Fastjson2 曝远程代码执行漏洞（RCE），现有版本尚未修复
长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞，称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码，影响 2.0.62 及以前版本。（目前全部版本）项目维护者已确认相关安全问题，但完整漏洞细节和利用代码尚未公开。
这是本月 fastjson1 之后的第二个严重漏洞，维护者表示，PR #7695 已关闭且未合入主分支，目前所有已发布版本均无正式补丁。修复版推出前，建议彻底禁用 AutoType。
长亭科技通告 | Fastjson2 官方回应
🌸 在花频道 · 茶馆水群 · 投稿通道
长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞，称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码，影响 2.0.62 及以前版本。（目前全部版本）项目维护者已确认相关安全问题，但完整漏洞细节和利用代码尚未公开。
这是本月 fastjson1 之后的第二个严重漏洞，维护者表示，PR #7695 已关闭且未合入主分支，目前所有已发布版本均无正式补丁。修复版推出前，建议彻底禁用 AutoType。
长亭科技通告 | Fastjson2 官方回应
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
AppleCare One 于 7 月 27 日在英国推出，用户每月支付 16.99 英镑即可为 3 台苹果设备投保，每增加一台加收 4.99 英镑。同时，AppleCare+ 盗窃和丢失保障从 iPhone 扩展至 iPad 和 Apple Watch。
现有 AppleCare+ 用户可无缝转至 AppleCare One，未使用部分将自动退款；以旧换新时保障自动转移至新机。参保设备需在 4 年内（耳机为 1 年）且已绑定 Apple 账户。AppleCare One 每年所有设备共享 3 次理赔额度，盗窃/丢失计划每年最多 2 次盗抢理赔，意外损坏理赔不限次数。
9To5Mac
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
以《嫌疑人 X 的献身》等作品引领日本推理文坛的作家东野圭吾于 7 月 23 日因大肠癌去世，享年 68 岁。
东野圭吾出生于大阪市，1985 年凭《放学后》获江户川乱步奖出道，此后相继发表《秘密》《白夜行》等作品，2006 年以《嫌疑人 X 的献身》获直木奖。以物理学家为主角的「伽利略」系列等多部作品被影视化，其作品在中国、韩国等地也广泛翻译出版，日本国内累计发行超过 1 亿册。他于 2023 年获菊池宽奖，2025 年获日本推理文学大奖。
朝日新聞 | NHK
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
月之暗面（Moonshot AI）即将在 Hugging Face 开源新一代模型 Kimi-K3，官方称其为全球首个开放的 3T 级别前沿模型，面向长程编程、知识工作和复杂推理场景。预计于 2026 年 7 月 27 日晚上正式发布权重。
K3 采用基于 Kimi Delta Attention 与 Attention Residuals 的全新架构，原生支持工具调用、网页浏览和多步规划等 agentic 能力，并具备仓库级代码理解的扩展上下文窗口。
Huggingface
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
阿里巴巴上线一站式 AI 办公平台“千问办公”Beta 版，覆盖网页、Windows 和 macOS 客户端，并接入钉钉。用户可通过自然语言生成和编辑文档、表格、PPT、网页、代码及多媒体内容；桌面端还能读取本地文件，调用浏览器自动化和 Computer Use 功能，跨应用执行点击、输入、数据提取等操作。官方提醒，电脑操控可能截取屏幕内容或执行不可撤销操作，默认会在操作前征求用户确认。
千问办公提供免费版、个人标准版和高级版：连续包月活动价分别为 0 元、78 元和 158 元，付费套餐每月提供 2000 或 4000 积分；新用户限时获赠 2000 积分，有效期 90 天。客户端支持 macOS 14 以上系统及 64 位 Windows 10 以上系统，官网部分功能目前仍标注“敬请期待”。
千问办公
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
腾讯 QQ 宣布 QQ 宠物全新升级归来。新版宠物升级为 3D 毛茸茸形象，搭载腾讯 Hy3 大模型，宠物具备主动回应能力，用户可为宠物选择戏精、粘人等多种性格。
保留喂食、洗澡、打工等经典玩法，宠物可出现在聊天列表、聊天框等多个场景。支持好友间串门互访、投喂洗澡互动。用户即日起在手机 QQ 搜索「QQ 宠物」即可领取。
腾讯 QQ
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
谷歌 CEO Sundar Pichai 在 Alphabet 2026 年第二季度财报会上透露，下一代大模型 Gemini 4 已投入训练，这是该公司迄今为止最具雄心的预训练项目。他表示，要在 AI 前沿竞争需要更大的基础模型，对 Gemini 4 的内部进展感到兴奋，并相信发布时能让外界满意。
Pichai 强调谷歌会优先将算力分配给前沿 AGI 研发，确保 Gemini 4 亮相时仍处行业前沿。按往年节奏，该模型预计在今年 11 月或 12 月发布。此外，Gemini 3.x Flash 系列将保持几乎每月一次的迭代频率，重点提升智能编码等能力。
9To5Google
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
华为被指与深圳存储芯片企业昇维旭合作，在中国建设一座 12 英寸 DRAM 晶圆厂，规划月产能约 14 万片。华为已否认相关说法，但分析人士认为，这一布局主要是为了保障昇腾 AI 芯片的内存供应，降低对长鑫存储等外部厂商的依赖。若项目顺利投产，新增产能可能缓解 DRAM 供应紧张，但新工厂建设和量产仍需较长时间，短期内难以明显影响消费级内存价格。
XDA Developers
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
7 月 27 日，国产存储龙头长鑫科技（688825.SH）正式登陆上交所科创板，上市首日高开 471.59%，报 49.5 元/股，发行价为 8.66 元/股。
长鑫科技本次实际募集资金总额约 579.19 亿元，若超额配售选择权全额行使，预计募资总额约 666.07 亿元，将超过 2020 年中芯国际 532.30 亿元的纪录，成为科创板史上最大 IPO。公司预计 2026 年上半年归母净利润 500 亿元至 570 亿元，同比大幅扭亏。
证券时报
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
小米澎程宣布将于 2026 年 7 月 30 日晚上 7 点举行技术发布，主要介绍“小米昆仑技术架构”，包括小米昆仑平台、小米昆仑超级增程和小米昆仑全域安全。
发布会上，两款智能可变大空间 SUV 将正式登场：小米澎程 N90 Max，为大七座旗舰增程 SUV；小米澎程 N70 Max，为大五座四驱增程 SUV。
小米澎程
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
SpaceX 已开始拒绝卫星运营商 2028 年后使用 Falcon 9 火箭的专属发射请求，并不再接受该火箭拼单项目的未来预订。该公司已缩减 Falcon 系列部分非重复使用部件的生产，加速向 Starship 过渡。
Starship 对 SpaceX 拓展 Starlink 及载人探月火星至关重要，但尚未投入商业运营，近期测试屡遭延误，已导致公司股价自 2026 年 6 月 IPO 以来下跌约 25%。SpaceX 仍可能为美国国防部和 NASA 保留 Falcon 9 任务，但若 Starship 无法在 2028 年底前承接商业订单，全球众多依赖其进入轨道的太空公司将面临发射能力缺口。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
Claude 的共享对话功能出现严重隐私漏洞。用户通过该功能生成的公开链接未设置禁止搜索引擎抓取的标签，导致大量对话内容被 Google 等搜索引擎索引，任何人通过搜索即可直接查看。
泄露信息涉及 API 密钥、加密货币钱包、个人简历、律师咨询记录、公司内部项目资料及社会安全号码等敏感内容。约一年前 ChatGPT 曾出现同类问题并迅速修复。Anthropic 目前尚未解决该漏洞，建议用户立即进入设置中的"共享对话"管理页面，手动删除涉及个人隐私或财务的聊天记录。
⚠️目前谷歌已屏蔽，但 Brave 和 Bing 仍正常索引
Om Patel(@om_patel5)
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
美国多地学校开始调整“一人一台电脑”政策，限制学生在课堂和家中使用 Chromebook。堪萨斯州一所中学发现，禁用手机后，部分学生转而用学校电脑看视频、玩游戏或骚扰同学，因此从去年 12 月起仅在教师指定活动中使用电脑。北卡罗来纳、密歇根等地也在缩减屏幕教学，部分小学已恢复纸质教材和手写笔记。相关学校称，学生阅读理解和考试成绩有所改善，作业压力下降。除学习效果外，设备更新成本也是调整原因，北卡罗来纳州学校此前曾动用 4.48 亿美元联邦资金购买电脑和相关设备。
Fortune
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
高通承认骁龙 8 Elite Gen 6 将涨价两位数
高通近日致信客户，称因供应商成本持续上涨，9 月 1 日后发货的产品将实施双位数涨价。即将在 9 月 22 日骁龙峰会亮相的骁龙 8 Elite Gen 6 及 Gen 6 Pro 几乎确定受影响。
台积电 2nm 晶圆成本高达约 3 万美元，叠加 DRAM 短缺和智能手机需求低迷，高通难以继续自行消化成本。据估算，Pro 版芯片单价可能超过 300 美元，搭配 LPDDR6 和 UFS 5.0 后单机组件成本可达 600 美元。标准版涨幅相对有限，预计将被更多厂商采用。
Wccftech
🌸 在花频道 · 茶馆水群 · 投稿通道
高通近日致信客户，称因供应商成本持续上涨，9 月 1 日后发货的产品将实施双位数涨价。即将在 9 月 22 日骁龙峰会亮相的骁龙 8 Elite Gen 6 及 Gen 6 Pro 几乎确定受影响。
台积电 2nm 晶圆成本高达约 3 万美元，叠加 DRAM 短缺和智能手机需求低迷，高通难以继续自行消化成本。据估算，Pro 版芯片单价可能超过 300 美元，搭配 LPDDR6 和 UFS 5.0 后单机组件成本可达 600 美元。标准版涨幅相对有限，预计将被更多厂商采用。
Wccftech
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
高露洁 4 款“心机商标”被国家知识产权局宣告无效
国家知识产权局商标局持续开展“心机商标”专项治理，高露洁旗下“高露洁劲白”“高露洁 劲白 COLGATE”“高露洁 冰爽劲白 GOLGATE”“高露洁冰爽劲白” 4 款文字、图形商标于 2026 年 5 月 27 日被依职权宣告无效，目前状态显示为“注册商标被撤销”。截至 7 月 25 日，新一批公示宣告无效的欺骗性商标共 69 个，累计已达 1596 件。
“劲白”“冰爽”等字样容易让消费者误以为产品确有相应功效，若名不副实即构成误导。类似“心机商标”还有不少，如“手打挂面”中“手打”只是商标名、实为机器生产，“山里来的土鸡蛋”中“山里来的土”是商标而非真实来源。这类商标损害消费者权益，对踏实做产品的企业也不公平，易形成“劣币驱逐良币”，因此需要常态化治理，让市场回归良性竞争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
国家知识产权局商标局持续开展“心机商标”专项治理，高露洁旗下“高露洁劲白”“高露洁 劲白 COLGATE”“高露洁 冰爽劲白 GOLGATE”“高露洁冰爽劲白” 4 款文字、图形商标于 2026 年 5 月 27 日被依职权宣告无效，目前状态显示为“注册商标被撤销”。截至 7 月 25 日，新一批公示宣告无效的欺骗性商标共 69 个，累计已达 1596 件。
“劲白”“冰爽”等字样容易让消费者误以为产品确有相应功效，若名不副实即构成误导。类似“心机商标”还有不少，如“手打挂面”中“手打”只是商标名、实为机器生产，“山里来的土鸡蛋”中“山里来的土”是商标而非真实来源。这类商标损害消费者权益，对踏实做产品的企业也不公平，易形成“劣币驱逐良币”，因此需要常态化治理，让市场回归良性竞争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
日本拟严格外国人永住条件，年收入须超日本家庭平均
日本政府决定严格外国人永住许可条件，新运用指针将追加收入与年金要求：原则上须持续达到超过日本人家庭平均收入的水平，未来可领取的年金额须相当于加入厚生年金 30 年的水准，不足者须持有可补充的金融资产。收入要求自 2026 年 10 月、其余自 2027 年 4 月起适用，背景是获永住后领取生活保护的案例接连发生。
现行指针仅规定品行善良、有独立生计能力、符合国家利益三项；新指针将对国家利益设定具体评估标准，对日本制度和生活习惯理解不足、或未让义务教育期子女就学者作消极评价。日本人或永住者配偶特例的婚姻期间由 3 年提至 5 年、在留期间由 1 年提至 3 年。政府 24 日召开阁僚会议，决定新设专家会议讨论外国人才接收的数值目标，2027 年 3 月汇总基本方针。
日本经济新闻社 | 读卖新闻
🌸 在花频道 · 茶馆水群 · 投稿通道
日本政府决定严格外国人永住许可条件，新运用指针将追加收入与年金要求：原则上须持续达到超过日本人家庭平均收入的水平，未来可领取的年金额须相当于加入厚生年金 30 年的水准，不足者须持有可补充的金融资产。收入要求自 2026 年 10 月、其余自 2027 年 4 月起适用，背景是获永住后领取生活保护的案例接连发生。
现行指针仅规定品行善良、有独立生计能力、符合国家利益三项；新指针将对国家利益设定具体评估标准，对日本制度和生活习惯理解不足、或未让义务教育期子女就学者作消极评价。日本人或永住者配偶特例的婚姻期间由 3 年提至 5 年、在留期间由 1 年提至 3 年。政府 24 日召开阁僚会议，决定新设专家会议讨论外国人才接收的数值目标，2027 年 3 月汇总基本方针。
日本经济新闻社 | 读卖新闻
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
长鑫科技以 666 亿元人民币（约 98 亿美元）完成 2010 年以来 A 股最大规模 IPO，即将在上海证券交易所挂牌。发行价每股 8.66 元，初始市值约 5800 亿元。散户认购部分超额 212 倍，940 万个订单共冻结约 7.07 万亿元资金，市场热情空前。
长鑫科技是我国规模最大、技术最先进、布局最全的 DRAM IDM（设计制造一体化）企业。发行估值较全球 DRAM 同行折价约 56%，较国内芯片同行折价约 77%。分析师预计，若首周股价上涨约 330%，长鑫科技将超越工商银行，成为 A 股市值最高的上市公司。华西证券更给出 5 万亿元市值预期，认为公司到 2028 年营收有望增至 5727 亿元。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd
下一代 iPad mini 将成为苹果首款具备防水设计的 iPad，预计 2026 年 10 月前发布。此前所有 iPad 均无官方防水等级，苹果也不建议设备接触水。新机的防护能力将与 iPhone 相当，可在浴室、泳池边等潮湿环境放心使用，但具体 IP 等级尚未公布。
为实现防水，苹果设计了振动发声系统，取消传统扬声器开孔，让机身平面直接振动发声，堵住水和灰尘的主要入口。该技术源自苹果 2014 年的一项专利。此外，新机还将换装 8.4 英寸 60 Hz OLED 屏（三星显示已量产面板），芯片或大幅升级至 A19 Pro 甚至 A20 Pro。现款 iPad mini 起售价 599 美元，OLED 版可能再贵 100 美元。
MacRumors
🌸 在花频道 · 茶馆水群 · 投稿通道
来自频道: @zaihuapd