苹果在 iCloud 网站上修补了 XSS 漏洞

在 ZDnet 分享的一篇博客文章中，安全研究员 Vishal Bharad 声称，他发现了一个漏洞，该漏洞可以让黑客将病毒或恶意脚本注入到苹果的 ‌iCloud‌ 网站。根据 Bharad 的说法，该漏洞包括在 ‌iCloud‌ 网站上使用包含 XSS 有效载荷的名称字段创建页面或主题文档。与其他用户共享文档、创建更改、保存，然后单击设置下的“浏览所有版本”将触发 XSS 有效负载。鉴于该漏洞围绕着 ‌iCloud‌ 网站，它没有链接到最近的软件更新，据报道已经由苹果服务器端进行了修复。

三星 Galaxy 设备安全更新周期延长至 4 年以上

近日三星再次宣布 Galaxy 设备将至少获得 4 年的安全更新，三星此前的更新政策是为支持的设备提供 2 年的 Android OS 更新以及提供 3 年的安全更新。然而，这项新政策仅适用于较新的设备。三星表示除了最新的设备外，自 2019 年以来符合条件的设备也将获得 4 年的安全更新。

高强度使用 PS5 手柄仅能用 400 小时？

拆解团队 iFixit 近日对 PS5 手柄进行了拆解，他们发现 PS5 手柄使用了 RKJXV 摇杆零件，与 Xbox、PS4 和 Switch Pro 手柄相同。随后他们通过《COD 战区》来进行了一项极限测试。经过 417 小时的使用后，这枚手柄出现了摇杆不灵问题 —— 如果你每天玩两个小时，那它可能活不过 7 个月。

Switch 新机将支持 NVIDIA DLSS 技术

据爆料者 NateDrake 近日在 ResetEra 论坛上谈到了任天堂 Switch 的下一次硬件改版，他透露这款游戏机将支持 NVIDIA DLSS 技术以及 4K 功能，这是数据挖掘的信息后得出的结论。还透露，此次任天堂 Switch 改版还将改进掌机模式，很有可能是更高分辨率的显示屏。