国产主流杀毒软件内核驱动曝高危漏洞
安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出,攻击者无需认证即可破坏内核池元数据,实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高,其签名校验可通过进程空洞绕过,硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名,极易被用于 BYOVD 攻击。 目前两个漏洞已提交…
安全研究员 Patrick Saif 披露金山毒霸与 360安全卫士的内核驱动存在高危漏洞。金山毒霸防火墙驱动因 IOCTL 尺寸计算错误引发内核堆溢出,攻击者无需认证即可破坏内核池元数据,实现任意代码执行。360安全卫士反 Rootkit 驱动风险更高,其签名校验可通过进程空洞绕过,硬编码的 AES 密钥允许攻击者执行任意内核读写及终止受 PPL 保护的进程。两者均持有合法数字签名,极易被用于 BYOVD 攻击。 目前两个漏洞已提交…
Cloudflare 宣布在其 Agent Cloud 平台中接入 OpenAI 的前沿模型,包括 GPT-5.4 和 Codex。数百万企业客户现在可以直接在 Cloudflare 的全球边缘网络上构建并部署 AI 智能体,用于自动处理客户响应、系统更新及报告生成等实际业务。该平台基于 Cloudflare Workers AI 运行,旨在为企业提供低延迟、高安全性的 AI 原生应用环境。 目前,Codex harness 已在 C…
香港电商平台 The Club 近日开启 PS5 版《侠盗猎车手 6》(GTA 6)预售,页面信息显示该作预计发售日期为 2026 年 11 月 19 日。游戏将支持中文、英文及日文,并由商户在产品上市后安排派送。 CLUB 🌸 在花频道|茶馆讨论|投稿通道

Cloudflare 最新数据显示,AI 公司在抓取网页内容与回馈流量之间存在严重失衡,打破了长期以来搜索引擎与网站之间的互惠契约。在衡量“抓取次数与引流比例”的指标中,Anthropic 的表现最为极端,其抓取引流比高达 8800:1,意味着每抓取 8800 次网页仅向原网站发送 1 个点击。相比之下,OpenAI 的比例为 993:1,而微软、谷歌和 DuckDuckGo 的表现则相对平衡。 这种“只取不予”的行为引发了对 AI…

据德国《商报》消息,欧盟委员会预计在未来几天内正式宣布将 ChatGPT 归类为“超大型在线搜索引擎”(VLOSE)。2025 年的数据显示,ChatGPT 在欧洲的月活跃用户已超过 1.2 亿,远超受该类别监管所需的 4500 万用户门槛。此举意味着 OpenAI 必须遵守欧盟《数字服务法》(DSA)中最严格的合规要求,包括提高推荐算法与广告系统的透明度,并采取有效措施防范非法内容及保护用户身心健康。 Handelsblatt |…
中央网信办 4 月 13 日发布关于加强网络直播打赏规范管理的通知。通知针对一些直播账号通过低俗擦边、虚假人设诱导打赏,以及平台打赏功能和玩法设置不规范等问题,压实网站平台主体责任,对规则制定、功能设置、权限开通、账号管理、举报受理等作出明确规定,并提出 11 条具体要求。 通知要求网站平台为用户提供打赏限额和打赏提醒功能,允许用户自行设定个人单次、单日打赏最高金额,未采取一刀切限制;规范打赏金额排名,不得以打赏额度为唯一依据对网络主…
AI 评测平台 BridgeMind 发布测试结果称,Claude Opus 4.6 在 BridgeBench 幻觉基准测试中的准确率从上周的 83.3%(排名第 2)下降至 68.3%(排名第 10),降幅约 15 个百分点。推测认为模型推理能力遭到削弱,原因不明。 BridgeBench 公布的榜单显示,同期头部模型的准确率普遍在 80% 以上。BridgeMind 建议用户在新版本正式发布前暂缓部署,目前 Anthropic…

近日,美国头部企业支出管理与全栈财务自动化平台 Ramp 发布报告,其 AI 指数显示,3 月份企业采用人工智能的比例首次突破 50%,达到 50.4%。一年前,这一比例仅为 35%。如今,Ramp 平台上有一半的企业正在为人工智能付费。 报告重点对比了企业用户对 OpenAI 与 Anthropic 的采用率。数据显示,Anthropic 继续强势增长,其市场份额从 24.4%增长至 30.6%,增幅达 6.3 个百分点,超过了上月…
苹果首款智能眼镜开发中 多款镜框风格与独特相机设计与 Meta 展开竞争苹果公司正开发其首款无显示屏智能眼镜,内部代号为 N50。该产品计划于 2026 年底或 2027 年初亮相,并于 2027 年正式发布。眼镜将支持拍摄照片和视频、与智能手机同步编辑分享、接听电话、播放通知和音乐,以及通过 iOS 27 中大幅升级的 Siri 实现免提交互。这是苹果人工智能可穿戴设备战略的一部分,还包括新款 AirPods 和配备相机的挂件,每个设备都将利用计算机视觉为 Siri 和 Apple Intelligen…
伊朗全国互联网断网已持续逾 1000 小时(约 44 天),成为全球有记录以来持续时间最长的全国性断网事件之一。据网络监测机构 NetBlocks 统计,此次断网自 2 月 28 日伴随美以联合军事打击升级以来,全国网络流量始终维持在正常水平的约 1%,仅通过白名单系统保留部分国内服务运行。 伊朗政府正使用“军用级干扰”阻断星链(Starlink)信号,且今年通过立法规定,持有或操作星链终端最高可判处死刑。此外,伊朗还威胁攻击 Ope…

杜罗夫质疑 WhatsApp 默认加密声明:九成以上消息备份被指以明文存储WhatsApp 宣称的“默认端到端加密”近期遭到质疑,其安全性被指存在误导。由于备份加密功能并非默认开启,约 95% 的私人消息最终以明文形式存储在苹果或谷歌的云端服务器中。即便用户个人开启了加密备份,若其通信对象未进行相同设置,双方的聊天记录仍会以未加密状态留存在对方的云端空间内。 除内容泄露风险外,WhatsApp 还会记录并披露用户的社交关系元数据。数据显示,苹果和谷歌每年会向第三方披露数千次 WhatsApp 备份数据。与之…
韩国科学技术信息通信部本周四宣布,强制要求 SK Telecom、KT 和 LG Uplus 三大运营商在超过 700 万移动用户月流量用尽后,提供不限量 400 Kbps 基础网络接入,取代此前直接断网或收取超额费用的做法。该措施是政府对过去一年一系列安全故障(包括 SK Telecom 大规模用户数据泄露、KT 向用户推送恶意软件等)的监管回应之一,韩方将“基本通信权”列为公民基本权利,要求运营商自费承担相关成本,并同步推进老年用…
看看你做到了哪些,没做到哪些。 🌸 在花频道|茶馆讨论|投稿通道

上交所、深交所、北交所三大证券交易所分别就修订交易规则公开征求意见。 本次修订重点包括:沪深交易所将主板风险警示股票(ST 股)的价格涨跌幅限制比例由 5% 调整为 10%;深交所将在创业板引入做市商制度;北交所则将增加风险警示股票和退市整理股票的风险揭示安排,并设置风险警示股票单日买入数量上限。 沪深北三大交易所将盘后固定价格交易方式的适用范围显著扩大。上交所和深交所均将该机制由原先的科创板、创业板扩展至全部 A 股及交易型开放式基…
Anthropic 推出 Claude 托管代理 Beta 版:提供全托管环境支持自主执行长任务Anthropic 正式推出 Claude Managed Agents(托管代理)Beta 版,为开发者提供一个预构建且可配置的代理框架。该服务运行在托管基础设施上,允许 Claude 在安全的云端容器中自主执行读取文件、运行命令、浏览网页及编写代码等任务。开发者无需自行构建代理循环、工具执行逻辑或运行时环境,即可实现复杂的自动化工作流。 该托管环境针对长时运行和异步任务进行了优化,内置提示词缓存与性能优化功能,并支持开发者在执行过…
韩国政府计划于今年 7 月启动“公共卫生巾 Dream”试点项目,在居民中心、图书馆、福利馆及保健所等公共场所配置免费卫生巾。该政策旨在打破现行仅针对弱势群体青少年代金券援助的局限,构建起“任何人在任何时刻”均可平等获取卫生用品的普遍支持体系。试点项目预计投入 30 亿韩元国家预算,在约 10 个基层地方政府先行实施,并计划于明年推向全国。 此举源于韩国总统李在明对国内卫生用品价格高企的关注。他指出韩国卫生巾价格比海外高出近 40%,…
应中共中央和习近平总书记邀请,中国国民党主席郑丽文于 4 月 7 日至 12 日率团访问大陆。为推动两岸关系和平发展,中共中央台办受权发布十项政策措施,涵盖建立国共两党常态化沟通机制、搭建青年双向交流平台、推动金马地区“四通”以及恢复两岸空中客运直航正常化等关键领域。 新政明确将推动恢复上海及福建居民赴台个人游试点,并为台湾农渔产品、食品输入大陆提供贸易便利。此外,大陆方面将研究新设对台小额商品交易市场,支持台湾影视作品在大陆播出及微…
特斯拉车内摄像头新增驾驶员年龄估算能力特斯拉随 2026.8.6 版本软件更新,扩展了车内摄像头功能。新增代码显示,安装在后视镜上方的摄像头已可通过面部分析估算驾驶员年龄,相关图像数据默认在车端本地处理,仅在车主授权且发生安全关键事件时才会共享。 这项能力暂未向用户开放,可能用于强化驾驶员监测和乘员验证。例如限制未成年人启用 FSD 或挂入行驶挡位,也可用于无人驾驶出租车场景中的乘员识别,以及针对不同年龄驾驶员调整辅助驾驶策略。 greentheonly ↗ 🌸 在花频…
美国哥伦比亚特区联邦巡回上诉法院于 4 月 11 日裁定,要求地方法院重新评估暂停白宫宴会厅建设工程可能带来的国家安全影响。此前,地方法院法官理查德·莱昂(Richard Leon)因该项目缺乏国会授权而下令停工。上诉法院现将该停工令的执行期限延长至 4 月 17 日,以便特朗普政府向最高法院寻求复核。 该项目耗资 4 亿美元,包含地下防弹避难所、导弹防御设施及医疗中心等关键安保升级。政府律师辩称,宴会厅与安全设施在结构上“不可分割”…