552 / 1560
安全研究员发现，通过向ChatGPT API发送包含大量指向同一网站的URL列表的请求，可以触发ChatGPT爬虫对目标网站发起DDoS攻击。由于OpenAI未对URL列表进行重复检查或限制，导致攻击者可利用此漏洞放大攻击流量，使目标网站瘫痪。 研究人员已通过多个渠道向OpenAI报告此未经验证的反射DDoS漏洞，但尚未收到回应。此外，该API还存在提示注入漏洞，可能被利用来让爬虫回答问题，而非正常的数据抓取工作。 The Regis …
统计结果提示，预计在2025年，美国将有2041910例新发癌症病例，相当于每天约有5600人新确诊癌症。 预计男性、女性的终身癌症患病率分别为39.9% vs 39.0%。在男性中，预计前列腺癌、肺癌和结直肠癌占所有新发病例的48%，仅前列腺癌占30%；对于女性而言，预计乳腺癌、肺癌和结直肠癌占所有新发癌症病例的51%，其中乳腺癌单独占32%。这提示前列腺癌和乳腺癌将是男性、女性最常见的癌症类型。 文中还提到，癌症死亡率持续下降。这 …
开源同步工具Rsync被曝存在六项漏洞，其中最严重的是CVE-2024-12084。该漏洞允许黑客通过越界写入缓冲区，远程执行代码，影响版本为3.2.7及以上。 此外，CVE-2024-12085漏洞可能导致程序比对校验和与未初始化内存，从而泄露堆栈数据。据调查，全球超过66万台服务器面临潜在威胁，主要集中在中国大陆和美国。 IT之家 目前，Rsync已发布3.4.0版本，修复了相关漏洞。建议用户尽快升级到最新版本以确保安全。 📮投 …
OpenAI CEO Sam Altman在推特上澄清，关于AGI（通用人工智能）的讨论被过度炒作。他澄清，公司下月不会推出AGI，且目前尚未研发出AGI。他提到虽然有一些很酷的进展，但他呼吁外界降低对AGI的预期。 格隆汇 | X 📮投稿 ☘️频道 🌸聊天
1月20日，据荣耀内部公告，荣耀中国区CMO姜海荣将辞去相关职务。据悉，姜海荣曾在华为与荣耀工作超过20年，历任研发、市场等工作，此前已在内部提交离职电子流。 新浪科技 📮投稿 ☘️频道 🌸聊天
1月20日，广东省珠海市中级人民法院遵照最高人民法院下达的执行死刑命令，对樊维秋执行死刑。珠海市人民检察院依法派员临场监督。 2024年12月27日，珠海市中级人民法院以以危险方法危害公共安全罪判处樊维秋死刑，剥夺政治权利终身。宣判后樊维秋服判，广东省高级人民法院复核后报请最高人民法院核准，最高人民法院经复核依法核准樊维秋死刑。 新华网 📮投稿 ☘️频道 🌸聊天
（无文字内容）
支持代码、文件和路径多维度搜索，支持跨仓库代码搜索，能用正则和区分大小写。 Grep 网址 | Vercel 收购新闻 📮投稿 ☘️频道 🌸聊天
①购买的手机等电子产品单价不能超过6000元，否则没有补贴。 ②原价不低于3333元的手机，可以拿满500元补贴。 ③领取补贴的方式主要以支付立减为主。 ④相关部门表示将严查商家先涨价后补贴的行为，对于各类侵犯消费者合法权益的行为，发现之后会第一时间取消涉嫌主体的活动资格。 via zh yu 📮投稿 ☘️频道 🌸聊天
Apple为中国大陆用户提供充值账户余额的服务，即日起至 2025年2月2日 • 充值金额须在 ¥5.00 至 ¥1,000.00 • 奖励规则： • 充值 ¥100，赠送 ¥10.00 • 充值 ¥300，赠送 ¥30.00 • 充值 ¥500，赠送 ¥50.00 • 每个账户限享 1次 奖励，是否符合条件取决于账户信息或购买记录 折腾搞机 📮投稿 ☘️频道 🌸聊天
（无文字内容）
字节跳动在海外推出了一款名为Trae的AI编程工具，宣称其功能与Cursor相当，且易于使用。Trae是一款全新的智能协作AI集成开发环境（IDE），目前限时免费，并提供Claude-3.5-Sonnet和GPT-4o的免费使用。目前，该工具仅支持Mac操作系统。 Trae内置了两种模式： Builder模式：用户可以轻松完成从零到一的项目构建，即使没有编程经验，只需通过自然语言描述即可生成代码。 Chat模式：用户可以随时对代码库或 …
当地时间1月19日，美国当选总统特朗普在华盛顿市中心举行集会时称，他上任后将废除美国现任总统拜登宣布的每一项行政命令。 澎湃新闻 📮投稿 ☘️频道 🌸聊天
国家医保局今天（20日）表示，近日，上海市“两会”期间，有政协委员、医学专家反映某些集采药品可能存在质量风险等问题，国家医保局决定1月21日，国家医保局负责同志带队，联合卫生健康、工业信息化、药品监管部门，赴上海当面听取相关委员、专家关于药品集采政策及中选产品质量保障的意见建议，并重点收集有临床数据支撑、有统计学差异的质量和药效问题线索。 相关提案背景： 今年的上海两会上，郑民华等20位上海市政协委员，共同提交了一份“关于在药品集采背 …
Vine 是一款曾经非常流行的短视频分享应用，允许用户创作最多 6 秒钟的循环视频，并将其分享给朋友或公众。Vine 于 2012 年由 Twitter 收购，Vine 最终于 2017 年被关闭。 X 📮投稿 ☘️频道 🌸聊天
随着“特朗普币”的火爆，特朗普的妻子梅拉尼娅也趁势推出了自己的加密货币——梅拉尼娅币，即所谓的“第一夫人币”。 华尔街见闻 | X 币圈有风险，投资需谨慎 📮投稿 ☘️频道 🌸聊天
via Scofield 但是，字节跳动旗下其他热门应用，如视频编辑应用CapCut、社交平台Lemon8和数字卡牌游戏Marvel Snap，仍被屏蔽。包括TikTok在内的所有这些应用目前均无法在Apple App Store或Google Play Store上下载。 The Verge 📮投稿 ☘️频道 🌸聊天
特朗普将于周一发布行政命令，延长TikTok禁令生效期，以便达成保护国家安全的协议。该命令还将确认，在禁令生效前帮助TikTok保持运营的公司将不承担任何责任。 特朗普提议美国在合资企业中持有50%的股份，以确保TikTok的安全运营，并使其价值达到数千亿甚至数万亿美元。这一举措能够有效保护国家安全，同时确保TikTok继续为美国用户提供服务。 Truth Social 📮投稿 ☘️频道 🌸聊天
