下个月大概率还会继续上升，很可能会是更改统计口径以来的新高水平，甚至可能触及20%的遮羞线，
上次统计局更改数据口径的背景，是青年失业率连续三个月高于20%，且持续走高
▎Source
来自频道: @DNSPODT
许家印被判处无期徒刑 恒大集团、恒大地产等案一审宣判
2026年8月20日上午，广东省深圳市中级人民法院对被告单位恒大集团有限公司（以下简称恒大集团）、被告单位恒大地产集团有限公司（以下简称恒大地产）、被告人许家印案进行一审公开宣判。对恒大集团数罪并罚，判处罚金人民币88.2亿元；对恒大地产判处罚金人民币70亿元；对许家印数罪并罚，判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产；对违法所得继续追缴，不足部分责令退赔。
来源：新京报
2026年8月20日上午，广东省深圳市中级人民法院对被告单位恒大集团有限公司（以下简称恒大集团）、被告单位恒大地产集团有限公司（以下简称恒大地产）、被告人许家印案进行一审公开宣判。对恒大集团数罪并罚，判处罚金人民币88.2亿元；对恒大地产判处罚金人民币70亿元；对许家印数罪并罚，判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产；对违法所得继续追缴，不足部分责令退赔。
来源：新京报
来自频道: @DNSPODT
《黑神话：钟馗》实机操作视频发布
游戏科学发布《黑神话：钟馗》15分钟实机演示视频，首次展示主角战斗与部分剧情片段。据游戏科学官网披露，《黑神话：钟馗》是黑神话系列的第二部作品，作为一款标准的单机动作角色扮演游戏，其商业模式与《黑神话：悟空》别无二致。
来源：Gamesky / BiliBili
游戏科学发布《黑神话：钟馗》15分钟实机演示视频，首次展示主角战斗与部分剧情片段。据游戏科学官网披露，《黑神话：钟馗》是黑神话系列的第二部作品，作为一款标准的单机动作角色扮演游戏，其商业模式与《黑神话：悟空》别无二致。
来源：Gamesky / BiliBili
来自频道: @DNSPODT
严重/漏洞：爱快 iKuai 路由系统无线 AC 功能存在远程命令注入
通过对受影响固件进行逆向分析，并与官方修复版本进行差异比对，本频道确认 iKuai 无线 AC 服务在处理 Join 消息特定字段时存在远程命令注入漏洞且成功复现。攻击者在满足网络可达等条件的情况下，可使外部可控数据进入 Shell 命令执行路径，并最终以 AC 服务所具有的 root 权限执行任意命令。
漏洞信息
漏洞编号：暂无公开 CVE
漏洞名称：iKuai 无线 AC Join 远程命令注入漏洞
漏洞类型：命令注入 / 远程代码执行
严重等级：严重
影响范围
iKuai8 3.7.23 及以下版本。
受影响组件
无线 AC 服务
利用条件
1. 无线 AC 功能已启用，或 Mesh 相关路径已拉起 AC 服务
2. 攻击者能够访问设备 UDP/1234
漏洞原理
1. AC 协议缺少设备唯一身份认证
AC 使用厂商自定义的加密控制协议进行通信，但控制报文采用固定密钥进行加密，未建立与单台设备绑定的唯一身份认证机制。
启用“AC 智能控制”功能后，设备会自动监听 UDP/1234 端口，且在受影响配置下该服务可从 WAN 侧访问。漏洞触发并不依赖网络中存在真实上线的 AC 设备，攻击者可构造并伪造 AC 上线交互流程，使恶意输入进入后续处理路径并触发命令注入。
2. Join element 44 的网络输入进入 Shell 执行路径
逆向分析显示，UDP/1234 接收到的控制报文在解密后进入消息解析流程，Join 消息中的 element 44 会被提取并写入 WTP 上下文，随后进入命令构造和 popen() 调用路径。
调用链如下：
最终执行形式可抽象为：
正常情况下，element 44 应仅用于携带固件标识等数据，但受影响版本将该字段直接拼接到 Shell 命令中。由于缺少充分的参数隔离与转义，字段中的 Shell 特殊字符可能在 ap_load.sh 实际执行之前被 /bin/sh 解析，从而形成命令注入。
3. 脚本内部校验流程存在问题
ap_load.sh 将 MAC 地址和固件字段分别作为 $1、$2 读取，并在脚本内部继续执行厂商、型号和 MAC 等检查。
然而，相关输入在传递给脚本之前已经进入 /bin/sh -c。因此，Shell 会先完成命令语法解析，再启动目标脚本。脚本内部实施的白名单或合法性检查无法阻止发生在此前阶段的命令解释行为。
4. AC 以 root 身份运行
相关启动流程未对 AC 服务进行权限降级。由该服务创建的 Shell 子进程继承其权限，因此一旦命令注入成功，攻击者可获得 root 权限下的任意命令执行能力。
注意: element 44 在目标上下文中可保留 63 bytes，该长度足以调用设备已有下载工具，从受控 HTTP 服务取得固定二阶段内容，再交给本地 shell 执行。
处置建议
建议受影响用户尽快升级至 iKuai8 3.7.24 或更高版本。
暂时无法升级的用户，应关闭“无线 AC 智能控制”功能，并确认 UDP/1234 服务不对 WAN 或其他非可信网络开放。
通过对受影响固件进行逆向分析，并与官方修复版本进行差异比对，本频道确认 iKuai 无线 AC 服务在处理 Join 消息特定字段时存在远程命令注入漏洞且成功复现。攻击者在满足网络可达等条件的情况下，可使外部可控数据进入 Shell 命令执行路径，并最终以 AC 服务所具有的 root 权限执行任意命令。
漏洞信息
漏洞编号：暂无公开 CVE
漏洞名称：iKuai 无线 AC Join 远程命令注入漏洞
漏洞类型：命令注入 / 远程代码执行
严重等级：严重
影响范围
iKuai8 3.7.23 及以下版本。
受影响组件
无线 AC 服务
利用条件
1. 无线 AC 功能已启用，或 Mesh 相关路径已拉起 AC 服务
2. 攻击者能够访问设备 UDP/1234
漏洞原理
1. AC 协议缺少设备唯一身份认证
AC 使用厂商自定义的加密控制协议进行通信，但控制报文采用固定密钥进行加密，未建立与单台设备绑定的唯一身份认证机制。
启用“AC 智能控制”功能后，设备会自动监听 UDP/1234 端口，且在受影响配置下该服务可从 WAN 侧访问。漏洞触发并不依赖网络中存在真实上线的 AC 设备，攻击者可构造并伪造 AC 上线交互流程，使恶意输入进入后续处理路径并触发命令注入。
2. Join element 44 的网络输入进入 Shell 执行路径
逆向分析显示，UDP/1234 接收到的控制报文在解密后进入消息解析流程，Join 消息中的 element 44 会被提取并写入 WTP 上下文，随后进入命令构造和 popen() 调用路径。
调用链如下：
UDP/1234 接收并解密
-> fcn.00405c00：控制消息解析
-> fcn.00405ce0：Join element 解析
-> 0x405d0f -> 0x40c8e0：查找 element 44
-> 0x405def -> fcn.00409920 -> loc.0040b780
-> 最多复制 63 bytes 到 WTP 上下文 +0xb5，并追加 NUL
-> fcn.00406260 @ 0x406363
-> fcn.004031b0
-> popen @ 0x4031fe
最终执行形式可抽象为：
/bin/sh -c "/usr/ikuai/script/utils/ap_load.sh <AP_MAC> <JOIN_ELEMENT_44>"
正常情况下，element 44 应仅用于携带固件标识等数据，但受影响版本将该字段直接拼接到 Shell 命令中。由于缺少充分的参数隔离与转义，字段中的 Shell 特殊字符可能在 ap_load.sh 实际执行之前被 /bin/sh 解析，从而形成命令注入。
3. 脚本内部校验流程存在问题
ap_load.sh 将 MAC 地址和固件字段分别作为 $1、$2 读取，并在脚本内部继续执行厂商、型号和 MAC 等检查。
然而，相关输入在传递给脚本之前已经进入 /bin/sh -c。因此，Shell 会先完成命令语法解析，再启动目标脚本。脚本内部实施的白名单或合法性检查无法阻止发生在此前阶段的命令解释行为。
4. AC 以 root 身份运行
相关启动流程未对 AC 服务进行权限降级。由该服务创建的 Shell 子进程继承其权限，因此一旦命令注入成功，攻击者可获得 root 权限下的任意命令执行能力。
注意: element 44 在目标上下文中可保留 63 bytes，该长度足以调用设备已有下载工具，从受控 HTTP 服务取得固定二阶段内容，再交给本地 shell 执行。
处置建议
建议受影响用户尽快升级至 iKuai8 3.7.24 或更高版本。
暂时无法升级的用户，应关闭“无线 AC 智能控制”功能，并确认 UDP/1234 服务不对 WAN 或其他非可信网络开放。
来自频道: @DNSPODT
在线支付巨头Stripe官宣，公司将收购OpenRouter，助力AI企业提升收入与业务效果，同时压缩成本。依托智能请求路由，高效使用计算与token资源，打造面向AI时代的经济基础设施。
《纽约时报》援引消息称，这笔交易价格高达75亿美元，远高于OpenRouter今年5月获得融资时的13亿美元估值。
来源：外汇交易员
《纽约时报》援引消息称，这笔交易价格高达75亿美元，远高于OpenRouter今年5月获得融资时的13亿美元估值。
来源：外汇交易员
来自频道: @DNSPODT
Moderna 与默沙东周三宣布，两家公司联合研发的个性化mRNA癌症疫苗在一项大型三期临床试验中取得积极结果，标志着mRNA技术在癌症治疗领域迎来首个三期试验成功案例，也是癌症治疗史上个性化免疫疗法的重大突破。
▎Source
▎Source
来自频道: @DNSPODT
美国财政部发布公告，正将针对长期名义票息证券的流动性支持回购操作规模至少扩大一倍，涉及10年至20年期以及20年至30年期两个期限区间。目前每次操作的最高规模为20亿美元，未来每次操作规模将至少提高至40亿美元。调整将于2026年9月9日生效，并将在本轮再融资季度剩余时间内实施（截至2026年11月4日）。
美国财政部公布计划后，美债收益率曲线大幅趋平，美国股指期货上涨。
来源：彭博社
美国财政部公布计划后，美债收益率曲线大幅趋平，美国股指期货上涨。
来源：彭博社
来自频道: @DNSPODT
韩国SK海力士表示，董事会于8月19日批准决议，回购并全数注销价值40万亿韩元（约合1900亿元人民币）的库存股，并拟将股东回报目标从此前的“累计自由现金流的50%以内”扩大至“超过50%”，同时正考虑派发固定股息和特别股息以扩大派息。
来源：外汇交易员
来源：外汇交易员
来自频道: @DNSPODT
GitHub 公布 8 月 17 日大规模故障原因：流量峰值引发负载均衡器网络饱和
8 月 17 日，GitHub.com 出现持续约 7 小时 47 分钟的服务故障，Issues、Pull Requests、API、Actions 和 Copilot 等服务受到影响。故障高峰期间，GitHub 网页和 API 请求错误率约为 20%，仓库 Archive 与 Raw 内容下载错误率一度达到约 50%。
GitHub 在事故复盘中表示，直接原因是美国中部数据中心的负载均衡器发生网络饱和。一个 Istio Sidecar Pod 达到并发上限后未能正确自动扩容，问题随后级联扩散，最终导致 4 个 HAProxy 节点耗尽连接流量容量，并影响 GitHub 的网关认证路径。
恢复过程中，重试机制进一步放大了故障。GitHub 称，VS Code 中一个潜在的重试问题将部分请求流量放大约 10 倍，Copilot Token Service 的流量由正常的每秒 7,000 至 9,000 次请求升至 70,000 至 100,000 次，导致 Copilot 的认证服务恢复时间明显延长。GitHub 表示将调整 Istio 自动扩容策略、审查客户端与网关重试机制，并加强负载均衡容量监控与区域故障转移能力。
来源：GitHub Status 官方事故报告
https://www.githubstatus.com/incidents/zkxwbgr0cnmx
8 月 17 日，GitHub.com 出现持续约 7 小时 47 分钟的服务故障，Issues、Pull Requests、API、Actions 和 Copilot 等服务受到影响。故障高峰期间，GitHub 网页和 API 请求错误率约为 20%，仓库 Archive 与 Raw 内容下载错误率一度达到约 50%。
GitHub 在事故复盘中表示，直接原因是美国中部数据中心的负载均衡器发生网络饱和。一个 Istio Sidecar Pod 达到并发上限后未能正确自动扩容，问题随后级联扩散，最终导致 4 个 HAProxy 节点耗尽连接流量容量，并影响 GitHub 的网关认证路径。
恢复过程中，重试机制进一步放大了故障。GitHub 称，VS Code 中一个潜在的重试问题将部分请求流量放大约 10 倍，Copilot Token Service 的流量由正常的每秒 7,000 至 9,000 次请求升至 70,000 至 100,000 次，导致 Copilot 的认证服务恢复时间明显延长。GitHub 表示将调整 Istio 自动扩容策略、审查客户端与网关重试机制，并加强负载均衡容量监控与区域故障转移能力。
来源：GitHub Status 官方事故报告
https://www.githubstatus.com/incidents/zkxwbgr0cnmx
来自频道: @DNSPODT
中国放宽英伟达H200芯片进口限制以助力人工智能发展
为支持本土科技企业应对全球人工智能竞争，中国政府近期放宽了对英伟达H200芯片的进口限制，已批准字节跳动和腾讯等头部企业分别获取约1万张该型号芯片。尽管美方出口管控禁止向中国出售最先进芯片，但许可采购最高可达10万张。目前，企业在进口该芯片时仍需经国家发改委单独审批；此外，监管部门亦允许企业将芯片运往香港进行数据处理。
虽然中国致力于扶持以华为为首的本土半导体产业，但在高阶AI模型训练领域，对高性能芯片的需求依然迫切。随着月之暗面、阿里等企业发布新一代大模型，中美AI技术差距正在缩小。业内人士透露，国内企业目前多将国产芯片用于AI推理，而复杂的模型训练仍依赖英伟达芯片。此次政策微调意在保障本土领军企业具备持续研发前沿模型的能力。
来源：FT
为支持本土科技企业应对全球人工智能竞争，中国政府近期放宽了对英伟达H200芯片的进口限制，已批准字节跳动和腾讯等头部企业分别获取约1万张该型号芯片。尽管美方出口管控禁止向中国出售最先进芯片，但许可采购最高可达10万张。目前，企业在进口该芯片时仍需经国家发改委单独审批；此外，监管部门亦允许企业将芯片运往香港进行数据处理。
虽然中国致力于扶持以华为为首的本土半导体产业，但在高阶AI模型训练领域，对高性能芯片的需求依然迫切。随着月之暗面、阿里等企业发布新一代大模型，中美AI技术差距正在缩小。业内人士透露，国内企业目前多将国产芯片用于AI推理，而复杂的模型训练仍依赖英伟达芯片。此次政策微调意在保障本土领军企业具备持续研发前沿模型的能力。
来源：FT
来自频道: @DNSPODT
中国扩大10.9万亿元住房公积金使用范围以提振住房消费
面对7月份经济增速放缓及楼市持续降温，中国宣布调整住房公积金政策，自次月起扩大10.9万亿元公积金资金池的使用范围。新规允许居民提取公积金用于房屋装修等大额消费，并放宽租房提取限制。此外，管理中心首次获准购买政策性金融债以提高收益，国务院也被赋予独立决定公积金贷款利率的权限，旨在降低购房者负担并灵活应对市场变化。
来源：彭博社
面对7月份经济增速放缓及楼市持续降温，中国宣布调整住房公积金政策，自次月起扩大10.9万亿元公积金资金池的使用范围。新规允许居民提取公积金用于房屋装修等大额消费，并放宽租房提取限制。此外，管理中心首次获准购买政策性金融债以提高收益，国务院也被赋予独立决定公积金贷款利率的权限，旨在降低购房者负担并灵活应对市场变化。
来源：彭博社
来自频道: @DNSPODT
知情人士透露， CMIT最初计划于2027年2月停用，而在9月习特会前夕 ，政府指示加快停用进度，时间节点让政府机构员工感到意外。
▎Source
来自频道: @DNSPODT
若未能在8月20日前提交声明书，投资相关服务可能被暂停；若在9月12日之前仍未提交，投资相关服务可能被终止。
汇丰方面强调，此次最新的声明要求仅适用于投资服务客户。
▎Source
来自频道: @DNSPODT
消息称谷歌考虑明年将所有 Pixel 产品生产转移出中国
谷歌已经告知供应商，称公司计划明年起让所有 Pixel 系列产品都在中国以外地区生产。由于 Pixel 系列高端手机今年在越南成功生产，谷歌对这一计划较有信心。
如果该计划最终落地，谷歌将成为三星电子之后，第二家将智能手机生产业务迁出中国的全球品牌。
来源：IT之家
谷歌已经告知供应商，称公司计划明年起让所有 Pixel 系列产品都在中国以外地区生产。由于 Pixel 系列高端手机今年在越南成功生产，谷歌对这一计划较有信心。
如果该计划最终落地，谷歌将成为三星电子之后，第二家将智能手机生产业务迁出中国的全球品牌。
来源：IT之家
来自频道: @DNSPODT
美国财政部最新数据显示，6月外国持有的美国国债规模有所下降，其中日本、英国和中国的持仓降幅最大。中国持有的美国国债6月从5月的6593亿美元下降4%，至6334亿美元，为2008年9月以来最低。
日本持有美债1.1167万亿美元，较5月减少264亿美元；英国持有9399亿美元，环比减少87亿美元。
来源：外汇交易员
日本持有美债1.1167万亿美元，较5月减少264亿美元；英国持有9399亿美元，环比减少87亿美元。
来源：外汇交易员
来自频道: @DNSPODT
Cloudflare 中断了与 Hurricane Electric 的对等互联
8 月 17 日，Hurricane Electric（AS6939）公开路由系统显示，其与 Cloudflare（AS13335）之间部分 BGP 会话处于非 Established 状态，部分连接显示为
与此同时，双方并未全面断开。HE 页面中仍可看到大量处于
Cloudflare 官方状态页目前未发布与 Hurricane Electric 互联相关的事故通告。
参考来源: HAT's Public Channel / Cloudflare Status / Hurricane Electric Routing Filter Algorithm / Hurricane Electric Route Filtering
8 月 17 日，Hurricane Electric（AS6939）公开路由系统显示，其与 Cloudflare（AS13335）之间部分 BGP 会话处于非 Established 状态，部分连接显示为
CONN，表明相应 BGP 会话当前未正常建立。与此同时，双方并未全面断开。HE 页面中仍可看到大量处于
ESTAB 状态的 Cloudflare 会话，其针对 AS13335 的 IPv4、IPv6 路由过滤配置也仍然存在。Cloudflare 官方状态页目前未发布与 Hurricane Electric 互联相关的事故通告。
参考来源: HAT's Public Channel / Cloudflare Status / Hurricane Electric Routing Filter Algorithm / Hurricane Electric Route Filtering
来自频道: @DNSPODT
GitHub 多项核心服务出现故障，网页与 API 错误率约 20%
8 月 17 日晚，GitHub 发布故障通告，称部分服务出现性能异常。故障于北京时间约 21:40 开始，API Requests、Webhooks、Issues、Pull Requests 与 GitHub Actions 均出现性能下降。
截至北京时间 22:04，GitHub 表示网页端与 API 流量的错误率约为 20%，代码仓库 Archive 下载及 Raw 原始文件下载的错误率则达到约 50%。
GitHub 目前仍在调查故障根因，官方尚未宣布事件恢复。
来源：GitHub Status 官方故障通告
8 月 17 日晚，GitHub 发布故障通告，称部分服务出现性能异常。故障于北京时间约 21:40 开始，API Requests、Webhooks、Issues、Pull Requests 与 GitHub Actions 均出现性能下降。
截至北京时间 22:04，GitHub 表示网页端与 API 流量的错误率约为 20%，代码仓库 Archive 下载及 Raw 原始文件下载的错误率则达到约 50%。
GitHub 目前仍在调查故障根因，官方尚未宣布事件恢复。
来源：GitHub Status 官方故障通告
来自频道: @DNSPODT
伊朗已决定将其政策从防御性转变为“全面进攻性”
伊朗高级官员表示，向美国施压或依靠调解方来实现持久和平并不现实。伊朗已为美国全面履行谅解备忘录设定了数周的最后期限。如果外交努力失败，所有伊朗实体都将做好准备，在霍尔木兹海峡及该地区升级紧张局势。
来源：路透社 / FinancialJuice
伊朗高级官员表示，向美国施压或依靠调解方来实现持久和平并不现实。伊朗已为美国全面履行谅解备忘录设定了数周的最后期限。如果外交努力失败，所有伊朗实体都将做好准备，在霍尔木兹海峡及该地区升级紧张局势。
来源：路透社 / FinancialJuice
来自频道: @DNSPODT
国家统计局8月17日发布数据显示，中国7月份工业增加值同比增长4.5%，零售销售增长0.6%，前七个月固定资产投资同比下降6.7%，均低于市场预期，城镇调查失业率升至5.2%。极端天气对生产与消费造成短暂干扰，加之内需持续疲软，使得下半年经济企稳面临挑战。尽管出口表现强迫，但消费与投资复苏乏力加剧了内需失衡，决策层后续或将评估是否出台更具针对性的务实举措以稳增长。
来源：彭博社 / 宏观边际
来自频道: @DNSPODT
Linux 7.2正式版发布：全面提升I/O性能与硬件兼容性
Linux内核创始人Linus Torvalds正式发布Linux 7.2稳定版。该版本引入了缓存感知调度、Intel开发的USB4STREAM协议，并新增对AMDGPU HDMI 2.1 FRL技术的支持。此外，新版本优化了AMD与Intel系统的I/O性能及Intel Arc B390显卡表现。作为重要更新，Linux 7.2预计将用于支持Ubuntu 26.10等下一代主流Linux发行版。
来源：Linus Torvalds
Linux内核创始人Linus Torvalds正式发布Linux 7.2稳定版。该版本引入了缓存感知调度、Intel开发的USB4STREAM协议，并新增对AMDGPU HDMI 2.1 FRL技术的支持。此外，新版本优化了AMD与Intel系统的I/O性能及Intel Arc B390显卡表现。作为重要更新，Linux 7.2预计将用于支持Ubuntu 26.10等下一代主流Linux发行版。
来源：Linus Torvalds
来自频道: @DNSPODT