OttoKit插件曝高危漏洞遭快速利用

WordPress插件OttoKit（原SureTriggers）发现高危身份验证绕过漏洞(CVE-2025-3102)，影响1.0.78及之前版本，可导致攻击者创建管理员账户并完全接管网站。

值得注意的是，该漏洞细节在公开披露仅数小时后，便已被黑客积极利用进行攻击。官方已发布修复版本1.0.79，强烈建议用户立即升级并检查是否存在异常管理员账户。

Bleeping Computer

📮投稿 ☘️频道 🌸聊天

MediaTek 发布天玑 9400+ 移动平台，升级旗舰AI体验

联发科技今日推出天玑 9400+ 移动平台，采用第二代全大核架构，集成1个3.73GHz Cortex-X925超大核、3个 Cortex-X4及4个 Cortex-A720核心，同时搭载旗舰级八核Arm GPU和第八代 NPU890，实现生成式 AI 和智能体应用新突破。该平台还支持先进光线追踪、Wi-Fi 7 三频并发、北斗卫星定位及扩展蓝牙连接，预计首批搭载的智能手机本月上市。

联发科技

📮投稿 ☘️频道 🌸聊天

欧盟与中国开启电动车价格承诺谈判，寻求替代高额关税方案

欧盟与中国已就设定中国电动车在欧盟最低进口价格展开谈判，以取代此前实施的高额关税。

欧盟贸易专员塞夫乔维奇与中国商务部长王文涛在过去24小时内举行了会谈，双方同意立即启动相关磋商。此前，欧盟对比亚迪、吉利和上汽等中企生产的电动车征收高达45.3%的额外关税，引发广泛争议。

路透社

📮投稿 ☘️频道 🌸聊天

中国半导体行业协会发布关于半导体产品“原产地”认定规则的紧急通知

中国半导体行业协会发布关于半导体产品“原产地”认定规则的紧急通知，根据海关总署的相关规定，“集成电路”原产地按照四位税则号改变原则认定，即流片地认定为原产地。在申报时准备好PO证明材料，以备海关核查。具体规定参考《关于非优惠原产地规则中实质性改变标准的规定 海关总署122号令》的内容。

中国半导体行业协会建议：“集成电路”无论已封装或未封装，进口报关时的原产地以“晶圆流片工厂”所在地为准进行申报。

截至发稿，恒生科技指数涨超1.5%。华虹半导体大涨近20%，中芯国际涨近10%。

中国金融信息网 | 中国海关总署 | 新浪财经快讯

📮投稿 ☘️频道 🌸聊天

苹果Siri转型缓慢 内部混乱或成主因

据报道，Apple 在重构 Siri 为 Apple Intelligence 期间，开发策略经历多次变化，而决策反复变动导致大量工程师流失。

此外，报道还指出 Siri 团队内部文化松散，缺乏明确的愿景与进取心，执行效率低下，甚至被前员工批评为「缺乏执行力」。Apple AI 负责人 John Giannandrea 对外部 AI 模型表现轻视，未能及时应对 ChatGPT 的快速兴起。而 Siri 主管 Robbie Walker 则倾向于专注「小型成果」，例如花费两年时间取消了唤醒词「Hey Siri」。

目前，Apple 高层 Craig Federighi 与 John Rockwell 正主导 Siri 团队的改革，考虑放宽内部限制，甚至可能引入开源模型，以提升 Siri 的整体能力。

The Information

📮投稿 ☘️频道 🌸聊天

宁德时代获批赴港上市，拟募资至少50亿美元

全球最大的电动车电池制造商宁德时代已获香港联交所批准，拟于今年5月在港二次上市，计划募资至少50亿美元，或成2025年全球最大IPO。此次上市将用于支持海外产能扩张与国际业务发展，凸显其加快全球化步伐的战略决心。市场认为，该项目成败将直接影响外界对港股市场及中资企业的信心。

彭博社

📮投稿 ☘️频道 🌸聊天

中方将美国进口商品加征关税调整至125%，后续若美方继续加征关税将不再理会

根据相关法律法规和国际法基本原则，经国务院批准，调整《国务院关税税则委员会关于调整对原产于美国的进口商品加征关税措施的公告》（税委会公告2025年第5号）规定的加征关税税率，由84%提高至125%。

鉴于在目前关税水平下，美国输华商品已无市场接受可能性，如果美方后续对中国输美商品继续加征关税，中方将不予理会。

财政部

📮投稿 ☘️频道 🌸聊天

消息称字节跳动游戏计划独立上市，旗下项目已超 40 款

字节跳动计划将旗下的沐瞳和朝夕光年打包成整体，筹划游戏业务独立上市。

接近字节游戏的人士表示，字节在计划上美股，公司为此还签约代理了「星球大战」「DC」和「三体」等 IP 来改编游戏，正是考虑到这些 IP 在美影响力，对上市有所助益。但另有知情人士表示，沐瞳曾在新加坡寻求上市，而字节游戏本身在新加坡和香港都有主体 Nuverse，他认为新加坡和香港的可能性比较高，再考虑到全球局势，美股基本可以排除。

报道提到，字节游戏整体已经有 40 个项目，尚未上线的项目至少有 28 款。项目覆盖了 MOBA、卡牌、SLG、射击、MMO 和模拟经营等类型。

IT之家

字节辟谣“游戏业务独立上市”：没有相关计划

近日有媒体报道称，字节跳动计划将旗下的沐瞳和朝夕光年打包成整体，筹划游戏业务独立上市。记者就此向字节官方求证，字节游戏业务相关负责人表示，没有该上市计划。

新浪科技

📮投稿 ☘️频道 🌸聊天

GPT-4模型可能将在4月30日下架

群友发现在ChatGPT应用端和网页端显示ChatGPT 4模型将在4月30日下架。

官方提示：

GPT-4 将于 4月30日 停用，取而代之的是我们更新、功能更强大的 GPT-4o 模型。请试用 GPT-4o 进行写作、编码、STEM 等工作。该模型非常直观、协作性强，而且善于理解和遵循指令。

📮投稿 ☘️频道 🌸聊天

北京：目前大风前沿已到达城区，东城、海淀、石景山、丰台、朝阳出现7、8级阵风

据“气象北京”微博消息，目前大风前沿已到达城区，东城、海淀、石景山、丰台、朝阳出现7、8级阵风。截至20时全市最大风速出现在延庆区小海陀， 30.8米/秒(11级)；平原地区最大风速出现在朝阳区鸟巢冠顶东，17.6米/秒（8级）。全市平均降水量0.8毫米，最大降水出现在平谷北寨24.0毫米，目前雷雨云团已减弱消散。预计全市风力继续增大，平均风可达6级，平原地区阵风9～11级，延庆、昌平、门头沟、房山、怀柔、平谷、密云等区的部分地区阵风11～13级，山区局地阵风可达13级以上。目前北京市处于大风橙色预警中。

经济观察报

向全国饱受阵风、风沙、暴雨冰雹迫害的同志表示：你们辛苦了。

📮投稿 ☘️频道 🌸聊天

英国部长谴责Steam平台游戏涉性暴力

英国科技部长彼得·凯尔强烈批评Valve公司旗下的Steam平台，因其上架一款名为《No Mercy》的视觉小说游戏，该游戏涉及非自愿性接触、性暴力、强奸及乱伦等内容。此游戏描述玩家扮演主角，需“成为每个女性的噩梦”并“从不接受拒绝”，引发广泛争议。女性游戏组织负责人玛丽-克莱尔·伊萨曼表示，此类游戏的存在传递了容忍对女性暴力的错误信息，呼吁Valve立即采取行动。

在舆论压力下，Valve已于4月10日在英国、加拿大和澳大利亚下架该游戏。游戏开发者Zerat Games随后宣布将完全撤回游戏，并辩称其内容为合法的“癖好”，但表示不想与全球对抗。英国内政部长伊维特·库珀强调，在线安全法案将要求平台迅速移除不当内容，以确保符合标准。此事件引发了关于游戏内容审查及平台责任的进一步讨论。

GamesIndustry.biz

📮投稿 ☘️频道 🌸聊天