稿，玩家终于结束了漫长的等待，可以进入游戏的世界一探究竟了。然而游戏120GB以上的容量成为了玩家体验游戏的第一道“拦路虎”，即便是提前预载了游戏的玩家，也需要解压后方可进入游戏。 于是有网友调侃道：“八十一难第一难便是解压游戏”。公开报道显示，《黑神话：悟空》自公布以来便备受瞩目，在游戏圈掀起了一阵热潮。这是一部由游戏科学制作的以中国神话为背景的动作角色扮演游戏，游戏中的玩家们将扮演一位“天命人”，为了探寻昔日传说的真相，踏上一条充满危险与惊奇的西游之路。天眼查显示，游戏科学—深圳市游科互动科技有限公司成立于2014年，其背后除了创始人冯骥持股比例为38.76% 外，另外两家外部股东为知名游戏公司英雄互娱和腾讯，分别持股19%和5%，股权穿透后显示，华谊兄弟持有5.7294%英雄互娱股份。 原文：https://m.cnbeta.com.tw/view/1442876.htm

宏光MINIEV新增车型上市：售价4.08万 双气囊有快充

摘要：五菱汽车官方今日宣布，第三代宏光MINIEV 215km青春版正式上市，官方指导价4.08万元。同时，五菱还为这款车提供至高1200元金融贴息，以及首任非营运车主三电终身质保权益，进一步降低购车门槛。 外观方面，新车延续了宏光MINIEV家族时尚萌趣的设计风格，提供奶杏咖、轻芒黄、牛油果绿、白桃粉、鸢尾蓝共5款乐趣双拼车色，并搭载同级唯一的LED前后灯组，外观造型圆润可爱。内饰提供牛奶太妃、布朗尼黑两种风格，格调复古甜美，搭配千鸟格纹理织布座椅，整体非常具有质感，同时还搭载主副驾双气囊。动力系统方面，新车搭载一台30千瓦后驱电机，峰值扭矩92牛米，匹配17.3kW·h电池，CLTC续航里程达到215km，适合在城市中日常代步使用。同时这款车还支持直流快充、交流慢充和家用随车充（家用220V/10A插座电源）三种补能方式，使用快充，耗时35分钟可从30%充到80%。此外，新车还提供智能补电功能，有效避免车辆由于小电瓶亏电而无法启动。 原文：https://m.cnbeta.com.tw/view/1442877.htm

英国太空港火箭测试失败 发动机爆炸、现场升起火球

摘要：据英国广播公司8月19报道，英国设得兰群岛一新建太空港日前进行火箭发射测试，遭遇失败，火箭发动机发生爆炸，现场被巨大火球吞没。从视频中可看到，点火开始后数秒，巨大的火焰和滚滚浓烟从火箭底部横向喷射而出，然后整个火箭一级被大火吞没，并伴随轻微爆炸，约50秒后，火箭一级结构已不复存在，试车台也有明显损毁。 资料显示，此次发射失败的RFA One是德国的三级液体运载火箭，高度30米，直径2米，500公里太阳同步轨道运载能力1.3吨，同步转移轨道运载能力450公斤，地月转移轨道运载能力300公斤。火箭一子级安装9台“螺旋”（Helix）液氧煤油发动机，单台发动机推力100kN，二子级安装1台真空版“螺旋”（Helix），三级（可选）REDSHIFT轨道转移飞行器（OTV）。报道称，此次测试由德国火箭工厂奥格斯堡公司实施，该公司希望最终将英国首枚垂直火箭送入轨道，奥格斯堡公司表示，此次爆炸事故并无人员伤亡，发射台已“得以保存并且安全无虞”。 原文：https://m.cnbeta.com.tw/view/1442874.htm

《黑神话：悟空》全球上线 Steam实时在线玩家超111万

摘要：国产3A大作《黑神话：悟空》已于今天上午10:00在全球上线，截稿前，仅Steam一个平台就有超111万的玩家同时在线游玩《黑神话：悟空》。部分玩家可能还在解压缩，或在游戏中进行着色器编译。 游戏上线后，多个话题登上微博热搜，包括黑神话悟空、八十一难第一难是解压、腾讯曾上门给黑神话钱、猿神 启动、黑神话悟空解压等等。据了解，《黑神话：悟空》预载当天还让Steam下载使用带宽飙升至70Tbps，相当于7万多人用1Gbps下行带宽同时满速下载，其中亚洲地区占59.3Tbps。这一数据也超越了2020年底《赛博朋克2077》预载阶段50Tbps的峰值。本作提供数字标准版和数字豪华版两种版本，PC版本售价分别为268元和328元，DLC豪华升级包售价60元。《黑神话：悟空》是一款以中国神话为背景的动作角色扮演游戏，故事取材于中国古典小说“四大名著”之一的《西游记》。 原文：https://m.cnbeta.com.tw/view/1442875.htm