字节开启员工期权兑换，126美元每股；

字节跳动将开启员工期权兑换，价格为126美元/股

银柿财经消息，记者从多位字节跳动员工处获悉，字节跳动即将开启2020年度员工期权兑换计划，主要岗位员工可选将年终奖兑换成期权，价格为126美元/股，目前外部市场价格为180美元/股，相当于70%折价。

Chrome和Edge远程代码执行0Day漏洞曝光

4月13日凌晨，安全研究人员Rajvardhan Agarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。

Rajvardhan Agarwal推特截图

Agarwal发布的漏洞，是基于Chromium内核的浏览器中V8 JavaScript引擎的远程代码执行漏洞，同时还发布了该漏洞的PoC（概念验证）。

当Chrome或Edge浏览器加载PoC HTML文件及其对应的JavaScript文件时，该漏洞可被利用来启动Windows计算器（calc.exe）程序。

该漏洞是一个已经公开披露的安全漏洞，但在当前的浏览器版本中还没有修补。Agarwal表示，在最新版本的V8 JavaScript引擎中该漏洞已经被修复，但目前还不清楚谷歌何时会更新Chrome浏览器。

黑客在 Pwn2Own 2021 上演示对 Zoom 的远程代码执行漏洞的利用 

在近日举行的 Pwn2Own 2021 安全挑战赛上，荷兰安全公司 Computest 的两名研究人员 Daan Keuper 和 Thijs Alkemade 演示了对 Zoom 的远程代码执行漏洞的利用，赢得了 20 万美元的奖金。漏洞利用不需要受害者的操作，只需要一次 Zoom 呼叫。漏洞相关细节没有披露，目前所知的是它是一个远程代码执行漏洞，对 Windows 和 Mac 版的 Zoom 客户端都有效，但不影响 Web 版本，未测试 iOS 和 Android 版本。这是一个 0day，Zoom 还没有修复该漏洞，但已经声明正在开发补丁。

罗技联合百度发布语音鼠标：每分钟可听写400字

4月13日下午消息，外设厂商罗技联合百度召开新品发布会，推出语音鼠标LOGITECH VOICE M380。该产品内置百度AI技术，可以一键听写完成语音输入，还支持多国语言的翻译。

编辑：万能的大雄

关于21CTO

21CTO.com是开发者的综合服务平台。为CTO、技术总监，技术专家，架构师、技术经理，高级研发工程师、PM等提供学习成长，教育培训，工作机会、人脉影响力等产品，同时为企业提供人才招聘，企业培训，软件研发等服务。