IT之家 6 月 3 日消息,小米烟感卫士 2 今日开售,售价 149 元。作为小米烟感卫士系列的第二代产品,新品在传感器技术、智能互联和用户体验方面进行了升级。 小米烟感卫士 2 最显著的改进在于搭载了双发射光源传感器,内置红光与蓝光双光源协同工作,可识别真实火情,过滤环境干扰,有效降低误报率。据官方介绍,该传感器能够有效识别阴燃火和明火等不同燃烧状态,减少误报的同时确保真正的火灾隐患不被遗漏。配合 3 档灵敏度调节功能,用户可根据实际使用环境(如厨房、卧室、客厅等不同场景)自定义探测阈值,实现更精准的个性化防护。 此外,产品还引入了温湿度多维监测功能。除了传统的烟雾浓度检测外,设备能够同步感知环境温度与湿度变化,通过多维度数据交叉验证,进一步降低因蒸汽、油烟等非火灾因素导致的误触发概率。 IT之家注意到,在智能化方面,小米烟感卫士 2 深度整合小米生态链,支持小米澎湃智联,可联动多种智能家居设备。当探测到异常情况时,设备可通过本地声光告警、米家 App 智能告警以及关联设备告警三种方式同步提醒用户。其中,本地声光告警采用高亮环形指示灯与大音量蜂鸣器组合,确保现场人员第一时间察觉;米家 App 推送则让远程用户实时掌握家中安全状态;而联动其他智能设备(如智能门锁、摄像头、照明系统等)的功能,则为用户提供了更立体的安防响应方案。 产品同时支持智能设备告警与多种告警方式,协助用户尽早处理火情。值得一提的是,设备在触发告警后,用户可通过米家 App 或机身按键进行远程消音或本地消音,操作便捷。 外观设计上,小米烟感卫士 2 延续了小米产品一贯的简约风格,采用高亮环形灯设计,指示灯状态清晰可见。设备配备大按键,便于用户日常操作与测试。在续航方面,官方宣称可达 5 年超长续航,采用电池供电方案,减少了频繁更换电池或布线的麻烦。 安装方式上,产品提供螺钉安装与胶粘安装两种方案。 京东 小米烟感卫士 2 149 元 直达链接 京东 618 无门槛红包 面额至高 26618 元,每天抽 3 次: 点此抽红包 淘宝 618 无门槛红包 面额至高 26888 元,每天抽 1 次: 点此抽红包
IT之家 6 月 2 日消息,汽车媒体 CarBuzz 昨日(6 月 1 日)发布博文,分享了一组抓拍的路测图, 展示了改款路虎卫士(Land Rover Defender)路测图。 从伪装位置看,改款重点集中在车头和车尾引擎盖、前翼子板、前翼子板通风口、车门和后翼子板基本保持现款样式。 车头部分,大灯看起来延续现款设计,雾灯位置被下移,形状也从方形改为更扁的矩形。 雾灯上方新增通风口,可能为中冷器或刹车系统导入更多空气,暗示底盘或动力相关部件也可能有调整。 前保险杠位置,前摄像头已经移到格栅网格内,似乎取消现款车头中部类似信箱口的开口。 车尾部分,后保险杠变短,倒车灯位置上移,并取消现款突出的后部饰件。原本分成 3 段的后保险杠,在原型车上看起来更接近整体式布局。IT之家附上相关图片如下:
IT之家 5 月 29 日消息,在今日的 2026 粤港澳大湾区车展上,全新猛士 M817 开启预售, 37 万元起 。 全新猛士 M817 可选六款配色,官方主推一款“ 乌兰橙 ”,色彩取自内蒙古乌兰哈达火山群。 动力方面,全新猛士 M817 搭载 2.0T 极猛动力 ,迎来 43 项技术升级,实现 9 项同级第一。 全新猛士 M817 系统综合功率可达 715kW,轮边扭矩 13685N·m,宣称高速 161km/h 不掉电。 续航方面,全新猛士 M817 配备 62.5kWh 电池 ,纯电续航最长 301km,综合续航最长 1450km,馈电油耗最低 6.99L/100km,行业首搭宁德时代骁遥电池 · 越野旗舰版。 智能化方面,全新猛士 M817 搭载华为乾崑新一代双光路图像级激光雷达, 配备乾崑智驾 ADS 5、鸿蒙座舱 6.0 ;还有女王副驾零重力座椅、智能冷暖冰箱等配置。 全新猛士 M817 搭载磐石底盘 2.0, 全面对标百万级路虎卫士 ;同级唯一双腔空气悬架 + CDC 连续阻尼可变减震器。 IT之家附各版本配置区别如下:
codex 真的是安全卫士,得和他一点一点商量,慢慢磨。 1 个帖子 - 1 位参与者 阅读完整话题
IT之家 5 月 21 日消息,路虎推出旗舰卫士 Octa 车型还不到两年,如今这款传奇硬派越野车似乎又要迎来一款性能更为强悍的衍生版本。目前这款新车的名称尚未公布,可能会成为最接近梅赛德斯-AMG G63 4×4² 的车型,不过并未配备后者标志性的门式车桥。 近日,一辆重度伪装的该车测试原型车现身纽博格林赛道进行路试,此地十分适合对车辆进行极限性能测试。不过这款新车并非主打赛道性能,核心定位依旧是征服各类极端复杂的越野路况。 IT之家注意到,能一眼看出其与卫士 Octa 的诸多差异,比如车辆两侧 A 柱均加装了高位涉水喉,相比 Octa 能应对更深的涉水路况,有效避免发动机进水熄火。 除此之外,新车配备了尺寸更为厚重的固特异牧马人系列轮胎,车身离地间隙更高,轮眉宽度也进一步加大。显而易见,路虎希望借助这款新车,将卫士的越野实力提升至全新高度,该车大概率会与近期曝光的改款卫士一同正式发布。 从双涉水喉带来的双进气布局来看,这款全新卫士大概率沿用 Octa 同款、由宝马提供的 4.4 升双涡轮增压 V8 发动机。该发动机在 Octa 车型上可输出 626 马力、750 牛 · 米峰值扭矩,是迄今为止动力最强的卫士车型。 倘若这款越野强化版卫士如期随同 2027 款改款卫士一同上市,其也将同步搭载新款车型的多项升级配置,其中包含经过重新调校的前格栅,同时有望新增第二排独立航空座椅版本。
IT之家 5 月 15 日消息,据外媒 Auto Express 当地时间 14 日报道,捷豹路虎 CEO P.B .巴拉吉确认,路虎发现即将迎来彻底重塑。路虎正在 规划新一代发现 SUV ,新车将继续面向家庭用户,同时保留 强越野能力 。“发现仍然是我们‘品牌之家’的重要组成部分,也是我们面向客户的重要产品,客户可以通过发现车型,以更实惠得多的价格接触路虎品牌以及整个 JLR 体系。” 对路虎而言,重塑的卫士已经取得巨大成功,但这一成功也 挤压了发现的生存空间 ,不少发现客户转向了 更精致、覆盖场景更多的卫士 。巴拉吉认为:“与此同时,发现必须形成独特差异。一些客户确实已经转向卫士。因此,我们目前正在推进的正是这项工作。大家应该很快就能听到我们关于发现未来规划的消息。我们对发现的投入,与我们对其他任何品牌一样。” 不过,未来发现究竟如何在卫士和更豪华的揽胜系列之间找到清晰定位,仍然存在疑问。即将推出的神行者车型系列也会带来压力。神行者由奇瑞开发,预计可提供接近潜在发现继任车型的空间,并且价格更低。 IT之家从报道中获悉,路虎也不会放慢卫士的发展节奏,并将继续加码卫士这一品牌支柱,并在卫士车系已经取得的成功基础上进一步扩展。
IT之家 5 月 15 日消息,捷豹路虎(下称 JLR)新任 CEO PB 巴拉吉表示,JLR 不会阻止奇瑞把全新神行者品牌引入英国。如果中国制造的“神行者 8”未来在英国销售, 也不会抢走现有路虎产品的客户 。 神行者 8 已于 5 月初发布,是首批挂“FREELANDER”标识、面向全球市场销售车型中的首款产品。奇瑞计划在未来五年内, 每六个月推出一款 FREELANDER 新车 。 新车来自 JLR 与奇瑞长期合资合作项目。JLR 已 把神行者名称授权给奇瑞 ,并负责车型设计,工程开发和生产则由奇瑞在中国完成。 神行者将于今年晚些时候率先在中国开售,随后出口到其他地区。此前,奇瑞透露正评估新车将进入哪些市场,欧洲和英国仍在考虑范围内。 神行者 CEO 文飞此前表示,如果神行者出口到欧洲,其将不会是中国版的简单改造,而会是 根据各个市场需求专门打造的衍生车型 。 据IT之家了解,JLR 拥有神行者品牌名称。被问及 JLR 是否会同意奇瑞在英国销售神行者时,巴拉吉表示,“这是奇瑞的车,我们会 让奇瑞自己决定 。这款车一开始主要会在中国销售,随后奇瑞需要决定把产品带到世界其他地区的计划。从我们的角度看,JLR 的角色是确保设计与自身所代表的价值保持一致。之后,神行者就 完全是奇瑞自己的项目 。” 巴拉吉的说法也强烈暗示,如果神行者未来在英国和欧洲销售,JLR 不会负责营销,也不会把这些车型放进 JLR 展厅。 进一步谈到神行者是否可能蚕食 JLR 现有车型时,巴拉吉表示并不担心。尽管神行者将进入与发现、卫士相同的细分市场,但双方定位不同。“神行者的价格定位和我们的 价格定位不同,产品供给也不同 。所以我们不认为双方会互相竞争。我们认为,双方应该共同扩大市场。所以让奇瑞自己决定想怎么玩这场游戏。”
IT之家 5 月 13 日消息,新款路虎卫士 130 已上市,新车共推出 3 款配置车型,官方指导价格区间为 90.99 万元至 102.99 万元。 IT之家注意到,新款卫士 130 在外观设计上延续了经典的硬派越野风格,并在细节处进行了精致化升级。前脸部分,新车采用全新方形图案发动机盖复古饰板,搭配极地虎眼 LED 日间行车灯。车侧保留了标志性的阿尔卑斯山之光侧顶窗设计,车尾则换装全新高光中心盖与黑色徽标,尾灯升级为熏黑方圆形 LED 灯组。 车身尺寸方面,新款卫士 130 的长宽高分别为 5358mm、2105mm 和 1970mm,轴距达到 3022mm。在越野性能指标上,新车拥有 37.4° 接近角、27.9° 通过角、28.8° 离去角,以及高达 900mm 的涉水深度,延续了卫士家族强悍的越野基因。值得一提的是,车辆尾部配备具备 3.5 吨拖拽能力的隐藏式电动拖钩,并辅以环景影像辅助功能。 内饰方面,新车采用 2+2+3 七座布局,整体座舱延续机能风豪华设计理念。中控区域搭载 13.1 英寸高清触控屏,内置 InControl OS 2.0 信息娱乐系统及 e+ 娱乐互联系统。 在舒适性配置上,新款卫士 130 升级标配方向盘加热功能,座椅采用真皮材质并配备飞翼式头枕,音响系统则搭载 Meridian 环绕音响。此外,车内还配备了倾斜式手机无线充电面板及中央扶手两侧储物格。 动力方面,新款卫士 130 搭载 3.0T 六缸双增压发动机,匹配全时四驱系统,最大输出功率为 400 马力,峰值扭矩达 550N·m。越野配置方面,新车配备第二代智能全地形反馈适应系统,提供 8+1 种驾驶模式。
IT之家 5 月 11 日消息,路虎正在准备卫士的第二次重大更新。外媒 Autocar 在 11 日(今天)公布的最新卫士 110 测试车谍照显示,新车将迎来外观细节调整,并新增一种四座座舱布局。 从被拍到的原型车看,新车换装了前后保险杠和日间行车灯,车顶还增加了一条小型扰流唇。 座舱变化更明显。新款卫士 110 预计会取消三座式后排长椅,改用两张此前已被卫士 130 应用的独立“船长椅”。 卫士上一次更新是在去年 5 月,主要调整了大灯设计,使投影灯组变得更小,并加入多项欧盟 GSR2 法规要求的新安全系统。 这次更新,有望增强卫士面对新对手时的竞争力。接下来,卫士在英国本土将面对即将推出的宝马 X5、改款奔驰 GLE,以及腾势 B5(IT之家注:对应国内方程豹豹 5)等中国品牌新车型。 卫士目前仍是捷豹路虎最畅销车型。2025-26 财年前三季度,捷豹路虎向实际用户交付 107132 辆卫士;上一财年同期为 110296 辆。 值得注意的是,捷豹路虎在 2025 年 9 月至 10 月遭遇网络攻击,生产和新车注册都受到影响。即便如此,卫士销量同比降幅仍只有 2.9%。 作为对比,捷豹路虎在 2025-26 财年同期售出 66993 辆揽胜和 74059 辆揽胜运动版 。
开源推广声明 (点击了解更多详细信息) 最近开源供应链安全的话题聊得挺火的。 我自己每次 cargo install 一个陌生 crate 之前,总是会先去看看这个仓库靠不靠谱。于是干脆动手做了一个本地 CLI 工具 —— rgd(Repo Guardian) 。 用 Rust + clap + reqwest + tokio 写的,标准 CLI 那一套,上手非常直接。 核心功能是 给 GitHub 仓库做快速体检 :几秒钟就能跑出一个 0-100 的健康分,同时列出最值得优先修复的前 3 件事。如果缺少 SECURITY.md 或 CONTRIBUTING.md,还能直接用 --fix 在本地生成规范模板。 当然,OpenSSF Scorecard 更严谨、更全面,但它主要通过 Docker 或 GitHub Action 使用。我想要的是那种随手一敲就出结果的体验,就像 git status 一样。 目前 rgd 定位是轻量级本地扫描,所以检查项比 Scorecard 少一些,也没有 SARIF 等机器可读输出,接 CI 管线还不太顺畅,网络密集场景下也有继续优化的空间(GitHub API 并发这一版已经优化过了)。 以后也可以扩展到其他垂类场景,只需要调整评分权重、检查维度和 fix 模板就行。 对这方面感兴趣的佬友欢迎来看看~ GitHub: GitHub - teee32/repo-guardian: Tiny local-first CLI for GitHub repository health checks · GitHub 1 个帖子 - 1 位参与者 阅读完整话题
“IT早报”时间,大家好,现在是 2026 年 4 月 15 日星期三,今天的重要科技资讯有: 1、充电头功率虚标乱象引热议:部分无良商家将“120W”作为商标 / 型号“钓鱼式销售” 近期市面上出现大量涉嫌虚标的充电头产品,商家以“120W”作为型号或商标进行“钓鱼式销售”,实际功率仅为 22W 左右。法律专家指出,此举涉嫌虚假宣传和消费欺诈,消费者可依法主张“退一赔三”。>> 查看详情 2、新能源车牌绿色变白色,网传“做旧褪色”教程引热议 一则关于“多地新能源车牌绿色变白色”的话题 4 月 14 日登上微博热搜,不少网友以为是新能源车牌新样式,结果是网友自己“做旧褪色”。>> 查看详情 3、金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞 安全研究人员 Patrick Saif(@weezerOSINT)4 月 13 日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。>> 查看详情 4、消息称三星显示器本月国行所有订单作废:无货可出,渠道仅在消耗库存 据渠道消息,三星显示器已通知代理商,四月国行所有订单作废,无新货可出。目前渠道仅能消耗现有库存,翰林汇、三星鹏泰等供应商均受影响,部分渠道已取消补贴变相涨价。>> 查看详情 5、微信安卓 8.0.71 内测版更新:界面改版、图标变更、选项上新 微信安卓 8.0.71 内测版发布,带来多项界面与功能更新。重点优化了公众号主页布局,新增“文章”分类,让内容浏览更清晰;「听全文」功能悬浮窗和播放器界面大幅简化,并新增字幕滚动;「添加好友」界面引入“服务号”新入口。整体改动力度较大,安卓端此次更新节奏罕见领先于 iOS。>> 查看详情 6、山西晋中整治低速代步电动车“老头乐”,4 月 21 日起禁止上路 晋中市将全面整治低速代步电动车“老头乐”,违规上路将面临查处。此举旨在应对此类车辆增多引发的交通安全问题,多地已陆续开始禁止。>> 查看详情 7、Omdia:2026 年第一季度中国大陆智能手机出货量同比下降 1%,华为第一 Omdia 报告显示,2026 年 Q1 中国大陆手机市场出货 6980 万台,同比微降 1%。华为以 1390 万台出货量、20% 份额重夺第一,苹果紧随其后。成本上涨导致部分品牌涨价,影响了消费意愿,但华为苹果趁机扩大份额。分析师指出,AI 智能体功能与硬件创新将是今年竞争关键。>> 查看详情 8、Sensor Tower:2026 年第一季度 TikTok 全球月活首次突破 20 亿 TikTok 本季度全球 MAU(IT之家注:月活跃用户)突破 20 亿大关,下载量环比增长 7%,在高基数下仍保持稳定增长。>> 查看详情 9、OpenAI 推出网络安全专用 AI 模型 GPT-5.4-Cyber,对标 Claude Mythos OpenAI 公司 4 月 14 日发布公告,宣布扩大网络防御可信访问计划(TAC),向数千名网络安全专家及数百个团队开放 GPT-5.4-Cyber。>> 查看详情 10、分析师:苹果牺牲硬件利润换市场份额,未来十年 Mac 用户数或翻倍 在内存成本大涨的背景下,多数 PC 厂商选择涨价,苹果却反其道而行之。分析师指出,苹果正通过牺牲硬件利润、下调毛利率来扩大 Mac 市场份额,并计划用高利润的软件订阅服务来弥补。这种“硬件不涨价、软件来补”的策略能走多远?>> 查看详情 11、英伟达发布全球首个开源量子 AI 模型“ISING”,解决量子计算纠错与校准两大核心难题 IT之家 4 月 14 日消息,英伟达发布全球首个开源量子 AI 模型“ISING”,旨在帮助科研人员、企业构建可以实际应用的量子处理器,重点解决误差校正、处理器校准两大核心痛点。>> 查看详情 12、多所高校鼓励博士生再读一个 AI 等相关专业硕士 多所高校近期相继启动“博士 + 硕士”双学位项目,鼓励博士生再攻读一个人工智能等相关专业的硕士学位。>> 查看详情 13、OPPO Pad Mini 小平板核心亮点公布:2.5K 144Hz OLED 屏、8000mAh 电池,4 月 21 日发布 OPPO 官方 4 月 14 日公布了 OPPO Pad Mini 小平板的核心亮点,新机正面配备 2.5K OLED 明眸柔光屏,搭载第五代骁龙 8 旗舰处理器,并内置 8000mAh 电池。>> 查看详情 14、三星 One UI 9 截图曝光:界面更简洁、动画更丝滑 科技媒体 sammyguru 于 4 月 11 日发布博文,分享了一组截图,展示了三星 One UI 9 早期泄露版本,重点优化界面整洁度、动画流畅性,并在高频使用场景中集成更智能的工具。>> 查看详情 15、小米 REDMI K90 Max 手机跑分曝光:天玑 9500 芯片 +16GB 内存 小米 REDMI K90 Max 在 Geekbench 跑分数据库曝光,单核得分 3513,多核得分 10711,确认搭载联发科天玑 9500 芯片与 16GB 内存。>> 查看详情 16、小米 REDMI G Pro 32U 2026 32 寸 Mini LED 显示器预售:4K 160Hz、澎湃 OS 3、杜比视界,3199 元 这款显示器峰值亮度可达 1600 尼特,暗部亮度最低 0.001 尼特,并通过 DisplayHDR1000 认证,支持杜比视界。>> 查看详情 17、远近都有戏:华为 Pura 90 Pro Max 手机搭载超大底 2 亿长焦 Pura 90 Pro Max 共有曜石黑、晨曦金、霞光紫、橘子海、翡翠湖 5 款配色,Pura 90 Pro 则提供桑果黑、椰青白、橘子汽水、粉红芭乐共 4 款配色。>> 查看详情 18、华为 MateBook 14 鸿蒙版官宣:搭载云晰柔光屏,波点艺术圆键盘 华为 MateBook 14 鸿蒙版官宣,搭载云晰柔光屏与波点艺术圆键盘,将于 4 月 20 日 14:30 的华为 Pura 系列及全场景新品发布会上正式亮相。此前该机型已通过 OpenHarmony 评测认证,预装最新系统。>> 查看详情 19、追觅造车被曝拖欠 69.3 万元猎头费收律师函,猎头公司回应称“已结清” 网传追觅创业孵化器及星宸未来汽车拖欠猎头服务费 69.3 万元,并收到律师函。涉事猎头公司合伙人证实律师函真实性,但表示截至 4 月 12 日,相关款项已全部结清。该费用对应招聘约 7 名年薪 50 万的人才。>> 查看详情 20、比亚迪 DiLink 100 车型迎 OTA 更新:腾势 N7 率先适配五视角行车记录仪功能 比亚迪 DiLink 100 智能座舱车型迎来重要 OTA 更新,腾势 N7 已率先适配五视角行车记录仪及哨兵风险视频上传功能。新版本还优化了低速转向自动触发 360 影像、新增泊车辅助快捷键,并提升了车机流畅度。行车记录仪将记录驾驶员手扶方向盘动作,有助于事故责任追溯。>> 查看详情 21、哈啰单车在北京违规超量投放且拒不改正被约谈,面临行政处罚及运营规模调减 哈啰单车因在北京中心城区违规大量投放未备案车辆,被交通执法部门立案调查。虽被责令整改,但复查时仍发现违投车辆,被认定拒不改正,性质恶劣。交通部门责令其限期回收车辆,并将依法处罚、调减其运营规模。>> 查看详情 22、方程豹首款轿车“镁 7”将首发亮相 2026 北京车展,标配比亚迪闪充技术 方程豹首款轿车将在 2026 北京车展首次公开,车长超 5 米,轴距 3.1 米,采用溜背轿跑设计,预计峰值功率近 1000 马力。新车将标配比亚迪闪充技术,并有望首发云辇-M 智能磁流变车身控制系统及后轮转向系统。官方称其主打“好看、好玩、强操控”。>> 查看详情 23、骁龙芯片太贵,消息称三星 Galaxy S27 系列手机 Exynos 2700 比重提至 50% 三星为降低对高通的依赖,在 Galaxy S26 系列中引入首款 2nm GAA 芯片 Exynos 2600。此前 Galaxy S25 系列因全系采用骁龙芯片,导致三星支出 30 亿美元采购成本。>> 查看详情 24、小米 REDMI R70/R70m 5G 手机上架官网:紫光展锐 T8300,1599 元起 小米 REDMI R70 5G 与 REDMI R70m 5G 两款手机 4 月 14 日上架小米官网,两款手机均有羽雾白、星岩黑、冷雾蓝、羽雾紫 4 款配色可选,目前暂未开售,显示为敬请期待。>> 查看详情 25、比亚迪回应深圳坪山园区火情,坪山区消防救援局官方通报 比亚迪官方回应IT之家称,4 月 14 日凌晨,我司坪山园区一立体车库发生火情,该车库为试验及报废车辆专用停放区。目前,火势已扑灭,无人员伤亡。>> 查看详情 26、网易云音乐 AI 广告“翻车”,人物脖子扭到后背去了 4 月 12 日,有网友发帖吐槽网易云音乐的 AI 广告吓人,“爱奇艺暂停时,跳出来的网易云广告脖子扭到后背去了,网易云投广告能不能严谨点。”>> 查看详情 今天就先聊到这里,IT早报,咱们明天见。
IT之家 4 月 14 日消息,安全研究人员 Patrick Saif(@weezerOSINT)昨日(4 月 13 日)在 X 平台发布推文, 披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。 金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的 EV 签名,攻击者可利用此漏洞完全控制系统。 360 安全卫士的 DsArk64.sys 驱动允许通过 IOCTL 接口传入 4 字节进程 ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过 PPL(受保护进程)机制。 更严重的是,其内核读写功能使用 AES-128-CBC 算法,让解密密钥硬编码在二进制文件的.data 段中,且所有版本使用同一密钥,且该驱动通过了 WHQL 签名认证。 目前两个漏洞已提交至 LOLDrivers 数据库,均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM,绕过 KASLR 并窃取内核凭据,甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名,攻击者无需在目标机器安装软件即可加载恶意载荷。 IT之家附上参考地址 @weezerOSINT的X 推文 Vulnerable Driver: kdhacker64_ev.sys (Kingsoft AntiVirus) Add DsArk64.sys / DsArk.sys -- Qihoo 360 Total Security -- Kernel Process Kill, Kernel R/W (WHQL signed)