发布时间:2026-04-15 19:40:09 人气:

WuThreat身份安全云-TVD每日漏洞情报-2023-02-14
2023年2月14日WuThreat身份安全云-TVD每日漏洞情报共收录5个漏洞,涵盖SQL注入、访问控制、硬编码密码、缓冲区溢出等类型,涉及WordPress插件、路由器固件、逆变器设备、高通芯片及能源管理系统,其中1个为严重漏洞,4个为高危漏洞,1个为低危漏洞。具体漏洞信息如下:
WordPress FL3R FEELBOX SQL注入漏洞
漏洞级别:高危
漏洞编号:CVE-2022-4445
涉及产品:WordPress FL3R FeelBox插件(版本8.1)
漏洞详情:该插件存在SQL注入漏洞,攻击者可利用此漏洞通过构造恶意SQL语句获取数据库敏感信息,导致数据泄露或篡改。
漏洞状态:POC(概念验证)已公开,但未提供具体参考链接。
COMFAST CF-WR6110N HTTP请求访问控制漏洞
漏洞级别:高危
漏洞编号:CVE-2022-45724
涉及产品:Comfast路由器CF-WR6110N(版本V2.3.1)
漏洞详情:路由器HTTP请求处理存在访问控制缺陷,攻击者可绕过认证机制访问敏感管理接口,导致设备被非法控制或配置篡改。
漏洞状态:POC已公开,但未提供具体参考链接。
Deye/Revolt/Bosswerk Inverter接入点设置硬编码密码漏洞
漏洞级别:低危
漏洞编号:CVE-2023-0808
涉及产品:Deye/Revolt/Bosswerk Inverter(型号MW3_15U_5406_1.47/MW3_15U_5406_1.471)
漏洞详情:设备接入点设置中存在硬编码密码,攻击者可利用默认密码直接访问设备管理界面,导致未授权操作或数据泄露。
漏洞状态:POC已公开,但未提供具体参考链接。
Qualcomm WLAN固件缓冲区溢出漏洞
漏洞级别:严重
漏洞编号:CVE-2022-40514、CNNVD-202302-834
涉及产品:Qualcomm芯片WLAN模块
漏洞详情:固件处理WLAN数据包时存在缓冲区溢出漏洞,攻击者可发送恶意数据包触发溢出,导致设备崩溃或执行任意代码,可能引发系统级攻击。
漏洞状态:未定义(可能指漏洞影响范围或修复状态未明确),未提供具体参考链接。
Grup Arge Energy and Control Systems SmartPower能源管理系统SQL注入漏洞
漏洞级别:高危
漏洞编号:CVE-2022-45090、CNNVD-202302-819
涉及产品:Grup Arge SmartPower能源管理系统(Web版本23.01.01之前)
漏洞详情:系统Web接口存在SQL注入漏洞,攻击者可构造恶意请求获取或篡改数据库内容,导致能源管理数据泄露或系统功能异常。
漏洞状态:未定义(可能指漏洞影响范围或修复状态未明确),未提供具体参考链接。
市场周报 | 关税战持续升级,供应链震荡加剧
本周市场核心聚焦于关税战升级引发的供应链震荡,同时汽车、半导体、电子元器件等领域动态活跃,多场行业展会即将举办。具体内容如下:
一、关税战升级与供应链震荡美国关税政策:4月5日起对所有国家征收10%基准关税,4月9日起实施对等关税,其中对华加征34%。多国反对并拟定反制措施,中方宣布4月10日起对原产美国的进口商品加征34%关税。汽车行业影响:Stellantis集团:暂停加拿大和墨西哥部分装配厂生产,在美裁员约900人。
大众汽车集团:对受美国关税影响的车辆收取进口费。
捷豹路虎:暂停对美国市场的汽车出口。
二、终端市场动态汽车领域:长城汽车:与宇树科技签订战略协议,应用于工厂汽车等场景。
华为:2024年汽车业务同比大涨474.4%,终端业务增长38.3%,数字能源业务增长24.4%,云计算增长8.5%,ICT基础设施业务同比增长4.9%。
东风汽车:全国产自主可控车规级MCU芯片DF30计划明年量产上市,适配国产自主AUTOSAR汽车软件操作系统,可广泛应用于动力控制、车身底盘、电子信息、驾驶辅助等领域,填补国内空白。
马自达与罗姆:联合开发采用氮化镓(GaN)功率半导体的汽车零部件,此前已推进搭载碳化硅(SiC)功率半导体的逆变器开发,旨在为下一代电动汽车打造创新型零部件。
半导体领域:ST MCU及存储产品:价格回升。
AI厂商:订单增长,上游市场较好,现货市场需求不稳定。
电源管理IC和接口:需求持续增长。
三、分销商与原厂动态分销商:今年以来订单量增加,但普遍低价抢单,利润较低,消费电子市场好于工业及汽车市场。原厂资讯:TI:为优化产能计划裁员,长期看好工业与汽车市场结构性增长,尤其是中国新能源汽车与智能化需求。
ST:与英诺赛科联手,扩大中国氮化镓产能,推动在AI、消费电子、数据中心、汽车工业及工业电源系统等领域应用。
Qualcomm:推出第四代骁龙8s移动平台,CPU/GPU性能提升31~49%,多家领先OEM厂商包括小米、REDMI、iQOO、OPPO和星纪魅族等已确认将率先采用,预计首批商用终端将在未来几个月内正式上市。
龙芯中科:龙芯3C6000/D服务器芯片首次公开亮相,核心元器件国产化率达到100%,可满足通用计算、大型数据中心、云计算中心需求,标志我国自主可控服务器芯片新里程碑。
安凯微:发布低功耗智能视觉芯片KM01A与KM01W,支持AOV技术,集成新一代自研NPU、图像信号处理器,提升图像处理和视频编码能力,为低功耗智慧安防、智能家居、智能穿戴特别是AI眼镜等应用场景提供高性能芯片级解决方案。
思瑞浦:推出三款4位/8位双向电平转换器,具有自动方向检测、宽电压范围、宽温度范围、高速传输等特点,兼容开漏和推挽输出类型,广泛应用于服务器、路由器、个人电脑、汽车电子以及工业自动化设备等领域。
浩瀚芯光:新推出GaAs超宽带低噪声放大器芯片MH1052,工作于1GHz~18GHz,单电源+5V工作,在33mA电流下,可提供17dB的增益和16dBm的P1dB输出功率,噪声系数1.5dB。
四、媒体综合信息全球半导体销售额:2月增长17.1%,美洲市场最佳,同比增长48.4%,其余依次为亚太等地区(+10.8%)、中国(+5.6%)、日本(+5.1%),欧洲(-8.1%)。国资委动作:对整车央企进行战略性重组,启动央企产业焕新和新能源汽车布局发展行动方案,以整车产品为突破口,发力布局动力电池、汽车芯片、智能驾驶体系等。五、展会活动4月9日:ECAS在深圳会展中心举办“电子元器件供应链出海论坛”,汇聚行业精英、专家学者及优秀企业代表,分析出海市场形势,分享实战经验,同步直播。4月9日 - 11日:深圳会展中心(福田)举办多个展览,包括第十三届中国电子信息博览会CITE 2025、第105届中国电子展CEF,同期还有2025中国半导体产业与应用博览会(ICExpo2025)等展会。4月15 - 17日:2025慕尼黑上海电子展在上海新国际博览中心启幕,设半导体、传感器、电源等展区。4月16日:芯飞团IC2FLY在上海浦东喜来登由由大酒店二楼宴会厅举办“2025国际资源拓展会”,邀请100 +海内外采购商、原厂、代理商精准对接。4月22 - 24日:2025中国国际电子生产设备暨微电子工业展(NEPCON China 2025)在上海世博展览馆举办,预计超500家全球电路板组装供应商参展,独家举办越南、泰国、马来西亚、印度尼西亚4个国家日活动。4月24日 - 26日:2025第24届西部全球芯片与半导体产业博览会(CWGCE西部芯博会)在成都世纪城新国际会展中心开幕,同期举办多场论坛及活动。4月25日 - 5月2日:2025上海车展(第二十一届上海国际汽车工业展览会)在上海国家会展中心举办,展示汽车芯片、自动驾驶系统等最新产业趋势。一篇文章,让你看懂沃尔沃旗舰纯电轿车 ES90!
沃尔沃汽车 3 月 5 日在瑞典斯德哥尔摩,全球首次发布了融合了斯堪的纳维亚设计与智能技术的下一代纯电动旗舰车型 —— 沃尔沃 ES90。
ES90 是一款将轿车的优雅、溜背车的灵活性、SUV 的宽敞车内空间和较高的离地间隙相结合的,独一无二、极具差异化的车型。它以同时具备舒适的驾乘感受和空间实用性的独特形态诞生,旨在满足人们多样的日常生活需求。作为继纯电动 SUV 车型 EX90 之后的又一力作,ES90 进一步扩充了沃尔沃汽车的下一代纯电动旗舰产品阵容,是加速电动化转型进程中的一个重要里程碑。
特别是,为了使车辆性能和用户体验能够随着时间的推移持续提升,ES90 首次搭载了 “双英伟达 Drive AGX Orin” 芯片,实现了相比上一代提升 8 倍的核心计算性能。此外,该车首次应用了 800 伏特技术,一次充电续航里程最大可达 700 公里(WLTP 标准),并且在使用 350 千瓦超高速充电时,仅需 10 分钟就能增加 300 公里的续航里程,具备快速充电的性能优势。
此外,ES90 还配备了由 1 个激光雷达(Lidar)、5 个雷达(Radar)、7 个摄像头和 12 个超声波传感器组成的尖端传感器系统,以及位于车内的驾驶员理解系统(Driver Understanding System)等创新安全技术。
自信且独具创意的设计与实用性
从外观上看,ES90 最引人注目的特点是其自信且独具创意的设计、较高的离地间隙以及流畅的溜背线条。这不仅为驾驶员提供了出色的视野,在车内营造出优雅的设计风格和空间平衡感,同时还提升了空气动力学性能,有助于提高整体效率和续航里程。
前脸部分传承了沃尔沃标志性的 “雷神之锤(Thor’s Hammer)” 大灯设计,并赋予其现代感。车尾采用了全新的 C 字形 LED 尾灯和后窗灯,并配备了独特的欢迎和送别灯光序列。此外,ES90 提供 7 种外观颜色和从 20 英寸到 22 英寸的 4 种轮毂选择,用户可以根据自己的个性选择组合。
特别是,为了方便装载旅行或休闲活动所需的行李,ES90 将尾门门槛设计得更宽更大,其后备箱空间最大可达 424 升,当第二排座椅折叠时,后备箱空间可扩展至最大 733 升。此外,车辆还配备了一个 22 升的前备箱(前舱储物空间),可以用来存放充电线缆等小件物品。
为所有乘客提供舒适体验的功能性车内空间
ES90 的内饰体现了沃尔沃的斯堪的纳维亚品牌特质和设计理念,实现了舒适性、精致材料的运用以及实用性相结合的高端价值。特别是长达 3.1 米的轴距,为第二排乘客提供了宽敞的腿部空间,无论是成年人还是儿童,都能享受到极佳的驾乘体验。此外,ES90 还提供 6 种氛围灯主题和多种座椅选择,让用户能够打造更具个性的内饰风格。
此外,ES90 标配了可阻挡 99.9% 紫外线的全景天窗,并且还提供了一款电子变色全景天窗作为选装配置,用户只需按下一个按钮,即可调节天窗的透明度,以阻挡夏日阳光或保护隐私。
不仅如此,ES90 还搭载了 4 区独立空调系统,以及能够阻挡高达 95% 的超细颗粒物(PM2.5)进入,并能去除 99.9% 的花粉和过敏原的尖端空气净化系统。
此外,通过出色的隔音效果,ES90 营造出了沃尔沃品牌历史上最静谧的车内环境,在顶级配置车型中,还配备了宝华韦健(Bowers & Wilkins)的新型高保真音响系统。该系统由总共 25 个独立的高性能扬声器和杜比全景声(Dolby Atmos)的空间音频技术组成,能够提供沉浸式的音效体验,并且新增了一个特别模式,可以再现英国 “艾比路录音室(Abbey Road Studios)” 录制的世界传奇音乐的音效。
同时,ES90 标配了谷歌(Google)的下一代信息娱乐系统,并支持 5G 通信技术,通过 9 英寸驾驶员显示屏和抬头显示系统,能够在需要时直观地向驾驶员提供所需信息。特别是,该系统基于高通技术公司(Qualcomm Technologies)的骁龙座舱平台(Snapdragon® Cockpit Platform)运行,能够提供流畅的连接性和出色的响应速度。系统中包括谷歌地图(Google Maps)、谷歌助手(Google Assistant)以及通过谷歌应用商店(Google Play)提供的第三方应用程序。
此外,14.5 英寸的中控屏幕不仅具备导航、娱乐、信息搜索等功能,还新增了 360 度摄像头的全新 3D 视图功能,帮助用户在狭小空间内更轻松地停车。
支持美好未来的全新品牌标准技术
基于 SPA2 架构开发的 ES90 应用了沃尔沃下一代电动汽车生产战略中的 “超级技术堆栈(Superset Tech Stack)”。这是一种将硬件和软件整合为模块组的概念,将成为未来沃尔沃所有电动汽车的基础。通过这一技术,沃尔沃旨在持续改进车辆的性能和安全技术,并通过无线更新(OTA)的方式快速提供这些改进。其中可能包括新的互联功能、安全技术、根据特定驾驶模式优化的电池续航里程等各种提升车辆性能的改进措施。
能够实现更远续航和快速充电的全新 800 伏特技术
ES90 首次采用了基于最新电气系统和电池技术的 800 伏特技术。这是一项对电池单元、电动机、逆变器、热管理系统等所有组件进行升级的新技术,旨在实现更好的性能、更快的充电速度和更高的效率。通过这一技术,ES90 一次充电的最大续航里程可达 700 公里(WLTP 标准),在使用 350 千瓦高速充电时,10 分钟内可增加 300 公里的续航里程。
特别是,ES90 整合了沃尔沃汽车风险投资基金(Volvo Cars Tech Fund)投资的英国初创公司 “呼吸电池技术公司(Breathe Battery Technologie)” 的自适应充电软件。通过这一软件,充电时间从 10% 充至 80% 最多可缩短 30%,大约 20 分钟即可完成充电。此外,作为 800 伏特技术的一部分,通过对电动机和其他组件的轻量化设计,降低了车辆的整体重量,并通过大胆的车身比例设计,实现了沃尔沃品牌历史上最低的空气阻力系数(0.25Cd),提高了车辆的效率。
为保护车内车外所有人而设计的 “安全空间技术(Safe Space Technology)”
基于过去 55 年间积累的实际交通事故数据研究,ES90 符合沃尔沃汽车严格的安全标准,旨在保护车内车外的每一个人。这不仅考虑了普通安全测试标准,还反映了现实中可能发生的复杂事故场景,结合强大的核心计算技术,树立了安全方面的新标杆。
首先,ES90 具备坚固的车身结构、尖端的碰撞保护系统和优化的碰撞吸能区,能够在事故发生时有效地保护车内乘客。此外,由 1 个激光雷达(Lidar)、5 个雷达(Radar)、7 个摄像头和 12 个超声波传感器组成的尖端传感器技术,赋予了车辆超越人类视野的感知能力,能够提前识别道路上的危险元素,并采取预防措施。同时,沃尔沃创新的 “驾驶员监测系统(Driver Understanding System)” 也是标准配置,能够检测驾驶员的注意力分散情况,并在危险时刻提供即时支持。
不仅如此,ES90 还配备了诸如 “开门预警(Door Opening Alert)” 功能,可在下车时检测到过往的自行车骑行者或行人,防止事故发生;以及 “乘客检测系统(Full-Cabin Occupant Sensing)”,可在下车前检测车内情况,防止儿童或宠物被遗留在车内,这些功能在车辆停车时也能为驾驶员提供支持。
本文来自易车号作者郑谊,版权归作者所有,任何形式转载请联系作者。内容仅代表作者观点,与易车无关
模拟芯片上市公司有哪些?
模拟芯片上市公司主要集中在半导体行业,涵盖设计、制造等环节,以下是国内和全球的主要企业分类整理:
一、国内模拟芯片上市公司(按业务侧重分类)
1. 设计领域(Fabless)
• 圣邦股份:专注高性能模拟芯片,覆盖信号链、电源管理等,广泛应用于消费电子、汽车电子。
• 韦尔股份:旗下豪威科技涉及模拟与混合信号芯片,汽车图像传感器领域优势显著。
• 思瑞浦(已被ADI收购):国内较早布局高速ADC/DAC的企业,曾是A股重要模拟芯片标的。
• 晶丰微(拟上市):聚焦电源管理、接口芯片,客户涵盖华为、小米等。
2. 制造与IDM模式
• 士兰微:国内IDM龙头,模拟芯片与功率半导体协同发展,产能覆盖8英寸晶圆。
• 华虹半导体:专注特色工艺,模拟芯片制造能力突出,客户包括全球模拟大厂。
3. 细分领域龙头
• 比亚迪半导体:汽车模拟芯片核心供应商,IGBT与电源管理芯片国内领先。
• 新洁能:光伏领域模拟芯片龙头,逆变器配套芯片市占率较高。
二、全球模拟芯片龙头上市公司
1. 美国企业
• 德州仪器(TI):全球模拟芯片巨头,电源管理、信号链芯片市占率第一。
• 亚德诺(ADI):收购思瑞浦后强化中国市场,高速模拟与MEMS传感器领先。
• 高通(Qualcomm):射频模拟芯片核心供应商,5G手机射频前端优势明显。
2. 欧洲企业
• 英飞凌(Infineon):汽车模拟与功率芯片龙头,IGBT全球市占率第一。
• 意法半导体(ST):电源管理、传感器模拟芯片覆盖汽车、工业领域。
3. 亚洲企业
• 东芝(Toshiba):日本模拟与功率半导体企业,汽车芯片业务稳定。
• 瑞萨电子(Renesas):日本模拟芯片巨头,汽车电子与工业控制领域领先。
三、行业趋势与注意点
• 模拟芯片因汽车电子、新能源、工业自动化需求增长,国内企业加速国产替代,部分企业已突破高端领域(如高速ADC)。
• 上市公司业务可能随并购重组调整(如ADI收购思瑞浦),需关注最新公告。
湖北仙童科技有限公司 高端电力电源全面方案供应商 江生 13997866467