等等,影视飓风 tim 在 X 上发的 iPhone Duo 评测,1 分 07 - 1 分 15 秒的时候,出现了他父亲,圆通总裁、影视飓风董事长潘水苗。
但是国内的 1 分 07 - 1 分 15 秒的时候,却没有他的超级企业家父亲??
原来长鑫这么舍得砸钱。韩国议员崔秀珍办公室调查发现,长鑫在过去一段时间,至少挖走 27 名三星和 SK 海力士的资深工程师。部分猎头开的条件,是现有薪资最高翻倍,并提供租房,孩子学费补贴,保证能干 3 到 5 年。
为了绕开可能的竞业限制,他们会先去下游供应商过渡,再加入长鑫科技。
苹果 iPhone Duo 折叠屏,开售流通后的商业评测首战。
何同学,海外、国内平台,评测视频浏览量大幅低于影视飓风 Tim,这将影响它们后续的对外商单报价(因为每年苹果新机发布,对于数码圈网红来说是重要时刻。
这次谷歌 CEO 慌得一批。继要求谷歌地图,将墨西哥湾改为美国湾,安大略湖改为美国湖后。特朗普打电话给谷歌 CEO 桑达尔,希望大西洋能不能改名为美国洋。
结果谷歌 CEO 直喊,不!不!不!这次我真不干了。
特斯拉高层在最新财报电话会上表示,当前在中国推进 FSD 的监管审批面临困难,这是特斯拉的全自动驾驶功能。
他称,当前中国车企的智驾,都比不上特斯拉 FSD,甚至有几家中国竞争对手的车企老板,专门跑来美国试 FSD,都被巨大的差距,震撼到了。
将军的网站,不会也是 PHP 写的?从本月 20 日开始,朝鲜官方及公司运行的朝中社、劳动新闻、高丽航空等 40 多个 .kp 域名网站,同时出现问题,经常会无法访问,或恢复一段时间后再次断开。
这在历史上极为罕见。
全世界都怎么了。美国的云平台公司 Railway,就是专门帮开发者,把代码一键部署成线上应用、数据库、服务那个平台,他们发现有人偷偷摸进了,他们存放用户环境变量的系统。
里面通常会存放着,数据库密码、API 密钥、镜像仓库凭证这些。
攻击者可能看到了加密版的,甚至拿到了,解密后的明文密钥。他们怀疑这是近期针对平台公司,想偷 AI 推理服务密钥的一波攻击中的一环,目前还在调查中。
他们呼吁所有用户立刻更换,存在 Railway 上的所有环境变量、API 密钥和私有仓库凭证,并检查相关服务日志有没有异常操作。
An urgent notice from the Railway team
blog.railway.com/p/security-…
所以现在的情况是,不只是 PHP,Node.js 也紧急发布了安全更新,官方给出的最高等级是 High 高危。
Node.js 是很多网站后台的基础,PayPal、奈飞、领英都在用。这次的问题出在它自带的解压缩工具上。
网页传数据时,经常用它来压缩。坏人可以故意做一个格式不对的压缩包,发给你的服务器,服务器一解压就出错。
轻则会把密码或密钥等泄露出去,重则能让坏人在你服务器上,运行他自己的代码,等于把服务器交给了他。
不过好消息是,只有网站程序或者用到的库,主动解压外面送进来的数据,才会中招,所以没有引发像 PHP 那样的恐慌。
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
席卷全球!仅今天晚上,多个国家领导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政府网站紧急下线。
而原因是今天 PHP,爆出两个超高危漏洞,合称 PHP2Shell,还是研究员借助 AI 发现的。黑客不用登录,发一个请求就可能控制整台网站服务器。
他们能通过这个漏洞,在你家用 PHP 搞的网站上,装木马、偷数据,甚至能把网站搞瘫。
据估算,暴露在互联网上的 PHP 服务器,已超 510 万台。
所以现在的情况是,PHP 团队紧急更新了补丁,要求所有人立刻马上升级。
而 CDN 厂商 Cloudflare 的 CTO 也说,已经看到有早期攻击现象出现。
英国国家网络安全中心 NCSC 也建议,补不了的系统先下线,欧洲有不少网站因此停掉。
多家媒体内部员工透露,某大厂今天已大面积要求媒体删改,这两天关于腾讯 AI 首席科学家姚顺雨,呼吁团队内部加班,这样可以把竞争对手 DeepSeek,卷到也加班的报道。
不少文章和快讯,最新显示,本段报道描述已被删减。
多家媒体证实,此前暴雷的国内理财大厂宜信,不少已离职很久的理财顾问,陆续收到经侦部门短信通知,被要求退还当年在职或兼职,所拿到的返佣佣金、销售奖金等。
其中不少人退佣金额超百万,追溯时间最早可到 2019 年,多地经侦要求一周内完成退还。

















































