7-Zip 高危漏洞被公开，通过漏洞可执行任意代码或致应用程序崩溃
7-Zip 被公开确认存在一个高危安全漏洞（编号 CVE-2026-48095/GHSL-2026-140），攻击者只需诱导用户打开特制的压缩文件，即可执行任意代码或致应用程序崩溃。
据 GitHub 安全实验室称，该漏洞是 7-Zip NTFS 归档处理程序中的一个堆缓冲区写溢出漏洞，攻击者可利用此问题执行任意代码或导致应用程序崩溃。
公开报告显示，7-Zip 基于签名的回退逻辑可以在其他处理程序失效后，将带有 .7z、.zip 或 .rar 等扩展名的精心构造的文件路由到 NTFS 解析器，从而扩大了网络钓鱼和社会工程攻击的实际攻击面。
该问题已在 2026 年 4 月 27 日发布的 7-Zip 26.01 版本中修复。
Socprime Blog | Security Lab
via 正阳
🌸 在花频道 · 备用频道 · 投稿通道
7-Zip 被公开确认存在一个高危安全漏洞（编号 CVE-2026-48095/GHSL-2026-140），攻击者只需诱导用户打开特制的压缩文件，即可执行任意代码或致应用程序崩溃。
据 GitHub 安全实验室称，该漏洞是 7-Zip NTFS 归档处理程序中的一个堆缓冲区写溢出漏洞，攻击者可利用此问题执行任意代码或导致应用程序崩溃。
公开报告显示，7-Zip 基于签名的回退逻辑可以在其他处理程序失效后，将带有 .7z、.zip 或 .rar 等扩展名的精心构造的文件路由到 NTFS 解析器，从而扩大了网络钓鱼和社会工程攻击的实际攻击面。
该问题已在 2026 年 4 月 27 日发布的 7-Zip 26.01 版本中修复。
Socprime Blog | Security Lab
via 正阳
🌸 在花频道 · 备用频道 · 投稿通道
🤯300😱118❤18🤷♂6😁4👾2👍1🔥1
科技圈🎗在花频道📮
比亚迪汽车宣布，将供应商支付账期统一至60天内 为落实国家及相关部委就保障产业链供应链稳定、促进汽车产业高质量发展作出的一系列部署要求，为助力中小企业健康发展，比亚迪汽车宣布，将供应商支付账期统一至60天内。 目前广汽集团、中国一汽、东风汽车、赛力斯、吉利汽车、小鹏汽车、长城汽车、小米汽车、理想汽车均已宣布缩短账期至60天。 比亚迪汽车 💢 ⭐️ 国务院努力结果😂跟资本家有什么关系 国务院 📮投稿 ☘️频道
从“拖账”到举债：比亚迪逐步退出供应链融资，负债一年暴增近四倍
在监管压力下，比亚迪开始退出长期依赖的供应链金融模式。公司承诺 60 天内向供应商付款后，其账面借款迅速攀升：2025 年总借款达 1134 亿元，是上一年的近四倍。
分析人士指出，这一变化意味着比亚迪需用更透明的银行融资，替代此前由供应商承担的资金压力，同时也对其现金流管理提出更高要求。
Financial Times
🌸 在花频道 · 备用频道 · 投稿通道
在监管压力下，比亚迪开始退出长期依赖的供应链金融模式。公司承诺 60 天内向供应商付款后，其账面借款迅速攀升：2025 年总借款达 1134 亿元，是上一年的近四倍。
分析人士指出，这一变化意味着比亚迪需用更透明的银行融资，替代此前由供应商承担的资金压力，同时也对其现金流管理提出更高要求。
Financial Times
🌸 在花频道 · 备用频道 · 投稿通道
👍245🤯78🍾27🥰10😡9🫡6👏2🎉2❤1
科技圈🎗在花频道📮
华为发表“韬定律”：以时间缩微替代几何缩微，探索半导体新路径 近日在上海举行的 2026 国际电路与系统研讨会上，华为发表“韬定律”，提出以“时间缩微”替代“几何缩微”的半导体演进新原则。过去六年，华为已据此设计量产 381 款芯片，今年秋季将推出采用逻辑折叠技术的新麒麟手机芯片。 面对摩尔定律逼近物理极限，“韬定律”通过降低时间常数实现器件、电路、芯片到系统的多层级协同优化。华为预计，到 2031 年基于该定律的高端芯片晶体管密度可达 1.4 纳米制程同等水平，未来将以开放合作推动产业发展。 人民日报…
华为郑俊：基于韬（τ）定律研发的 Mate 90 芯片制程已达 3 纳米水平，金融客户快速部署 AI 模型
华为技术有限公司金融系统部 CTO 郑俊在深圳举行的凤凰湾区财经论坛上透露，公司基于韬（τ）定律研发的最新芯片已用于 Mate 90 手机，制程工艺达到 3 纳米水平。为了让高性能芯片充分发挥效能，华为正着力打造自主算力生态。
郑俊同时称，AI 模型 DeepSeek 发布当天，就有 10 家金融行业客户在华为平台上完成部署。华为将依托从芯片到算力操作系统的全栈能力为金融领域提供底层技术突破，赋能金融行业的智能化升级。
凤凰网
🌸 在花频道 · 备用频道 · 投稿通道
华为技术有限公司金融系统部 CTO 郑俊在深圳举行的凤凰湾区财经论坛上透露，公司基于韬（τ）定律研发的最新芯片已用于 Mate 90 手机，制程工艺达到 3 纳米水平。为了让高性能芯片充分发挥效能，华为正着力打造自主算力生态。
郑俊同时称，AI 模型 DeepSeek 发布当天，就有 10 家金融行业客户在华为平台上完成部署。华为将依托从芯片到算力操作系统的全栈能力为金融领域提供底层技术突破，赋能金融行业的智能化升级。
凤凰网
🌸 在花频道 · 备用频道 · 投稿通道
👎423👍139😁44💅26🤔17🫡8🌚6🙈3
科技圈🎗在花频道📮
三星劳资谈判破裂：工会酝酿全面罢工 在历经长达 17 小时的马拉松式谈判后，三星电子与工会的调解最终宣告破裂。工会宣布将于本月 21 日正式启动为期 18 天的全面罢工，目前已有约 4.1 万名成员登记参与，预计最终规模将突破 5 万人。该工会代表表示，目前暂无计划重启谈判，但如果公司提出合理的方案，他愿意予以考虑。韩国国家劳动关系委员会表示“鉴于双方立场差距过大以及工会要求暂停谈判”，决定结束调解程序。 据工会透露，管理层仅提议为负责半导体的芯片部门提供相当于营业利润 12%的特别奖金，且该方案不仅未被制度化、仅限…
台积电据称将员工奖金下调 15%，引发部分员工不满
台积电据称将员工奖金下调 15%，部分员工随后在社交媒体表达不满。相关说法称，公司利润大幅增长，但分给员工奖金的比例没有增加，反而下降；还有人提出要效仿三星电子工会，以罢工作为争取权益的手段。
台积电回应称，已充分意识到在台湾不断增加的企业社会责任，并表示会把更多利润分配到社会永续相关项目。
DIGITIMES
🌸 在花频道 · 备用频道 · 投稿通道
台积电据称将员工奖金下调 15%，部分员工随后在社交媒体表达不满。相关说法称，公司利润大幅增长，但分给员工奖金的比例没有增加，反而下降；还有人提出要效仿三星电子工会，以罢工作为争取权益的手段。
台积电回应称，已充分意识到在台湾不断增加的企业社会责任，并表示会把更多利润分配到社会永续相关项目。
DIGITIMES
🌸 在花频道 · 备用频道 · 投稿通道
😁340🤡52👎34💩8❤3👏3😱2🍾1
科技圈🎗在花频道📮
工信部通报 39 款 APP 及 SDK 侵害用户权益 工业和信息化部信息通信管理局今日发布通报，经第三方检测机构抽查，发现 39 款 APP 及 SDK 存在侵害用户权益行为。此次治理行动依据《个人信息保护法》《网络安全法》等法律法规，针对 APP、SDK 违法违规收集使用个人信息等问题开展。 被通报的 APP 及 SDK 包括秒音、格林、广西视听、一键抠图大师、优享助手、天天好物、筑梦 AI、全民健康、唱吧等。工信部要求相关应用按规定进行整改，整改落实不到位的将依法依规组织开展相关处置工作。 快科技…
优衣库、沪上阿姨等 13 个品牌因违规收集个人信息被通报
上海市网信办 5 月 25 日通报 13 款消费零售领域 App、小程序的个人信息收集使用问题，要求运营者自通报发布起 15 个工作日内完成整改并报送情况。涉及优衣库、沪上阿姨点单、汉堡王、可口可乐吧、迪卡侬、奥乐齐等。
通报问题包括频繁或强制征求同意、告知内容与实际收集不一致，以及在无关场景收集位置、通讯录、短信等个人信息。
网信上海
🌸 在花频道 · 备用频道 · 投稿通道
上海市网信办 5 月 25 日通报 13 款消费零售领域 App、小程序的个人信息收集使用问题，要求运营者自通报发布起 15 个工作日内完成整改并报送情况。涉及优衣库、沪上阿姨点单、汉堡王、可口可乐吧、迪卡侬、奥乐齐等。
通报问题包括频繁或强制征求同意、告知内容与实际收集不一致，以及在无关场景收集位置、通讯录、短信等个人信息。
网信上海
🌸 在花频道 · 备用频道 · 投稿通道
👍310🤣110💩24😁9🤮7🔥3👎2👏2
科技圈🎗在花频道📮
香港超越新加坡成为亚洲最佳人才吸引地 瑞士国际管理发展学院世界竞争力中心最新排名显示，香港取代新加坡成为亚洲最佳人才吸引地，新加坡位列亚洲第二、全球第七。 两个前英国殖民地都是繁忙的港口城市和对外籍人士友好的银行中心，在争夺地区总部和家族办公室方面竞争激烈。香港的"高端人才通行证计划"已批准约9万份申请，主要来自内地，并为家族办公室提供新的税收优惠。新加坡则推出面向高收入者的五年期ONE通行证，为有子女和房贷的外籍人士提供签证确定性。 目前香港交易大厅更加活跃，内地交易使其成为今年IPO最热门市场之…
香港首次超越瑞士，成为全球最大离岸财富中心
在中国内地资本持续流入的推动下，香港在 2025 年跨境财富管理规模上首次超过瑞士。数据显示，香港管理的离岸财富约 2.9 万亿美元，其中六成来自内地投资者。
得益于中国制造业的主导地位和香港首次公开募股市场的复苏，咨询机构预计，这一领先优势在未来几年仍将扩大。
Bloomberg
🌸 在花频道 · 备用频道 · 投稿通道
在中国内地资本持续流入的推动下，香港在 2025 年跨境财富管理规模上首次超过瑞士。数据显示，香港管理的离岸财富约 2.9 万亿美元，其中六成来自内地投资者。
得益于中国制造业的主导地位和香港首次公开募股市场的复苏，咨询机构预计，这一领先优势在未来几年仍将扩大。
Bloomberg
🌸 在花频道 · 备用频道 · 投稿通道
👍345💩160😁71❤10🤷♂8👏5💊5🌚4
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
👍459😁53🤡30🤯19💩10👏6🤔2😡1
科技圈🎗在花频道📮
香港证监会要求提高开户标准 香港证监会发出通函，列明开立账户及维持客户关系时应实施的监控措施，并要求所有持牌法团在切实可行情况下尽快内部核查，侦测是否曾接受可疑或伪造文件开户。证监会称，对开户中的严重监控失误和使用伪造文件零容忍，并将对相关持牌法团及其高级管理层采取坚决的监管及执法行动。 这份通函源于对 12 家证券经纪行开户作业手法的检视。检视发现，部分机构在开户文件尽职审查、接受可疑或伪造文件，以及管理与海外中介人的跨境代理关系方面存在重大缺失，可能加剧洗钱和恐怖分子资金筹集风险。 财联社 🌸…
香港金管局对内地投资者投资账户新增三项监管，开户核查倒查至 2023 年
香港金管局 5 月 27 日回应财联社记者，已于 5 月 22 日向所有认可机构发出通知，要求对内地投资者的投资账户采取三项额外监管措施。一、关闭使用可疑或伪造文件（含身份证明）开立的账户，并识别自 2023 年 1 月或金管局指定时段内的相关账户；二、关闭零结余且在过去 12 个月内无客户活动的不动账户，参考日期为 2026 年 5 月 22 日；三、新开立投资账户时，须取得内地投资者书面声明，确认投资及结算资金均来自中国内地以外的合法来源。
新增措施仅适用于个人投资账户，包括综合银行账户中的投资部分，不涉及储蓄、定期存款、支付、贷款、信用卡等非投资功能，也不适用于公司客户或机构客户。
财联社
🌸 在花频道 · 备用频道 · 投稿通道
香港金管局 5 月 27 日回应财联社记者，已于 5 月 22 日向所有认可机构发出通知，要求对内地投资者的投资账户采取三项额外监管措施。一、关闭使用可疑或伪造文件（含身份证明）开立的账户，并识别自 2023 年 1 月或金管局指定时段内的相关账户；二、关闭零结余且在过去 12 个月内无客户活动的不动账户，参考日期为 2026 年 5 月 22 日；三、新开立投资账户时，须取得内地投资者书面声明，确认投资及结算资金均来自中国内地以外的合法来源。
新增措施仅适用于个人投资账户，包括综合银行账户中的投资部分，不涉及储蓄、定期存款、支付、贷款、信用卡等非投资功能，也不适用于公司客户或机构客户。
财联社
🌸 在花频道 · 备用频道 · 投稿通道
👎283👍35❤8🍓8😭8😁7👏3💔1
拼多多一季度利润低于预期
拼多多母公司 PDD Holdings 一季度净利润同比下降 15% 至 125.5 亿元，低于分析师预期的 228 亿元；营收同比增长 11% 至 1062.3 亿元，也低于 1099.5 亿元的预期。
利润下滑主要受中国电商竞争加剧和监管压力影响。PDD 将业绩波动归因于供应链等长期投入，并计划推出商家支持措施以提升留存。其美股盘前一度下跌约 5.4%。
The Wall Street Journal
🌸 在花频道 · 备用频道 · 投稿通道
拼多多母公司 PDD Holdings 一季度净利润同比下降 15% 至 125.5 亿元，低于分析师预期的 228 亿元；营收同比增长 11% 至 1062.3 亿元，也低于 1099.5 亿元的预期。
利润下滑主要受中国电商竞争加剧和监管压力影响。PDD 将业绩波动归因于供应链等长期投入，并计划推出商家支持措施以提升留存。其美股盘前一度下跌约 5.4%。
The Wall Street Journal
🌸 在花频道 · 备用频道 · 投稿通道
🎉386🤣71😁16😢9❤6🤡5👏2😭1
美 CIA 高级官员被 FBI 搜出超 4000 万美元金条后被捕
美国联邦调查局（FBI）逮捕了一名直到最近仍在 CIA 任职的高级官员 David Rush。执法人员在其弗吉尼亚州住所搜出约 303 根 1 公斤金条，估值超过 4000 万美元，还发现约 200 万美元现金和多块名表。
现有起诉内容主要涉及他虚报学历和军职身份，借此领取数万美元军队休假工资。法院文件还显示，他曾以工作开支名义领取大量外币和数千万美元金条，这些财物为何出现在家中，文件没有说明。
The New York Times
🌸 在花频道 · 备用频道 · 投稿通道
美国联邦调查局（FBI）逮捕了一名直到最近仍在 CIA 任职的高级官员 David Rush。执法人员在其弗吉尼亚州住所搜出约 303 根 1 公斤金条，估值超过 4000 万美元，还发现约 200 万美元现金和多块名表。
现有起诉内容主要涉及他虚报学历和军职身份，借此领取数万美元军队休假工资。法院文件还显示，他曾以工作开支名义领取大量外币和数千万美元金条，这些财物为何出现在家中，文件没有说明。
The New York Times
🌸 在花频道 · 备用频道 · 投稿通道
😁273🤣154🐳11❤9👍6🥰2🥴2😈1
科技圈🎗在花频道📮
消息称黄仁勋将加入清华经管学院顾问委员会
据英媒《金融时报》报道，英伟达 CEO 黄仁勋已同意加入清华大学经济管理学院顾问委员会。该委员会成立于 2000 年 10 月，旨在加强学院与外部各界的联系，现有成员涵盖了众多国际跨国公司巨头与顶级学者。目前，该委员会主席由苹果 CEO 库克担任，委员名单更是汇聚了马斯克、纳德拉、扎克伯格，以及李彦宏、马云、马化腾等一众中美顶尖科技企业领袖。
尽管面临严峻的出口管制下，英伟达显然并未放弃深耕中国市场的意愿。正如黄仁勋上周在接受 CNBC 采访时所强调的那样：“我们非常乐意为中国市场服务。我们在那里有很多客户，有很多合作伙伴，而且我们已经在那里经营了 30 年。”
Financial Times
🌸 在花频道 · 备用频道 · 投稿通道
据英媒《金融时报》报道，英伟达 CEO 黄仁勋已同意加入清华大学经济管理学院顾问委员会。该委员会成立于 2000 年 10 月，旨在加强学院与外部各界的联系，现有成员涵盖了众多国际跨国公司巨头与顶级学者。目前，该委员会主席由苹果 CEO 库克担任，委员名单更是汇聚了马斯克、纳德拉、扎克伯格，以及李彦宏、马云、马化腾等一众中美顶尖科技企业领袖。
尽管面临严峻的出口管制下，英伟达显然并未放弃深耕中国市场的意愿。正如黄仁勋上周在接受 CNBC 采访时所强调的那样：“我们非常乐意为中国市场服务。我们在那里有很多客户，有很多合作伙伴，而且我们已经在那里经营了 30 年。”
Financial Times
🌸 在花频道 · 备用频道 · 投稿通道
😁292🤡111🤣50❤13🤯6👏5🤨5🤷4😈1