事件时间线完整还原
1. 7月24日19:40 国泰CX337北京首都起飞，滑入跑道等待起飞；
2. 19:48 机组接到地面指令，终止起飞滑回停机位，广播无法说明原因；
3. 20:10 航班停稳在停机坪，等待地面执法人员登机；
4. 21:40 办案人员进入经济舱，传唤徐进本人，其随行女性及行李同步被带下飞机（乘客仅目击这一幕）；
5. 后续航班延误超2小时，最终于22:27起飞飞往香港，徐进本人未登机出境，留在北京接受审查。
简单总结：被立案审查、限制出境的是男性徐进，女士只是随行人员，并非本次事件核心当事人。
来自频道: @DNSPODT
美股富途内幕交易案追踪：财新证实被告宋文雷身份，涉案资金被锁定
据财新网报道，针对今年5月涉及富途等券商监管处罚消息披露前的巨额美股看跌期权内幕交易案，原告做市商海纳国际与城堡证券已在纽约提起诉讼并冻结相关盈利。此前法院公布的被告之一自然人“Wenlei Song”，现已确认身份为曾任职于中信证券、现居澳大利亚的投资者宋文雷，并非此前外界推测的同名中信建投前高管。
此外，案件目前已出现第三名被告杨敬尧，家庭背景及投资履历同样显赫。由于被告方申请，相关听证会现已延期。原告表示，随着更多匿名交易账户信息的解锁，后续还将追加更多起诉对象。
来源：财新 2
据财新网报道，针对今年5月涉及富途等券商监管处罚消息披露前的巨额美股看跌期权内幕交易案，原告做市商海纳国际与城堡证券已在纽约提起诉讼并冻结相关盈利。此前法院公布的被告之一自然人“Wenlei Song”，现已确认身份为曾任职于中信证券、现居澳大利亚的投资者宋文雷，并非此前外界推测的同名中信建投前高管。
此外，案件目前已出现第三名被告杨敬尧，家庭背景及投资履历同样显赫。由于被告方申请，相关听证会现已延期。原告表示，随着更多匿名交易账户信息的解锁，后续还将追加更多起诉对象。
来源：财新 2
来自频道: @DNSPODT
彭博：DeepSeek 已告知其第二轮融资的潜在投资者，目前将暂停这笔交易，知情人士透露。他们不会像预期那样在未来几天签署投资协议。
知情人士表示，DeepSeek 可能会选择在日后重启交易流程。此次暂停部分源于梁文锋对网上关于他在首轮融资中向投资者发表言论的报道感到不满，该轮融资于 6 月完成 ，为这家 AI 实验室筹集了 70 亿美元。
知情人士表示，DeepSeek 可能会选择在日后重启交易流程。此次暂停部分源于梁文锋对网上关于他在首轮融资中向投资者发表言论的报道感到不满，该轮融资于 6 月完成 ，为这家 AI 实验室筹集了 70 亿美元。
来自频道: @DNSPODT
7月24日19时，峰学蔚来总经理武亮发文：“住院的时候我甚至都没带换洗的内裤……因为所有人都说没事的，小手术小手术，结果做了五个小时，出来后看到这个照片才发现，干眼症就算麻醉情况下眼睛也是闭不住！手术一切顺利，等于生了个孩子一样。关于公司的事情，我能顺畅说话后会给大家回答关心的种种问题，时间会证明一切。”
来自频道: @DNSPODT
携程7月25日因滥用市场支配地位实施垄断行为被罚款51.79亿元
经查，携程以流量分配机制为核心，利用平台规则、技术手段，实施了两种垄断行为：一是要求“特牌”酒店经营者开展独家合作，不得与竞争性平台开展合作。二是强制“金牌”“无牌”酒店经营者给予“全网最低价”，如发现酒店价格高于竞争性平台，携程即通过“调价助手”“挂牌通”等技术工具和人工手段调低价格。携程还通过限制流量、“摘牌”、扣除订单储备金等惩罚性措施保障行为实施。
市场监管总局称，携程上述行为排除、限制了市场竞争，限制了酒店经营者跨平台经营，侵害了酒店经营者自主定价权，损害了消费者利益，加剧了行业“内卷式”竞争，阻碍了行业健康发展，构成《反垄断法》禁止的没有正当理由限定交易和附加不合理交易条件的滥用市场支配地位行为。
市场监管总局责令携程停止违法行为，全额退还强制扣除酒店经营者的订单储备金1.22亿元；没收违法所得16.58亿元；处以其2025年中国境内销售额469.58亿元7.5%的罚款，计35.21亿元。
经查，携程以流量分配机制为核心，利用平台规则、技术手段，实施了两种垄断行为：一是要求“特牌”酒店经营者开展独家合作，不得与竞争性平台开展合作。二是强制“金牌”“无牌”酒店经营者给予“全网最低价”，如发现酒店价格高于竞争性平台，携程即通过“调价助手”“挂牌通”等技术工具和人工手段调低价格。携程还通过限制流量、“摘牌”、扣除订单储备金等惩罚性措施保障行为实施。
市场监管总局称，携程上述行为排除、限制了市场竞争，限制了酒店经营者跨平台经营，侵害了酒店经营者自主定价权，损害了消费者利益，加剧了行业“内卷式”竞争，阻碍了行业健康发展，构成《反垄断法》禁止的没有正当理由限定交易和附加不合理交易条件的滥用市场支配地位行为。
市场监管总局责令携程停止违法行为，全额退还强制扣除酒店经营者的订单储备金1.22亿元；没收违法所得16.58亿元；处以其2025年中国境内销售额469.58亿元7.5%的罚款，计35.21亿元。
来自频道: @DNSPODT
Anthropic 于 7 月 24 日正式发布 Claude Opus 5。该模型现已登陆 Claude 全部平台，并成为 Claude Max 套餐的默认模型，同时也是 Claude Pro 用户目前可使用的最强模型。
Opus 5 主要面向软件工程、复杂知识工作和长流程智能体任务。Anthropic 表示，该模型在 Frontier-Bench、CursorBench、AutomationBench 和 OSWorld 等测试中取得领先成绩，能够更主动地检查结果、定位根本问题并持续迭代。其网络安全能力仍低于定位更高的 Claude Mythos 5。
Claude Opus 5 默认提供 100 万 Token 上下文窗口，并强化了多文件代码修改、代码审查、视觉理解、电子表格处理和多智能体协作能力。官方文档称，其推理和工具调用能力可在长上下文范围内保持相对稳定。
API 模型名称为 claude-opus-5，价格为每百万输入 Token 5 美元、每百万输出 Token 25 美元，与 Opus 4.8 保持一致。官方还提供约为标准速度 2.5 倍的 Fast 模式，价格为基础版本的两倍。
Anthropic
来自频道: @DNSPODT
慢报：中国西南地区疑似发生DNS劫持
据社交媒体用户反映，近日中国移动西南大区部分用户连接网络后出现自动跳转至广告页面的情况，内部沟通显示运营商正按统一口径处理客户反馈。同时，福建厦门电信用户也报告类似异常。该问题同样影响到使用阿里公共DNS和DNSPod公共DNS的用户，有分析认为可能涉及运营商侧DNS端口问题。
来源：chaozuoye / LuochancyOWO / HalfuTeamo / V2EX
据社交媒体用户反映，近日中国移动西南大区部分用户连接网络后出现自动跳转至广告页面的情况，内部沟通显示运营商正按统一口径处理客户反馈。同时，福建厦门电信用户也报告类似异常。该问题同样影响到使用阿里公共DNS和DNSPod公共DNS的用户，有分析认为可能涉及运营商侧DNS端口问题。
来源：chaozuoye / LuochancyOWO / HalfuTeamo / V2EX
来自频道: @DNSPODT
25家科技巨头联名签署公开信，力挺开放权重AI模型
包括IBM、Meta Platforms、英伟达、微软在内的25家美国科技公司联名签署公开信，呼吁开放权重AI模型。该公开信指出，开源权重模型对健康的AI生态系统至关重要。美国在人工智能领域面临开放权重的选择。诚然，开放权重模型确实存在真实且独特的风险。但事实上，开放可能是实现AI安全与保障的最重要路径之一。仅仅依赖封闭模型本身并非安全：它们可能被攻破、被滥用，或以外部无法察觉的方式失效。开放权重模型则允许更广泛的研究人员和开发者社区检查其行为、识别漏洞、制定防护措施并随时间推移不断改进它们。
来源：Microsoft
包括IBM、Meta Platforms、英伟达、微软在内的25家美国科技公司联名签署公开信，呼吁开放权重AI模型。该公开信指出，开源权重模型对健康的AI生态系统至关重要。美国在人工智能领域面临开放权重的选择。诚然，开放权重模型确实存在真实且独特的风险。但事实上，开放可能是实现AI安全与保障的最重要路径之一。仅仅依赖封闭模型本身并非安全：它们可能被攻破、被滥用，或以外部无法察觉的方式失效。开放权重模型则允许更广泛的研究人员和开发者社区检查其行为、识别漏洞、制定防护措施并随时间推移不断改进它们。
来源：Microsoft
来自频道: @DNSPODT
据《Science》与 Retraction Watch 调查，2025年3月，一名患罕见遗传病的6岁女孩在上海新华医院接受实验性基因编辑治疗。研究团队向其脑脊液注入携带碱基编辑系统的病毒载体，7天后，女孩因与治疗相关的严重免疫反应死亡。
该试验由上海交通大学相关研究团队推动，女孩父母为治疗研发支付约86万元。事件发生后，临床试验信息一年多未更新，相关论文也未披露女孩接受治疗、死亡及家庭出资等情况。
多名遗传学、病毒学和生命伦理专家质疑，团队可能低估了治疗风险，忽视动物实验中的安全信号，并在成功概率有限的情况下推进人体试验。女孩父母目前要求公开真相，并追究相关机构和研究人员责任。
消息来源：Science
来自频道: @DNSPODT
长鑫存储在价格纠纷中将新凯来工程师逐出研发区
知情人士透露，数月来，中国芯片制造商长鑫存储技术有限公司一直在对国内最大科技公司之一的华为提价。两位知情人士称，当华为要求缓解不断攀升的成本时，这家芯片制造商态度坚决。
这场对峙于6月在长鑫存储的工厂车间达到顶点。两位消息人士称，一家与华为有深厚战略关系的芯片制造设备供应商的一批工程师，当时一直在长鑫存储位于安徽合肥的核心研发区的洁净室工作。在没有预警的情况下，长鑫存储命令这些一直在协助设备维护的工程师收拾工具，立即离开工厂车间。
知情人士向路透社透露，与华为有关联的设备供应商新凯来(SiCarrier)的高管认为，这场冲突是长鑫存储与华为之间权力斗争的结果。两位知情人士表示，两家公司目前仍有业务往来，但这些工程师尚未被允许重返研发区。
来源：路透社
知情人士透露，数月来，中国芯片制造商长鑫存储技术有限公司一直在对国内最大科技公司之一的华为提价。两位知情人士称，当华为要求缓解不断攀升的成本时，这家芯片制造商态度坚决。
这场对峙于6月在长鑫存储的工厂车间达到顶点。两位消息人士称，一家与华为有深厚战略关系的芯片制造设备供应商的一批工程师，当时一直在长鑫存储位于安徽合肥的核心研发区的洁净室工作。在没有预警的情况下，长鑫存储命令这些一直在协助设备维护的工程师收拾工具，立即离开工厂车间。
知情人士向路透社透露，与华为有关联的设备供应商新凯来(SiCarrier)的高管认为，这场冲突是长鑫存储与华为之间权力斗争的结果。两位知情人士表示，两家公司目前仍有业务往来，但这些工程师尚未被允许重返研发区。
来源：路透社
来自频道: @DNSPODT
微软证实Windows内置不可关闭的全局设备标识符GDID
微软日前证实，Windows系统内置不可彻底关闭的全局设备标识符（GDID）。该标识符由服务端生成，并存于本地注册表
此机制在执法部门通过GDID定位并逮捕网络犯罪嫌疑人后引发关注。由于微软未在系统设置中提供控制或退出该追踪标识的选项，这一做法已引发技术圈及隐私保护倡导者的广泛担忧。
来源：Extreme Tech
微软日前证实，Windows系统内置不可彻底关闭的全局设备标识符（GDID）。该标识符由服务端生成，并存于本地注册表
HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties 中。作为跨服务的永久唯一ID，GDID在系统更新后仍会保留，可将用户行为与特定设备关联。此机制在执法部门通过GDID定位并逮捕网络犯罪嫌疑人后引发关注。由于微软未在系统设置中提供控制或退出该追踪标识的选项，这一做法已引发技术圈及隐私保护倡导者的广泛担忧。
来源：Extreme Tech
来自频道: @DNSPODT
美议员提出《AI紧急关停法案》 拟授权政府强制关闭高风险AI系统
美国国会议员提出《人工智能紧急关停法案》（AI Kill Switch Act），拟修改《2002年国土安全法》，授权国土安全部等部门在AI系统引发灾难性风险或失控时，强制企业暂停或关闭相关系统。该法案针对年收入超5亿美元或算力成本达1亿美元的高阶AI开发商，要求其预留技术开关并建立事故报告机制，违者可面临每日最高2000万美元罚款。
此立法源于近期高阶模型在测试与安全领域的风险隐患。提议获得部分科技监管团体的支持，但因涉及政府对私人科技企业的干预权限，预计将引发关于监管边界与权力的争议。
来源：Arstechnica
美国国会议员提出《人工智能紧急关停法案》（AI Kill Switch Act），拟修改《2002年国土安全法》，授权国土安全部等部门在AI系统引发灾难性风险或失控时，强制企业暂停或关闭相关系统。该法案针对年收入超5亿美元或算力成本达1亿美元的高阶AI开发商，要求其预留技术开关并建立事故报告机制，违者可面临每日最高2000万美元罚款。
此立法源于近期高阶模型在测试与安全领域的风险隐患。提议获得部分科技监管团体的支持，但因涉及政府对私人科技企业的干预权限，预计将引发关于监管边界与权力的争议。
来源：Arstechnica
来自频道: @DNSPODT
继黄仁勋后 AMD首席执行官苏姿丰表态支持开源AI模型
在旧金山举办的“Advancing AI”大会上，AMD首席执行官苏姿丰（Lisa Su）重申了对开源人工智能模型的支持，强调开源能带来更高的透明度与掌控力。此前，OpenAI智能体引发安全事件，最终由开源模型协助控制，引发了行业对开源限制的讨论。苏姿丰指出限制开源并非良策，并强调开源生态的重要性。会上AMD还发布了全新的Helios AI机架系统等硬件产品，以布局日益增长的AI推理计算市场。
来源：Fortune
在旧金山举办的“Advancing AI”大会上，AMD首席执行官苏姿丰（Lisa Su）重申了对开源人工智能模型的支持，强调开源能带来更高的透明度与掌控力。此前，OpenAI智能体引发安全事件，最终由开源模型协助控制，引发了行业对开源限制的讨论。苏姿丰指出限制开源并非良策，并强调开源生态的重要性。会上AMD还发布了全新的Helios AI机架系统等硬件产品，以布局日益增长的AI推理计算市场。
来源：Fortune
来自频道: @DNSPODT
2026 年 7 月 23 日，LoopDNS 官方邮箱收到一封钓鱼的采购询价邮件。
一封 SPF、DKIM、DMARC 全部通过的采购询价邮件，附件却最终将 Remcos RAT 注入了
calc.exe。LoopDNS 安全团队对该事件进行了完整调查，并还原出一条包含 RAR5 文件伪装、膨胀 JScript、隐藏 PowerShell、图片附加数据、反射式加载和进程空洞的多阶段攻击链。
IOC如下：
文件哈希
原始附件：cf211b8f7ce335b7e33ffc50feb40e6bc01516215d0688e2dd7afca09c8c3ca9
JScript：7e090830c8c84153d099f02048e0591366d8a3c1c027acae9db2fe38a30150d9
第一伪装图片：b9af942a465894f6cc114e6bb9c6c6b6bd460322f8e05b4d19a7bf304bfaceb7
.NET Loader：e906fac133e0fb937737d8f1b1567e8930b1250b88991e0ab2e6a1ffb30510e8
第二伪装图片：eb7ca505308302d124c619092349b64ee1f85f78ee9e9c16c7a0b18ff6830d64
最终 Remcos：4ccd1c3bf61ba55502624f95924672ca448b829e17e4ac7ad2a46d442bb716dd
域名、IP 与端口
载荷托管域名：deliverymailreport[.]co[.]za
载荷托管 IP：169.239.181.174
C2 域名：kesmn[.]com
C2 IP：46.151.182.181
C2 端口：TCP/2404
发件域名：trivantaholdings[.]com
邮件主机：box.trivantaholdings[.]com
邮件服务器 IP：23.254.142.153
URL
hxxps://deliverymailreport[.]co[.]za/MSI_214135.png
hxxps://deliverymailreport[.]co[.]za/img_214229.png
完整攻击链、技术细节请阅读完整文章
阅读全文
来自频道: @DNSPODT
湖南图书馆通告，近期有读者连接馆内公用Wi-Fi后，擅自使用翻墙软件访问境外违规网站，相关行为被网信部门记录，涉及至少3个涉事读者手机号。为彻底消除这一“安全隐患”，该馆自7月22日起关闭公用Wi-Fi，进行网络安全排查、系统加固及调试工作，待完成后逐步恢复服务。
该馆说，将对读者入网违规行为秉持“零容忍”原则，一经查实永久禁止涉事手机号联网，情节严重、涉嫌违法的将移交公安、网信等部门处置。
该馆说，将对读者入网违规行为秉持“零容忍”原则，一经查实永久禁止涉事手机号联网，情节严重、涉嫌违法的将移交公安、网信等部门处置。
来自频道: @DNSPODT
来自频道: @DNSPODT