硬件制造商索泰出现安全失误 售后退换货相关的用户敏感信息暴露到网上

摘要：硬件制造商索泰 (ZOTAC) 日前被爆出存在安全失误，索泰售后系统的安全策略不到位，导致退换货相关的用户敏感信息可以被谷歌爬虫抓取进而出现在谷歌搜索上。暴露的信息包括用户姓名、电话号码、电子邮件地址和收货地址等，这些均为敏感信息，而暴露时间持续多久目前还不清楚。 最初发现该问题的是科技网站 Gamers Nexus，该网站编辑在谷歌上搜索自己的姓名时惊讶的发现自己曾经向索泰提交的售后请求表格可以在谷歌搜索找到并下载。按照索泰的售后处理流程，用户需要在表格里填写自己的真实信息并上传到索泰的售后服务系统里，这也是这些文件暴露的最初来源。正常情况下索泰应当对用户上传的文件设置权限，仅有售后团队的成员可以查看这些文件，但索泰在服务器上部署的安全策略存在弱点，导致实际上文件是可以被公开查看和下载的。除了用户敏感数据外，Gamers Nexus 还发现 Micro Center、iBuyPower 等企业的票据，这些也都属于敏感信息，但因为索泰的安全失误导致票据被公开。随后该网站立即向索泰以及受影响的其他企业发送安全报告，现在谷歌仍然可以找到索泰售后相关的文件，不过这些文件权限已经被修改无法直接访问。同时索泰还修改了售后服务的流程，将原本需要用户提交电子表格的上传按钮删除，现在用户必须通过电子邮件发送电子表格避免数据再暴露在互联网上。蓝点网检索相关关键词发现索泰暴露的文件应该是非常多的，考虑谷歌已经索引几百份，可能还有大量文件并未被索引，攻击者可以通过遍历方式下载所有文件。暂时索泰没有就该安全事件发布详细的说明，因此还不清楚暴露的文件有多少，但售后请求这类本身应该是非常频繁的，存在安全风险的文件估计几万份都不止。 原文：https://m.cnbeta.com.tw/view/1437462.htm

花200万引进的特斯拉Cybertruck国内首翻 耍沙漠时出事

摘要：特斯拉Cybertruck并未在中国市场开卖，但已经有翻车导致报废的案例出现了。据不少博主透露，此次事故发生在阿拉善沙漠，这台Cybertruck显然是在玩沙子时出了事故，导致车体严重损坏，损失惨重。 从视频看，发生事故的Cybertruck气囊全部弹开，挡风玻璃碎裂，车窗玻璃也完全碎开，好在整体框架较为完整，视频拍摄者很可能就是这台车的驾驶员，万幸人无大碍。结合周围环境，可以推断的是，这台车是在冲沙的时候失控直接翻滚了下来，进而导致严重损坏，此外，有消息称，这台车引入国内总共花费了200万元。Cybertruck早在2019年11月就正式发布，是特斯拉旗下的第一辆电动皮卡，马斯克希望它未来能在火星上使用，所以为其设计了非常夸张的外观，并命名为“Cybertruck”。根据此前信息，Cybertruck的0-100公里/小时加速仅需2.9秒，提供250英里（约402公里）、300英里（约483公里）、500英里（约804公里）三种续航版本。作为特斯拉打造的最为疯狂的电动车，Cybertruck售价不菲，目前生产计划已经排到了2025年，由于数量稀少，即便是在美国市场，也曾出现过巨额加价的行为。 原文：https://m.cnbeta.com.tw/view/1437461.htm

华为有望推出全球首个三折叠屏幕手机：双铰链设计 10英寸超大屏

摘要：华为作为如今折叠屏的领军厂商，已经拿下了绝大部分市场份额，而且布局过外折、内折、小折多种形态，如今又要领先全球首发新形态了。据“数码闲聊站”爆料，“某厂商”将首发全球首台三折叠屏手机，采用内折+外折的方案，拥有双铰链设计，屏幕尺寸预测在10英寸左右。 虽然没有明确提到具体厂商，但根据此前供应链消息来看，这价厂商无疑就是华为。这种全新三折形态将彻底改变“手机”的使用方式和场景，将手机完全展开之后媲美平板，甚至能处理部分办公需求，比如简单的文字、表格处理等等。此外，在影音等体验上也将刷新“手机”类的体验，成为手机领域的IMAX影院。三折屏渲染图最重要的是，爆料提到三折屏手机折痕控制也很不错，不会在展开之后造成使用困扰。因为这种全新形态对于屏幕、铰链、转轴等方面都会提出更严格的要求，所以需要大量新技术来进行支撑。因此，整机成本也会大大增加，尤其是整个屏幕总成占比巨大，可能会占到7成的成本。按照目前的产品价格推测，华为三折手机的价格可能会达到1.5万元。 原文：https://m.cnbeta.com.tw/view/1437459.htm

仍有超过一半美国公司继续在俄罗斯运营

摘要：虽然美国对俄罗斯各种制裁，但依然有很多美国公司坚守在这个市场。报道中提到，超过一半的美国公司在2022年2月俄乌冲突后继续在俄罗斯运营。 322家美国公司完全退出了俄罗斯市场，占总数的49%。 继续在俄罗斯运营的美国公司有：宝洁公司（Procter & Gamble）、高露洁（Colgate-Palmolive）、强生公司（Johnson & Johnson）、百事可乐公司（PepsiCo）、玛氏公司（Mars）和可口可乐公司（Coca-Cola）等。在继续象以前一样运营的公司中，数量最多的是工业公司（52家）、食品和消费品公司（25家）、IT公司（21家）、制药公司（18家）和娱乐公司（10家）。经过改变仍继续运营的机构主要包括，IT和电信公司（44家）、消费品公司（40家）、工业公司（26家）、金融公司（19家）和制药公司（15家）。在这之前，受到俄乌影响，有不少芯片公司暂停对俄业务，包括英特尔、AMD、英伟达、高通和Arm等芯片设计巨头，以及台积电、三星、格芯这些芯片制造巨头。 原文：https://m.cnbeta.com.tw/view/1437460.htm

华为旗舰行政轿车享界S9即日开定：两款车型配置全公开 45万起

摘要：华为鸿蒙智行旗舰行政轿车享界S9即日开放选配，该车预售价为45-55万元，可享意向金翻倍，5000元抵10000元车款。享界S9提供Max和Ultra两款车型，应该对应后驱和四驱，提供五种外观配色，分为寰宇红、星晖金、鎏金黑、深空灰和陶瓷白，内饰提供寰宇红、星晖金、鎏金黑、深空灰、陶瓷四种配色。 此外，该车还提供三种不同样式轮毂，分别为20英寸十辐低风阻轮毂、20英寸双十辐轮毂和21英寸星辉锻铣轮毂，并且支持选配零重力座椅套装、智能激光投影系统和流媒体外后视镜。资料补充：享界S9长宽高为5160*1987*1486mm，轴距达到了3050mm，通过全新车身比例，实现驾乘空间最大化，舱内可用空间高达3460mm，号称对标奔驰S级、宝马7系、奥迪A8L等。将首发华为乾崑ADS 3.0高阶智驾，再度刷新智驾天花板，这套系统率先应用端到端全新架构，并基于超强云端算力持续高速迭代升级，可实现智能驾驶、智能泊车和主动安全能力全面提升。动力系统方面，享界S9配备华为数字能源技术有限公司提供的电动机，将提供单电机和双电机两种版本，其中单电机版的电机峰值功率为227kW，百公里能耗低至13.2度，双电机版的电机峰值功率分别为158kW和227kW。 原文：https://m.cnbeta.com.tw/view/1437458.htm

全国机动车达4.4亿辆 新能源车保有量仍然很低

摘要：国家权威数据显示，截至2024年6月底，全国机动车保有量达4.4亿辆，其中汽车3.45亿辆，新能源汽车2472万辆；机动车驾驶人5.32亿人，其中汽车驾驶人4.96亿人。具体来看，2024上半年全国新注册登记机动车1680万辆，其中，汽车新注册登记1242万辆，同比增长5.70%。 截至6月底，全国新能源汽车保有量达2472万辆，占汽车总量的7.18%，其中，纯电动汽车保有量1813.4万辆，占新能源汽车总量的73.35%。上半年新注册登记新能源汽车439.7万辆，同比增长39.41%，创历史新高，新能源汽车新注册登记量占汽车新注册登记量的41.42%。截至6月底，全国有96个城市的汽车保有量超过100万辆，同比增加8个城市，43个城市超过200万辆，26个城市超过300万辆，其中，成都、北京、重庆汽车保有量超过600万辆，上海、苏州、郑州汽车保有量超过500万辆。截止6月底，全国机动车驾驶人数量达5.32亿人，其中，汽车驾驶人数量为4.96亿人，占驾驶人总数的93.17%，2024年上半年，全国新领证驾驶人数量1397万人，同比增长17.36%。 原文：https://m.cnbeta.com.tw/view/1437457.htm