截至目前,飞牛OS新版1.1.15-1493中的WebSocket接口仍然存在命令注入漏洞。允许攻击者通过伪造 WebSocket 请求中的签名,执行恶意命令。该漏洞需要攻击者先登录并获取有效的认证凭证,但一旦成功认证,攻击者可利用漏洞注入系统命令,造成严重的安全风险。
该漏洞需有效账户登录,且可能伴随认证绕过问题,导致系统Mirror添加功能被滥用。
PS:此漏洞管理组判断为极其严重的authorization bypass 漏洞,经管理组在本地环境中测试已成功,并且由于飞牛OS用户群比较庞大,怀疑已有大量飞牛OS系统的版本已被当作肉机使用,建议所有使用飞牛OS用户暂时关闭一切公网访问和内网穿透,并及时断网排查隐患。
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
NHTSA 数据:特斯拉 Robotaxi 事故发生率高于人类驾驶员
美国国家公路交通安全管理局 (NHTSA) 文件显示,特斯拉在得州奥斯汀的 Robotaxi 测试车队 2025 年 7 月至 11 月共报告 9 起事故,约 50 万英里里程,折合约每 5.5 万英里 / 次;对比人类司机约每 50 万英里 / 次(按低报修正也约每 20 万英里 / 次)。
车辆仍配前排安全员且报告多处删改,事故从轻微剐蹭到涉及骑行者、动物和固定障碍物不等。特斯拉称将于 2026 年上半年扩至 7 个市场(达拉斯、休斯敦、菲尼克斯、迈阿密、奥兰多、坦帕、拉斯维加斯),旧金山湾区版本仍需人类司机。
TechSpot
🍀在花频道 🍵茶馆聊天 📮投稿
美国国家公路交通安全管理局 (NHTSA) 文件显示,特斯拉在得州奥斯汀的 Robotaxi 测试车队 2025 年 7 月至 11 月共报告 9 起事故,约 50 万英里里程,折合约每 5.5 万英里 / 次;对比人类司机约每 50 万英里 / 次(按低报修正也约每 20 万英里 / 次)。
车辆仍配前排安全员且报告多处删改,事故从轻微剐蹭到涉及骑行者、动物和固定障碍物不等。特斯拉称将于 2026 年上半年扩至 7 个市场(达拉斯、休斯敦、菲尼克斯、迈阿密、奥兰多、坦帕、拉斯维加斯),旧金山湾区版本仍需人类司机。
TechSpot
编辑注:中国的无人驾驶头部企业同期事故率远低于特斯拉表现,显著优于人类驾驶员,且中国城市道路交通复杂度通常高于美国奥斯汀。 李彦宏表示,旗下无人驾驶汽车的实际出险率仅为人类驾驶员的 1/14,每 1014 万公里(约 630 万英里)仅发生 1 次气囊弹出级别的事故,且无重大伤亡事故 。
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
北京启动互联网诊疗首诊试点,两家儿童医院 2 月 1 日起开放线上首诊
国家卫健委 1 月 31 日批复,同意北京市开展为期一年的互联网诊疗首诊试点。试点依托北京儿童医院和首都儿童医学中心,针对儿童生长发育、营养及皮肤疾病专业开放。此前国内互联网诊疗仅限复诊,此次试点旨在疏解非首都功能并满足外地就医需求。相关医师需具备 3 年以上临床经验并实行“白名单”管理。两院已于 1 月 31 日下午开放预约,患者最快可于 2 月 1 日进行线上首诊。
北京晚报
🍀在花频道 🍵茶馆聊天 📮投稿
国家卫健委 1 月 31 日批复,同意北京市开展为期一年的互联网诊疗首诊试点。试点依托北京儿童医院和首都儿童医学中心,针对儿童生长发育、营养及皮肤疾病专业开放。此前国内互联网诊疗仅限复诊,此次试点旨在疏解非首都功能并满足外地就医需求。相关医师需具备 3 年以上临床经验并实行“白名单”管理。两院已于 1 月 31 日下午开放预约,患者最快可于 2 月 1 日进行线上首诊。
北京晚报
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
谷歌发布 Project Genie 驱动 AI 游戏生成,Unity 及 Roblox 等公司股价大跌
谷歌发布 AI 世界生成工具 Project Genie 后,多家头部游戏公司股价于 2026 年 1 月 30 日集体重挫。路透社数据显示,Unity 股价收盘下跌 24.22%,Roblox 下跌 13.17%,Take-Two 下跌 7.93%。
该工具由 Google DeepMind 开发,基于超 20 万小时公开游戏视频训练,支持通过提示词生成 60 秒的交互式虚拟世界。尽管目前生成的体验尚无音效与目标,且无法导入 Unreal 或 Unity 等传统开发引擎,但市场对 AI 替代基础开发环节的预期已引发行业震荡。
The Verge | 路透社
🍀在花频道 🍵茶馆聊天 📮投稿
谷歌发布 AI 世界生成工具 Project Genie 后,多家头部游戏公司股价于 2026 年 1 月 30 日集体重挫。路透社数据显示,Unity 股价收盘下跌 24.22%,Roblox 下跌 13.17%,Take-Two 下跌 7.93%。
该工具由 Google DeepMind 开发,基于超 20 万小时公开游戏视频训练,支持通过提示词生成 60 秒的交互式虚拟世界。尽管目前生成的体验尚无音效与目标,且无法导入 Unreal 或 Unity 等传统开发引擎,但市场对 AI 替代基础开发环节的预期已引发行业震荡。
The Verge | 路透社
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
SpaceX 拟申请发射 100 万颗卫星构建轨道数据中心
SpaceX 于 2026 年 1 月 30 日向美国联邦通信委员会(FCC)提交申请,计划发射多达 100 万颗卫星以构建“轨道数据中心”系统。该项目旨在提供极高规模的计算能力,支持全球人工智能(AI)模型及相关应用。
该系统计划部署在 500 至 2,000 公里的轨道高度,利用太阳能供电,并通过激光链路与 Starlink 网络互联。SpaceX 拟利用 Starship 运载火箭实现快速部署,以应对日益增长的 AI 算力需求及地面能源成本压力。目前该计划仍需等待 FCC 的审批。
PCMag Middle East
🍀在花频道 🍵茶馆聊天 📮投稿
SpaceX 于 2026 年 1 月 30 日向美国联邦通信委员会(FCC)提交申请,计划发射多达 100 万颗卫星以构建“轨道数据中心”系统。该项目旨在提供极高规模的计算能力,支持全球人工智能(AI)模型及相关应用。
该系统计划部署在 500 至 2,000 公里的轨道高度,利用太阳能供电,并通过激光链路与 Starlink 网络互联。SpaceX 拟利用 Starship 运载火箭实现快速部署,以应对日益增长的 AI 算力需求及地面能源成本压力。目前该计划仍需等待 FCC 的审批。
PCMag Middle East
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
微软最新财报显示其游戏业务收入同比下降 9%,减少约 6.23 亿美元。受 Xbox 硬件、内容及服务销量同比下降 32% 的影响,该部门在公司总收入中的占比已降至约 7%。尽管游戏业务表现低迷,微软整体利润仍创下新高,反映出公司重心已转向云服务与人工智能领域。
微软曾于 2025 年 10 月承诺不会退出游戏市场,但近期频繁上调主机及 Game Pass 订阅价格。部分用户认为服务成本上升且内容质量下滑,质疑该业务正逐渐演变为云服务的融资工具。目前微软尚未针对本次销售额大幅下滑发布新的调整计划。
Tom's Hardware
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
消费贷催收新规发布:禁止晚10点至早8点催收,每天电话不超6次
《指引》明确,未经债务人同意,严禁在每日晚22:00至次日早8:00进行电话催收、外访催收及其他催收。同时,主动通话的频密程度应控制在合理及必需的范围内,并规定债务人电话未接通的,催收人员对债务人同一联系方式尝试拨打次数当天不宜超过6次。
中国银行业协会 (全文)
🍀在花频道 🍵茶馆聊天 📮投稿
《指引》明确,未经债务人同意,严禁在每日晚22:00至次日早8:00进行电话催收、外访催收及其他催收。同时,主动通话的频密程度应控制在合理及必需的范围内,并规定债务人电话未接通的,催收人员对债务人同一联系方式尝试拨打次数当天不宜超过6次。
中国银行业协会 (全文)
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
OpenAI 详细介绍了其内部定制的人工智能数据代理,该工具由公司自研的 GPT-5.2 模型提供支持。它允许内部员工通过自然语言进行数据分析,显著提升了处理复杂数据集的效率。
这款代理专为内部使用设计,能够解析超过 600 PB 的庞大数据。此举不仅彰显了 OpenAI 将尖端 AI 技术融入自身运营的能力,也为未来企业如何利用 AI 管理和洞察海量数据提供了实践案例。
OpenAI
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
美国司法部(DoJ)于 1 月 30 日公开逾 300 万页杰弗里 · 爱泼斯坦(Jeffrey Epstein)案相关文件。披露邮件显示:
爱泼斯坦曾声称微软创始人比尔 · 盖茨(Bill Gates)试图向妻子隐瞒性传播疾病,盖茨发言人对此回应称相关指控完全虚假;
文件同时记录了埃隆 · 马斯克(Elon Musk)及其胞弟与爱泼斯坦的往来;
现任商务部长卢特尼克(Howard Lutnick)疑曾商讨在爱泼斯坦私人岛屿会面共进午餐;
谷歌联合创始人谢尔盖·布林(Sergey Brin)与麦克斯韦(Ghislaine Maxwell)有长期合作关系,并曾访问过爱泼斯坦的岛屿;
爱泼斯坦为巨人队联合老板史蒂夫·蒂施联系了女性;
曾邀请安德鲁王子与一位“聪明”的俄罗斯女性会面;
班农曾与爱泼斯坦沟通频繁,2019年爱泼斯坦死前数月,两人互发数百条“友好短信”,讨论了政治、旅行以及一部据说由班农策划、可以挽救爱泼斯坦声誉的纪录片。
目前,民主党指责司法部仍扣留约半数文件。
金融时报 ︱ 纽约时报 ︱央视新闻
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
胡润研究院发布《2026胡润——中国高净值人群品质生活报告》。报告显示,61%的受访高净值人群经常使用小红书获取信息,比抖音高出13个百分点。32%的受访者经常观看微信视频号,24%经常观看哔哩哔哩。此外,东方财富网、知乎的使用热情度均超过20%,同花顺和万得Wind的热情度为14%。
分年龄段看,超过70%的U25人群将小红书和抖音作为最常用的信息获取平台,U40及45岁以上人群更偏好视频号;专业投资软件的用户主要集中在U35和U40人群。财经内容方面,高净值人群最常关注的博主前三名为吴晓波频道(38%)、小Lin(23%)和任泽平(17%),本次评选未将胡润百富旗下媒体平台纳入候选。AI助理使用上,受访者最常用的是DeepSeek和豆包;其中U25人群最常使用ChatGPT,45岁以上人群则更常使用豆包。
胡润百富
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
库迪咖啡(COTTI COFFEE)宣布,其“全场 9.9 元不限量”活动将于 2026 年 1 月 31 日 24 时正式结束。自 2 月 1 日起,库迪自有平台内的非特价产品将按零售价销售。
此次调整还涉及多项优惠政策:新店首月券包由 6.9 元调整为 8.8 元,邀新奖励由 8.8 元券调整为 9.9 元券。库迪方面回应称,未来将开设特价专区保留部分 9.9 元产品,并持续参与外卖平台补贴。此前,库迪曾表示该促销活动将持续三年。目前,竞品瑞幸咖啡暂无提价计划。
澎湃新闻
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
波兰披露能源网遭黑客入侵细节:系统使用默认密码且未开启多因素身份验证
波兰数字化事务部下属计算机应急响应小组发布报告,披露2025年12月29日该国能源基础设施遭俄罗斯政府黑客入侵。调查显示受攻击的风能、太阳能电场及热电厂系统仅使用默认用户名密码,且未开启多因素身份验证。黑客试图部署恶意软件破坏系统导致部分监控设备失效,但未造成停电或影响电网稳定性。
网络安全公司ESET和Dragos认为此次攻击由曾针对乌克兰能源设施的组织Sandworm发起。波兰官方报告则将矛头指向另一黑客组织Berserk Bear,并称其破坏行为类似于物理世界的蓄意纵火。目前各方对攻击者的具体身份归属仍存在不同判断。
TechCrunch
🍀在花频道 🍵茶馆聊天 📮投稿
波兰数字化事务部下属计算机应急响应小组发布报告,披露2025年12月29日该国能源基础设施遭俄罗斯政府黑客入侵。调查显示受攻击的风能、太阳能电场及热电厂系统仅使用默认用户名密码,且未开启多因素身份验证。黑客试图部署恶意软件破坏系统导致部分监控设备失效,但未造成停电或影响电网稳定性。
网络安全公司ESET和Dragos认为此次攻击由曾针对乌克兰能源设施的组织Sandworm发起。波兰官方报告则将矛头指向另一黑客组织Berserk Bear,并称其破坏行为类似于物理世界的蓄意纵火。目前各方对攻击者的具体身份归属仍存在不同判断。
TechCrunch
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
英国竞争与市场管理局针对谷歌提出行为准则咨询,旨在赋予出版商对 AI 爬取内容的控制权。Cloudflare 数据显示 Googlebot 的网页访问量最高可达同行的 167 倍,其搜索垄断地位使其在生成式 AI 领域获得竞争优势。
CMA 提议要求谷歌提供控制选项与透明度,但 Cloudflare 认为这会加深出版商对谷歌平台的依赖。该机构建议强制谷歌将搜索与 AI 爬虫进行拆分,以允许出版商在保留搜索流量的同时拒绝 AI 训练。
The Cloudflare Blog
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
法国国民议会全票通过法案,正式废除婚姻中"性义务"
1 月 28 日,法国国民议会以全票通过一项法案,正式废除婚姻中的"性义务"(devoir conjugal)概念。该法案明确规定婚姻关系并不意味着夫妻之间存在性关系的义务,同时禁止将缺乏性关系作为离婚理由。
Name cleared
🍀在花频道 🍵茶馆聊天 📮投稿
1 月 28 日,法国国民议会以全票通过一项法案,正式废除婚姻中的"性义务"(devoir conjugal)概念。该法案明确规定婚姻关系并不意味着夫妻之间存在性关系的义务,同时禁止将缺乏性关系作为离婚理由。
这项立法源于 2019 年一起争议案件。一名 69 岁妇女因多年拒绝与丈夫发生性关系,被凡尔赛上诉法院判定为"严重且反复违反婚姻职责"。该女士随后上诉至欧洲人权法院。1 月 23 日,欧洲人权法院裁定法国违反了《欧洲人权公约》相关条款,认为将性拒绝视为离婚过错侵犯了个人自主权。
"婚姻性义务"概念可追溯至中世纪教会法,后被纳入 1804 年《拿破仑法典》。法国《民法典》第 215 条要求夫妻"共同生活",历史上一些法官将此宽泛解读为包括性关系。该法案由绿党议员玛丽-夏洛特·加林和地平线集团主席保罗·克里斯托夫共同发起,获得包括右翼和共产党在内的 136 名议员联署支持。
Name cleared
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
监管部门发布最新一期《机构监管通报》,称将对相关机构和个人依法从严采取监管措施,并要求基金销售机构及第三方网络平台对其他违规销售问题加强自查自纠。
《通报》发布后部分大型第三方基金销售平台已下架实盘榜、实时估值等功能。
21世纪经济报道
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
快手全资子公司成都快购科技被罚没 2669 万元
市场监管总局 1 月 30 日通报,快手科技全资子公司成都快购科技有限公司因七项违法行为被处罚没款共计 26692904.62 元。
违法行为包括未依法履行信息公示义务、向平台内经营者收取不合理费用、对消费者未尽到安全保障义务等。
凤凰网
🍀在花频道 🍵茶馆聊天 📮投稿
市场监管总局 1 月 30 日通报,快手科技全资子公司成都快购科技有限公司因七项违法行为被处罚没款共计 26692904.62 元。
违法行为包括未依法履行信息公示义务、向平台内经营者收取不合理费用、对消费者未尽到安全保障义务等。
凤凰网
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
国际金银价格大幅下跌,黄金期价跌破 4800 美元
美东时间 1 月 30 日下午,国际市场黄金、白银价格继续大幅下跌。纽约商品交易所 4 月黄金期价一度跌破每盎司 4800 美元关口,跌幅超过 10%;3 月白银期价一度跌破每盎司 80 美元关口,跌幅超过 30%。
新华网
🍀在花频道 🍵茶馆聊天 📮投稿
美东时间 1 月 30 日下午,国际市场黄金、白银价格继续大幅下跌。纽约商品交易所 4 月黄金期价一度跌破每盎司 4800 美元关口,跌幅超过 10%;3 月白银期价一度跌破每盎司 80 美元关口,跌幅超过 30%。
新华网
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd
多家中国企业正大举进入半导体玻璃基板市场,试图在这一新兴封装技术领域抢占先机。据韩国供应链消息,清华大学衍生企业视涯科技、全球最大 OLED 制造商之一京东方、PCB 供应商 AKM Meadville 以及云天半导体等公司均已启动全产业链布局。
玻璃基板相比传统有机材料具有更低翘曲度和更平整表面,能够解决芯片封装尺寸增大和布线密度提升带来的挑战。三星、AMD、英特尔、博通和 AWS 等巨头均在评估该技术。目前韩国 SK 集团子公司 Absolics 最为领先,预计将率先实现商业化,而中国企业希望通过快速建立制造流程缩短上市时间。玻璃基板存在脆性缺陷和可靠性挑战,客户通常需要大量热循环和长期老化数据才能批量生产。
Tom's Hardware
🍀在花频道 🍵茶馆聊天 📮投稿
来自频道: @zaihuapd