报告发现 Apple 操作系统正成为威胁行为者的目标
根据一份新报告，2023 年被利用的 macOS 漏洞数量增加了 30% 以上。 2024 年软件漏洞评级报告 补丁管理软件公司 Action1 的研究还发现，Microsoft Office 程序正变得越来越容易被利用，而攻击者正以创纪录的速度瞄准 NGINX 和 Citrix 等负载均衡器。 Action1 分析师利用国家漏洞数据库和 CVEdetails.com 的数据，得出了 2022 年至 2023 年威胁形势变化的五点见解。自 2 月以来，由于美国国家标准与技术研究院 (NIST) 试图应对大量提交的软件和硬件漏洞，NVD 的维护速度显著放缓。NIST 表示，速度放缓的原因是 “软件数量增加，因此漏洞也随之增加，而且机构间支持也发生了变化。” 1. macOS 和 iOS 日益成为攻击目标 报告发现，从 2022 年到 2023 年，macOS 和 iOS 的利用率分别增加了 7% 和 8%，这表明它们越来越多地成为不良行为者的目标。 漏洞利用率定义为被利用的漏洞数量与漏洞总数的比率，用于衡量软件被利用的概率。相比之下，Windows 桌面操作系统的漏洞利用率保持稳定在 4%，这表明微软的漏洞管理流程非常稳定。 尽管 2023 年发现的 macOS […]
新南威尔士州工会报告称，工人每年因 11 周无偿加班而损失超过 21,000 美元
澳大利亚工人每天要无偿加班 1.5 小时，相当于每年给老板送出 21,000 美元的“礼物”，其中许多人午休时间还在工作，周末还要加班。 新南威尔士州工会最新报告对多个行业进行了广泛调查，揭露了这些令人难以置信的数字：86% 的工人报告说，他们在工作中需要无偿加班。 另有77％的人表示加班对他们的生活产生了负面影响。 此次调查涉及约 5000 名员工。 新南威尔士州工会的报告发现，大多数人平均每周加班 9 小时，相当于每年 58 天或 11 周。 新南威尔士州工会秘书马克·莫雷 (Mark Morey) 表示，对于一名年收入为 96,660 澳元的普通工人来说，这些无偿工作的经济价值为每年 21,563 澳元。 他说：“由于无偿工作时间太长，加上生活成本不断飙升，澳大利亚已不再是曾经那个幸运的国家了。” “无偿加班现象的广泛性和严重性表明雇主已经习惯于对员工实行这种加班制度。” 调查发现，加班时间最多的行业是教育行业（每周12.2小时）、农林渔业（每周12小时）以及交通运输、邮政和仓储业（每周8.99小时）。 年收入低于 7 万美元的人每周无偿工作 7.3 小时，而年收入 11 万至 13 万美元的人加班时间最多，每周加班 12 小时。 兼职工人和临时工也不安全——报告发现他们每周仍有 6.5 小时的无偿加班时间。 根据《公平工作法》，如果需要加班，员工可以被要求每周工作超过 38 小时，且不支付额外工资。 但新南威尔士州工会要求做出改变，希望规定加班工资低于高收入门槛，目前高收入门槛约为每年 162,000 美元。 莫雷先生透露，接受调查的员工表示，他们不得不利用午休时间工作，上班早、下班晚，周末还要加班，但这些工作都没有得到落实。 他说：“这影响了他们的身心健康，使他们无法与家人共度时光，也无法为社区做出贡献。” “对报复的担忧、失去晋升机会以及雇主威胁给员工提供更糟糕的工作安排，都会导致员工无法按时下班。” 人才公司 Randstad 发现，澳大利亚雇员变得越来越谨慎，不愿意为了更高的薪水而冒险进入开放的就业市场。 […]
报告发现 WLTP 极大高估了汽车燃油经济性
什么地方出了错？ 柴油门事件之后，欧盟开始以新的经济测试形式取代 1992 年标准化的新欧洲驾驶循环 (NEDC) 实验室燃油经济性测试。 随后，全球统一轻型车辆测试程序 (WLTP) 于 2017 年出台。WLTP 测试周期更长（30 分钟而不是 20 分钟），测试距离更远（14 英里而不是 6 英里），包括更少的停车，更高的平均速度并需要更大的加速度。 WLTP 保证了 WLTP 驾驶周期“基于对真实驾驶情况的全球统计调查”，但欧盟自 2021 年以来在新车上悄然部署的新车载技术现已证明，该测试明显高估了汽车的真实驾驶能力。 -世界经济。 虽然这一问题并未得到广泛讨论，但欧盟立法规定在成员国销售的车辆上安装车载燃油消耗监测装置 (OBFCM)。 这些装置必须安装在 2021 年起注册的汽车和 2022 年起注册的货车上。欧盟委员会表示：“EU 2019/631 法规还要求委员会使用读取的数据来监测道路上车辆的‘真实’二氧化碳排放量。”从 OBFCM 设备中提取出来，并将其与相应的官方 WLTP 数据进行比较。” 现在，这种现实世界监测的初步结果使欧盟船队的二氧化碳目标受到质疑。 现在会发生什么？ 除了对现实世界中插电式混合动力汽车充电模式的反应（明年将改变其二氧化碳排放量的计算方式）外，委员会的报告语气相对温和。 该公司表示，最初的数据“还不够广泛或具有代表性，不足以得出明确的结论”，但确实对重型 SUV 和豪华车的主导地位表示担忧，这些车辆比主流汽车更偏离 WLTP 结果。 然而，欧洲审计院的一份平行报告却更具打击力。 它警告欧盟委员会和成员国没有及时提交真实世界的二氧化碳数据，并且对简单地完善当前降低车队二氧化碳排放目标的立法不感兴趣。