

25.04.202508:03
黑客滥用OAuth 2.0流程劫持微软365账户
网络安全公司Volexity发现,俄罗斯威胁行为者正滥用合法的OAuth 2.0认证流程,劫持与乌克兰和人权相关组织员工的微软365账户。攻击者冒充欧洲国家官员,通过WhatsApp和Signal等平台联系目标,诱使其提供微软授权码或点击恶意链接以收集登录信息和一次性访问码。Volexity自3月初起观察到此活动,并追踪到两个攻击活动的威胁行为者为UTA0352和UTA0355,评估认为两者均为俄罗斯人。为防范此类攻击,Volexity建议设置使用Visual Studio Code客户端ID登录的警报,并限制对特定域名的访问。
来源:BleepingComputer
网络安全公司Volexity发现,俄罗斯威胁行为者正滥用合法的OAuth 2.0认证流程,劫持与乌克兰和人权相关组织员工的微软365账户。攻击者冒充欧洲国家官员,通过WhatsApp和Signal等平台联系目标,诱使其提供微软授权码或点击恶意链接以收集登录信息和一次性访问码。Volexity自3月初起观察到此活动,并追踪到两个攻击活动的威胁行为者为UTA0352和UTA0355,评估认为两者均为俄罗斯人。为防范此类攻击,Volexity建议设置使用Visual Studio Code客户端ID登录的警报,并限制对特定域名的访问。
来源:BleepingComputer
24.04.202510:38
巴菲特芒格为什么不投资黄金?
据一财,巴菲特曾在股东大会上表示:如果你拥有1盎司黄金,你在接下来的100年里爱惜它,100年后你会得到1盎司黄金;而如果你拥有100英亩农田,100年后你会拥有100英亩农田和100年的庄稼,然后卖掉了它们,并可能在此过程中购买了更多农田......这很难让一项非生产性投资在任何长时间内击败生产性投资。芒格则称:“我对黄金一点兴趣都没有。”
据一财,巴菲特曾在股东大会上表示:如果你拥有1盎司黄金,你在接下来的100年里爱惜它,100年后你会得到1盎司黄金;而如果你拥有100英亩农田,100年后你会拥有100英亩农田和100年的庄稼,然后卖掉了它们,并可能在此过程中购买了更多农田......这很难让一项非生产性投资在任何长时间内击败生产性投资。芒格则称:“我对黄金一点兴趣都没有。”
24.04.202507:18
中国外交部发言人称中美尚未就关税问题进行谈判。
来源:华尔街日报
来源:华尔街日报
24.04.202502:58
美团创始人王兴清空微博
4月24日,潇湘晨报记者检索发现美团创始人美团王兴已清空微博内容。王兴,1979年2月18日出生,福建龙岩人,人人网创始人、美团创始人。现任美团执行董事、首席执行官和董事长。
晨报记者梳理天眼查发现,王兴名下有30余家企业,其中大多数为存续状态,包括北京三快科技有限公司、北京三快云计算有限公司、宁波梅山保税港区艾克思求解投资合伙企业(有限合伙)等,版图涉及科技、云计算、投资管理、企业管理等。
来源:潇湘晨报
4月24日,潇湘晨报记者检索发现美团创始人美团王兴已清空微博内容。王兴,1979年2月18日出生,福建龙岩人,人人网创始人、美团创始人。现任美团执行董事、首席执行官和董事长。
晨报记者梳理天眼查发现,王兴名下有30余家企业,其中大多数为存续状态,包括北京三快科技有限公司、北京三快云计算有限公司、宁波梅山保税港区艾克思求解投资合伙企业(有限合伙)等,版图涉及科技、云计算、投资管理、企业管理等。
来源:潇湘晨报
24.04.202500:40
乌克兰总统提议“立即全面无条件停火”
乌克兰总统泽连斯基当地时间23日在社交媒体发文,提议乌俄双方“立即、全面和无条件”停火。同一天,俄罗斯总统新闻秘书佩斯科夫表示,尽管俄方对与各方接触持开放态度,但俄方暂未与欧洲及乌克兰方面进行接触。
来源:华尔街见闻
乌克兰总统泽连斯基当地时间23日在社交媒体发文,提议乌俄双方“立即、全面和无条件”停火。同一天,俄罗斯总统新闻秘书佩斯科夫表示,尽管俄方对与各方接触持开放态度,但俄方暂未与欧洲及乌克兰方面进行接触。
来源:华尔街见闻
25.04.202506:15
宣示主权!中国海警登南海铁线礁展国旗
4月中旬,中国海警在南海铁线礁实施海上管控,行使主权管辖权。我海警在南海铁线礁巡查,并对菲方非法活动的相关情况进行视频取证。中国海警执法员还在铁线礁展开五星红旗宣示主权。
消息来源: 央视军事
4月中旬,中国海警在南海铁线礁实施海上管控,行使主权管辖权。我海警在南海铁线礁巡查,并对菲方非法活动的相关情况进行视频取证。中国海警执法员还在铁线礁展开五星红旗宣示主权。
消息来源: 央视军事
24.04.202513:15
消息人士向美国广播公司新闻网透露,特朗普政府正在考虑对部分中国汽车零部件给予豁免。
来源:ABC News
来源:ABC News
24.04.202510:01
马斯克与贝森特上周爆发激烈争吵甚至爆粗口 白宫回应
据美国Axios新闻网当地时间23日爆料,两名目击者和三名知情人士向该媒体透露,美国政府效率部牵头人埃隆·马斯克和财政部长斯科特·贝森特上周四(17日)曾在白宫就美国国税局相关问题爆发激烈争吵,甚至爆粗口,而当时美国总统特朗普和到访白宫的意大利总理梅洛尼都能听到。白宫对此回应称,特朗普团队成员对“影响我们国家的问题充满热情”。
来源:东方财富网
据美国Axios新闻网当地时间23日爆料,两名目击者和三名知情人士向该媒体透露,美国政府效率部牵头人埃隆·马斯克和财政部长斯科特·贝森特上周四(17日)曾在白宫就美国国税局相关问题爆发激烈争吵,甚至爆粗口,而当时美国总统特朗普和到访白宫的意大利总理梅洛尼都能听到。白宫对此回应称,特朗普团队成员对“影响我们国家的问题充满热情”。
来源:东方财富网
24.04.202501:44
中美高层或破冰对话?人行行长抵美 美财长称"不排除会面"
在中美贸易战持续升级的背景下,港媒报道称中国人民银行行长潘功胜已抵达美国华盛顿参加IMF和世界银行春季会议,美国财长贝森特表示不排除与其会面,若成行将是双方高层自关税战以来的首次直接对话。贝森特强调当前高关税"等同禁运",呼吁双方必须降低关税以缓和局势。
来源:经济日报
在中美贸易战持续升级的背景下,港媒报道称中国人民银行行长潘功胜已抵达美国华盛顿参加IMF和世界银行春季会议,美国财长贝森特表示不排除与其会面,若成行将是双方高层自关税战以来的首次直接对话。贝森特强调当前高关税"等同禁运",呼吁双方必须降低关税以缓和局势。
来源:经济日报
24.04.202500:12
白宫:不会单方面降低对华关税
来源:华尔街日报
来源:华尔街日报


24.04.202518:00
Linux内核"io_uring"接口存在安全盲区 可致隐蔽rootkit攻击
ARMO安全研究人员发现Linux内核的异步I/O接口"io_uring"存在重大安全漏洞,该漏洞使rootkit能绕过企业级安全软件的检测实施攻击。研究人员开发的PoC工具"Curing"证实,攻击者可利用该接口61种操作类型(包括文件读写、网络连接创建、进程生成等)实施任意操作,而Falco等主流运行时安全工具均无法在默认配置下检测此类活动。谷歌已因此在Android和ChromeOS中默认禁用该功能,研究人员建议采用内核运行时安全检测(KRSI)机制进行防御。
来源:BleepingComputer
ARMO安全研究人员发现Linux内核的异步I/O接口"io_uring"存在重大安全漏洞,该漏洞使rootkit能绕过企业级安全软件的检测实施攻击。研究人员开发的PoC工具"Curing"证实,攻击者可利用该接口61种操作类型(包括文件读写、网络连接创建、进程生成等)实施任意操作,而Falco等主流运行时安全工具均无法在默认配置下检测此类活动。谷歌已因此在Android和ChromeOS中默认禁用该功能,研究人员建议采用内核运行时安全检测(KRSI)机制进行防御。
来源:BleepingComputer
24.04.202512:59
印度:对中国工厂“豁免” 允许从中国进口空调压缩机
据印度时报,印度22日通过公报命令通知制造商,政府允许从中国进口制冷量最高达2冷吨的空调压缩机,而无需中国工厂获得印度标准局的强制性认证,豁免期限为一年。
据印度时报,印度22日通过公报命令通知制造商,政府允许从中国进口制冷量最高达2冷吨的空调压缩机,而无需中国工厂获得印度标准局的强制性认证,豁免期限为一年。


24.04.202509:39
本次发射精彩时刻: 助推/二级分离
24.04.202503:50
美团创始人王兴清空微博?知情人士否认
4月24日,有消息称美团创始人王兴将微博清空。第一财经从知情人士处获悉,王兴的微博早就半年可见,并没有“清空”动作。
来源:第一财经
4月24日,有消息称美团创始人王兴将微博清空。第一财经从知情人士处获悉,王兴的微博早就半年可见,并没有“清空”动作。
来源:第一财经
24.04.202501:32
美联储褐皮书:关税引发不确定性或抑制美国经济增长
美联储发布的褐皮书显示,美国部分地区物价正在上涨,经济活动已开始放缓,企业和家庭努力适应美国总统特朗普旨在重塑全球贸易的反复无常的大规模关税。褐皮书捕捉到了特朗普政策的早期影响,人们在进口关税上调前争相购买汽车。不过随着企业在一些人所说的混乱环境中努力跟上变化的步伐,并避免大规模投资,经济活动有所减少。一些地区报告称,价格正在快速变化或即将大幅上涨,并暗示即将出现裁员。
来源:新浪财经
美联储发布的褐皮书显示,美国部分地区物价正在上涨,经济活动已开始放缓,企业和家庭努力适应美国总统特朗普旨在重塑全球贸易的反复无常的大规模关税。褐皮书捕捉到了特朗普政策的早期影响,人们在进口关税上调前争相购买汽车。不过随着企业在一些人所说的混乱环境中努力跟上变化的步伐,并避免大规模投资,经济活动有所减少。一些地区报告称,价格正在快速变化或即将大幅上涨,并暗示即将出现裁员。
来源:新浪财经
23.04.202515:31
美国财长贝森特:关税谈判没有时间表,全面达成对华贸易协议可能需要 2 到 3 年
来源:Streetinsider
来源:Streetinsider
24.04.202515:43
美联储理事沃勒:随着失业率上升 降息或将开启
来源:东方财富网
来源:东方财富网
24.04.202512:03
泰司法部:中国政府不会介入曼谷大楼倒塌调查
泰国司法部长他威强调,在地震中倒塌的曼谷大楼虽由中国国企中铁十局的泰国分公司承建,但中国政府无法干预泰国的司法程序。
来源:联合早报
泰国司法部长他威强调,在地震中倒塌的曼谷大楼虽由中国国企中铁十局的泰国分公司承建,但中国政府无法干预泰国的司法程序。
来源:联合早报


24.04.202509:35
神州二十号飞船已进入预定轨道
24.04.202503:20
中国拟解除对欧洲议员制裁 或推动中欧投资协定重启
据英国《金融时报》报道,北京方面准备解除四年前对欧洲议员实施的制裁,此举可能在美国加征关税重创中国经济的背景下,推动中欧全面投资协定的重启。欧洲议会议长梅措拉的发言人证实"与中方的讨论已进入最后阶段",并强调欧方始终希望解除制裁、恢复对华关系。2021年因新疆人权问题争议,中国对欧方实施反制措施后,欧洲议会冻结了该投资协定的批准程序。值得注意的是,在特朗普政府本月大幅提高对华关税至145%的背景下,中方正积极寻求改善国际关系,但欧盟仍对中方在俄乌战争中对莫斯科的支持持保留态度。
来源:彭博社
据英国《金融时报》报道,北京方面准备解除四年前对欧洲议员实施的制裁,此举可能在美国加征关税重创中国经济的背景下,推动中欧全面投资协定的重启。欧洲议会议长梅措拉的发言人证实"与中方的讨论已进入最后阶段",并强调欧方始终希望解除制裁、恢复对华关系。2021年因新疆人权问题争议,中国对欧方实施反制措施后,欧洲议会冻结了该投资协定的批准程序。值得注意的是,在特朗普政府本月大幅提高对华关税至145%的背景下,中方正积极寻求改善国际关系,但欧盟仍对中方在俄乌战争中对莫斯科的支持持保留态度。
来源:彭博社
24.04.202500:54
中国 2025 年市场准入负面清单取消八项国家准入限制
部分放宽电信服务、电视制作、药品、药品和医疗器械互联网信息服务、森林种子进口等八项国家措施。
来源:极目新闻
部分放宽电信服务、电视制作、药品、药品和医疗器械互联网信息服务、森林种子进口等八项国家措施。
来源:极目新闻
23.04.202513:40
知情人士称,白宫考虑削减对华关税至大约 50% 至 65% 之间以降级贸易战。
该政府还在考虑采取类似于去年年底众议院中国委员会提出的分级方法:对美国认为不构成国家安全威胁的商品征收35%的关税,对被认为对美国利益至关重要的商品至少征收100%的关税。
来源:华尔街日报
该政府还在考虑采取类似于去年年底众议院中国委员会提出的分级方法:对美国认为不构成国家安全威胁的商品征收35%的关税,对被认为对美国利益至关重要的商品至少征收100%的关税。
来源:华尔街日报
दिखाया गया 1 - 24 का 1961
अधिक कार्यक्षमता अनलॉक करने के लिए लॉगिन करें।