科技圈🎗在花频道📮
下一代 iPad mini 将成为苹果首款具备防水设计的 iPad,预计 2026 年 10 月前发布。此前所有 iPad 均无官方防水等级,苹果也不建议设备接触水。新机的防护能力将与 iPhone 相当,可在浴室、泳池边等潮湿环境放心使用,但具体 IP 等级尚未公布。
为实现防水,苹果设计了振动发声系统,取消传统扬声器开孔,让机身平面直接振动发声,堵住水和灰尘的主要入口。该技术源自苹果 2014 年的一项专利。此外,新机还将换装 8.4 英寸 60 Hz OLED 屏(三星显示已量产面板),芯片或大幅升级至 A19 Pro 甚至 A20 Pro。现款 iPad mini 起售价 599 美元,OLED 版可能再贵 100 美元。
MacRumors
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
🎅175😁55🤪21👎18👍17🐳11❤2🥱2🖕2
长鑫科技明日登陆上海证券交易所,有望成 A 股市值最高公司
长鑫科技以 666 亿元人民币(约 98 亿美元)完成 2010 年以来 A 股最大规模 IPO,即将在上海证券交易所挂牌。发行价每股 8.66 元,初始市值约 5800 亿元。散户认购部分超额 212 倍,940 万个订单共冻结约 7.07 万亿元资金,市场热情空前。
长鑫科技是我国规模最大、技术最先进、布局最全的 DRAM IDM(设计制造一体化)企业。发行估值较全球 DRAM 同行折价约 56%,较国内芯片同行折价约 77%。分析师预计,若首周股价上涨约 330%,长鑫科技将超越工商银行,成为 A 股市值最高的上市公司。华西证券更给出 5 万亿元市值预期,认为公司到 2028 年营收有望增至 5727 亿元。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
长鑫科技以 666 亿元人民币(约 98 亿美元)完成 2010 年以来 A 股最大规模 IPO,即将在上海证券交易所挂牌。发行价每股 8.66 元,初始市值约 5800 亿元。散户认购部分超额 212 倍,940 万个订单共冻结约 7.07 万亿元资金,市场热情空前。
长鑫科技是我国规模最大、技术最先进、布局最全的 DRAM IDM(设计制造一体化)企业。发行估值较全球 DRAM 同行折价约 56%,较国内芯片同行折价约 77%。分析师预计,若首周股价上涨约 330%,长鑫科技将超越工商银行,成为 A 股市值最高的上市公司。华西证券更给出 5 万亿元市值预期,认为公司到 2028 年营收有望增至 5727 亿元。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
👍236😁50💊30❤9👎9🔥6🖕1🫡1
科技圈🎗在花频道📮
🇯🇵 日本拟将外国人签证手续费提高至 5 倍 日本政府拟从 2026 年度起提高外国人签证发放手续费。一次入境签证拟由约 3000 日元升至 1.5 万日元,数次签证以 3 万日元为中心讨论,相关内容已纳入 2026 年度预算案。 现行签证手续费自 1978 年以来未调整。日本还计划提高国际观光旅客税,同时把日本人 10 年期护照手续费从 1.6 万日元降至约 9000 日元。 朝日新聞 | 日本経済新聞社 | 自由民主党 🌸 在花频道 · 英文频道 · 投稿通道
日本拟严格外国人永住条件,年收入须超日本家庭平均
日本政府决定严格外国人永住许可条件,新运用指针将追加收入与年金要求:原则上须持续达到超过日本人家庭平均收入的水平,未来可领取的年金额须相当于加入厚生年金 30 年的水准,不足者须持有可补充的金融资产。收入要求自 2026 年 10 月、其余自 2027 年 4 月起适用,背景是获永住后领取生活保护的案例接连发生。
现行指针仅规定品行善良、有独立生计能力、符合国家利益三项;新指针将对国家利益设定具体评估标准,对日本制度和生活习惯理解不足、或未让义务教育期子女就学者作消极评价。日本人或永住者配偶特例的婚姻期间由 3 年提至 5 年、在留期间由 1 年提至 3 年。政府 24 日召开阁僚会议,决定新设专家会议讨论外国人才接收的数值目标,2027 年 3 月汇总基本方针。
日本经济新闻社 | 读卖新闻
🌸 在花频道 · 茶馆水群 · 投稿通道
日本政府决定严格外国人永住许可条件,新运用指针将追加收入与年金要求:原则上须持续达到超过日本人家庭平均收入的水平,未来可领取的年金额须相当于加入厚生年金 30 年的水准,不足者须持有可补充的金融资产。收入要求自 2026 年 10 月、其余自 2027 年 4 月起适用,背景是获永住后领取生活保护的案例接连发生。
现行指针仅规定品行善良、有独立生计能力、符合国家利益三项;新指针将对国家利益设定具体评估标准,对日本制度和生活习惯理解不足、或未让义务教育期子女就学者作消极评价。日本人或永住者配偶特例的婚姻期间由 3 年提至 5 年、在留期间由 1 年提至 3 年。政府 24 日召开阁僚会议,决定新设专家会议讨论外国人才接收的数值目标,2027 年 3 月汇总基本方针。
日本经济新闻社 | 读卖新闻
🌸 在花频道 · 茶馆水群 · 投稿通道
🤣493👎62👍33💊21😁12🫡10❤8🖕6🌭3
高露洁 4 款“心机商标”被国家知识产权局宣告无效
国家知识产权局商标局持续开展“心机商标”专项治理,高露洁旗下“高露洁劲白”“高露洁 劲白 COLGATE”“高露洁 冰爽劲白 GOLGATE”“高露洁冰爽劲白” 4 款文字、图形商标于 2026 年 5 月 27 日被依职权宣告无效,目前状态显示为“注册商标被撤销”。截至 7 月 25 日,新一批公示宣告无效的欺骗性商标共 69 个,累计已达 1596 件。
“劲白”“冰爽”等字样容易让消费者误以为产品确有相应功效,若名不副实即构成误导。类似“心机商标”还有不少,如“手打挂面”中“手打”只是商标名、实为机器生产,“山里来的土鸡蛋”中“山里来的土”是商标而非真实来源。这类商标损害消费者权益,对踏实做产品的企业也不公平,易形成“劣币驱逐良币”,因此需要常态化治理,让市场回归良性竞争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
国家知识产权局商标局持续开展“心机商标”专项治理,高露洁旗下“高露洁劲白”“高露洁 劲白 COLGATE”“高露洁 冰爽劲白 GOLGATE”“高露洁冰爽劲白” 4 款文字、图形商标于 2026 年 5 月 27 日被依职权宣告无效,目前状态显示为“注册商标被撤销”。截至 7 月 25 日,新一批公示宣告无效的欺骗性商标共 69 个,累计已达 1596 件。
“劲白”“冰爽”等字样容易让消费者误以为产品确有相应功效,若名不副实即构成误导。类似“心机商标”还有不少,如“手打挂面”中“手打”只是商标名、实为机器生产,“山里来的土鸡蛋”中“山里来的土”是商标而非真实来源。这类商标损害消费者权益,对踏实做产品的企业也不公平,易形成“劣币驱逐良币”,因此需要常态化治理,让市场回归良性竞争。
新浪财经
🌸 在花频道 · 茶馆水群 · 投稿通道
😁273👍102❤16🤣14👏8👎6🍾1🖕1
科技圈🎗在花频道📮
高通涨价信曝光:全线产品 9 月 1 日起调涨 高通于 2026 年 7 月 24 日向客户发出价格调整通知信,宣布自 9 月 1 日起,对当日或之后出货的产品全线调涨价格。信中未公布统一涨幅,也未列出具体产品型号,但表示客户经理将逐一联系客户提供新报价,部分已下单但排在 9 月后出货的订单也可能被重新报价。 高通解释,晶圆制造、封装测试、先进封装与基板材料成本持续上升,加上 AI 与数据中心需求大增、排挤供应链产能,累积成本已无法自行吸收,并强调这并非短期波动,而是行业结构性转变。由于高通芯片广泛用…
高通承认骁龙 8 Elite Gen 6 将涨价两位数
高通近日致信客户,称因供应商成本持续上涨,9 月 1 日后发货的产品将实施双位数涨价。即将在 9 月 22 日骁龙峰会亮相的骁龙 8 Elite Gen 6 及 Gen 6 Pro 几乎确定受影响。
台积电 2nm 晶圆成本高达约 3 万美元,叠加 DRAM 短缺和智能手机需求低迷,高通难以继续自行消化成本。据估算,Pro 版芯片单价可能超过 300 美元,搭配 LPDDR6 和 UFS 5.0 后单机组件成本可达 600 美元。标准版涨幅相对有限,预计将被更多厂商采用。
Wccftech
🌸 在花频道 · 茶馆水群 · 投稿通道
高通近日致信客户,称因供应商成本持续上涨,9 月 1 日后发货的产品将实施双位数涨价。即将在 9 月 22 日骁龙峰会亮相的骁龙 8 Elite Gen 6 及 Gen 6 Pro 几乎确定受影响。
台积电 2nm 晶圆成本高达约 3 万美元,叠加 DRAM 短缺和智能手机需求低迷,高通难以继续自行消化成本。据估算,Pro 版芯片单价可能超过 300 美元,搭配 LPDDR6 和 UFS 5.0 后单机组件成本可达 600 美元。标准版涨幅相对有限,预计将被更多厂商采用。
Wccftech
🌸 在花频道 · 茶馆水群 · 投稿通道
👎314😁49🖕19👍13😢6❤3🤣2
美国多地学校减少学生使用 Chromebook,重新采用纸笔教学
美国多地学校开始调整“一人一台电脑”政策,限制学生在课堂和家中使用 Chromebook。堪萨斯州一所中学发现,禁用手机后,部分学生转而用学校电脑看视频、玩游戏或骚扰同学,因此从去年 12 月起仅在教师指定活动中使用电脑。北卡罗来纳、密歇根等地也在缩减屏幕教学,部分小学已恢复纸质教材和手写笔记。相关学校称,学生阅读理解和考试成绩有所改善,作业压力下降。除学习效果外,设备更新成本也是调整原因,北卡罗来纳州学校此前曾动用 4.48 亿美元联邦资金购买电脑和相关设备。
Fortune
🌸 在花频道 · 茶馆水群 · 投稿通道
美国多地学校开始调整“一人一台电脑”政策,限制学生在课堂和家中使用 Chromebook。堪萨斯州一所中学发现,禁用手机后,部分学生转而用学校电脑看视频、玩游戏或骚扰同学,因此从去年 12 月起仅在教师指定活动中使用电脑。北卡罗来纳、密歇根等地也在缩减屏幕教学,部分小学已恢复纸质教材和手写笔记。相关学校称,学生阅读理解和考试成绩有所改善,作业压力下降。除学习效果外,设备更新成本也是调整原因,北卡罗来纳州学校此前曾动用 4.48 亿美元联邦资金购买电脑和相关设备。
Fortune
🌸 在花频道 · 茶馆水群 · 投稿通道
👍300😁134🤣14✍13👎6❤4🤔2☃1🌚1🖕1👻1
Claude 的共享对话功能出现严重隐私漏洞。用户通过该功能生成的公开链接未设置禁止搜索引擎抓取的标签,导致大量对话内容被 Google 等搜索引擎索引,任何人通过搜索即可直接查看。
泄露信息涉及 API 密钥、加密货币钱包、个人简历、律师咨询记录、公司内部项目资料及社会安全号码等敏感内容。约一年前 ChatGPT 曾出现同类问题并迅速修复。Anthropic 目前尚未解决该漏洞,建议用户立即进入设置中的"共享对话"管理页面,手动删除涉及个人隐私或财务的聊天记录。
⚠️目前谷歌已屏蔽,但 Brave 和 Bing 仍正常索引
Om Patel(@om_patel5)
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
😁431🤣98🐳28🖕17❤14🎉5👍4🤯4💊3🤬1🌚1
SpaceX 拒接 Falcon 9 远期订单,全力押注 Starship
SpaceX 已开始拒绝卫星运营商 2028 年后使用 Falcon 9 火箭的专属发射请求,并不再接受该火箭拼单项目的未来预订。该公司已缩减 Falcon 系列部分非重复使用部件的生产,加速向 Starship 过渡。
Starship 对 SpaceX 拓展 Starlink 及载人探月火星至关重要,但尚未投入商业运营,近期测试屡遭延误,已导致公司股价自 2026 年 6 月 IPO 以来下跌约 25%。SpaceX 仍可能为美国国防部和 NASA 保留 Falcon 9 任务,但若 Starship 无法在 2028 年底前承接商业订单,全球众多依赖其进入轨道的太空公司将面临发射能力缺口。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
SpaceX 已开始拒绝卫星运营商 2028 年后使用 Falcon 9 火箭的专属发射请求,并不再接受该火箭拼单项目的未来预订。该公司已缩减 Falcon 系列部分非重复使用部件的生产,加速向 Starship 过渡。
Starship 对 SpaceX 拓展 Starlink 及载人探月火星至关重要,但尚未投入商业运营,近期测试屡遭延误,已导致公司股价自 2026 年 6 月 IPO 以来下跌约 25%。SpaceX 仍可能为美国国防部和 NASA 保留 Falcon 9 任务,但若 Starship 无法在 2028 年底前承接商业订单,全球众多依赖其进入轨道的太空公司将面临发射能力缺口。
Bloomberg
🌸 在花频道 · 茶馆水群 · 投稿通道
👍159😁58🌭6👎5❤3☃3👏3🖕2🤷1
科技圈🎗在花频道📮
Please open Telegram to view this post
VIEW IN TELEGRAM
🙈234👍78👎46🤣18🙉13😁10❤7🙊5👏2🖕2
长鑫科技上市首日高开 471.59%,报 49.5 元
7 月 27 日,国产存储龙头长鑫科技(688825.SH)正式登陆上交所科创板,上市首日高开 471.59%,报 49.5 元/股,发行价为 8.66 元/股。
长鑫科技本次实际募集资金总额约 579.19 亿元,若超额配售选择权全额行使,预计募资总额约 666.07 亿元,将超过 2020 年中芯国际 532.30 亿元的纪录,成为科创板史上最大 IPO。公司预计 2026 年上半年归母净利润 500 亿元至 570 亿元,同比大幅扭亏。
证券时报
🌸 在花频道 · 茶馆水群 · 投稿通道
7 月 27 日,国产存储龙头长鑫科技(688825.SH)正式登陆上交所科创板,上市首日高开 471.59%,报 49.5 元/股,发行价为 8.66 元/股。
长鑫科技本次实际募集资金总额约 579.19 亿元,若超额配售选择权全额行使,预计募资总额约 666.07 亿元,将超过 2020 年中芯国际 532.30 亿元的纪录,成为科创板史上最大 IPO。公司预计 2026 年上半年归母净利润 500 亿元至 570 亿元,同比大幅扭亏。
证券时报
🌸 在花频道 · 茶馆水群 · 投稿通道
🤯390👎35👍26😭15😁12❤7🙈7🖕5🔥3❤🔥1😡1
科技圈🎗在花频道📮
存储芯片涨价加剧,华为与长鑫存储关系趋紧 随着 AI 数据中心建设带动存储芯片需求激增,中国存储芯片厂商长鑫存储的议价能力显著提升,甚至对华为持续上调价格。 消息人士称,华为曾要求长鑫缓解不断上涨的采购成本,但未获让步。双方矛盾于今年 6 月进一步升级:与华为关系密切的半导体设备商新凯来,其工程师被要求立即离开长鑫位于合肥的核心研发区域,此后仍未获准返回。新凯来管理层认为,该事件反映了长鑫与华为之间的利益博弈,不过双方目前仍保持业务往来。 长鑫已成为全球第四大存储芯片制造商。受 AI 数据中心建设推动,其产品供应趋紧,部分…
华为被指与深圳存储芯片企业昇维旭合作,在中国建设一座 12 英寸 DRAM 晶圆厂,规划月产能约 14 万片。华为已否认相关说法,但分析人士认为,这一布局主要是为了保障昇腾 AI 芯片的内存供应,降低对长鑫存储等外部厂商的依赖。若项目顺利投产,新增产能可能缓解 DRAM 供应紧张,但新工厂建设和量产仍需较长时间,短期内难以明显影响消费级内存价格。
XDA Developers
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
👎353👍97😁60🤣36❤7🙈6🖕5😈3👻3💯2🤬1
谷歌 CEO Sundar Pichai 在 Alphabet 2026 年第二季度财报会上透露,下一代大模型 Gemini 4 已投入训练,这是该公司迄今为止最具雄心的预训练项目。他表示,要在 AI 前沿竞争需要更大的基础模型,对 Gemini 4 的内部进展感到兴奋,并相信发布时能让外界满意。
Pichai 强调谷歌会优先将算力分配给前沿 AGI 研发,确保 Gemini 4 亮相时仍处行业前沿。按往年节奏,该模型预计在今年 11 月或 12 月发布。此外,Gemini 3.x Flash 系列将保持几乎每月一次的迭代频率,重点提升智能编码等能力。
9To5Google
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
😁393🤣236🐳27👍19🖕11💊10👎8❤5🤪5🤔4🍾1
科技圈🎗在花频道📮
阿里将推千问办公,整合三款智能体 阿里将推出千问办公,整合旗下 QoderWork、悟空、MuleRun 三款智能体产品,由钉钉新任 CEO 陈宇森负责。千问办公将以 QoderWork 为基础,定位为阿里面向 Agent 办公市场的拳头产品。 当前,腾讯、字节跳动等企业也在推进 Agent 产品整合,行业正从多线探索转向资源集中。随着 Agent 逐渐成为新一代办公平台核心能力,钉钉与飞书的竞争也将从协同办公转向 AI 办公生态之争。 新浪财经 🌸 在花频道 · 茶馆水群 · 投稿通道
阿里推出“千问办公”,可生成 PPT、表格并操控电脑
阿里巴巴上线一站式 AI 办公平台“千问办公”Beta 版,覆盖网页、Windows 和 macOS 客户端,并接入钉钉。用户可通过自然语言生成和编辑文档、表格、PPT、网页、代码及多媒体内容;桌面端还能读取本地文件,调用浏览器自动化和 Computer Use 功能,跨应用执行点击、输入、数据提取等操作。官方提醒,电脑操控可能截取屏幕内容或执行不可撤销操作,默认会在操作前征求用户确认。
千问办公提供免费版、个人标准版和高级版:连续包月活动价分别为 0 元、78 元和 158 元,付费套餐每月提供 2000 或 4000 积分;新用户限时获赠 2000 积分,有效期 90 天。客户端支持 macOS 14 以上系统及 64 位 Windows 10 以上系统,官网部分功能目前仍标注“敬请期待”。
千问办公
🌸 在花频道 · 茶馆水群 · 投稿通道
阿里巴巴上线一站式 AI 办公平台“千问办公”Beta 版,覆盖网页、Windows 和 macOS 客户端,并接入钉钉。用户可通过自然语言生成和编辑文档、表格、PPT、网页、代码及多媒体内容;桌面端还能读取本地文件,调用浏览器自动化和 Computer Use 功能,跨应用执行点击、输入、数据提取等操作。官方提醒,电脑操控可能截取屏幕内容或执行不可撤销操作,默认会在操作前征求用户确认。
千问办公提供免费版、个人标准版和高级版:连续包月活动价分别为 0 元、78 元和 158 元,付费套餐每月提供 2000 或 4000 积分;新用户限时获赠 2000 积分,有效期 90 天。客户端支持 macOS 14 以上系统及 64 位 Windows 10 以上系统,官网部分功能目前仍标注“敬请期待”。
千问办公
🌸 在花频道 · 茶馆水群 · 投稿通道
😁164👎101❤17👍9🖕2🤣1
科技圈🎗在花频道📮
月之暗面(Moonshot AI)即将在 Hugging Face 开源新一代模型 Kimi-K3,官方称其为全球首个开放的 3T 级别前沿模型,面向长程编程、知识工作和复杂推理场景。预计于 2026 年 7 月 27 日晚上正式发布权重。
K3 采用基于 Kimi Delta Attention 与 Attention Residuals 的全新架构,原生支持工具调用、网页浏览和多步规划等 agentic 能力,并具备仓库级代码理解的扩展上下文窗口。
Huggingface
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
👍652🐳46❤10👎6🤣3😁1🖕1
日本作家东野圭吾因大肠癌去世,享年 68 岁
以《嫌疑人 X 的献身》等作品引领日本推理文坛的作家东野圭吾于 7 月 23 日因大肠癌去世,享年 68 岁。
东野圭吾出生于大阪市,1985 年凭《放学后》获江户川乱步奖出道,此后相继发表《秘密》《白夜行》等作品,2006 年以《嫌疑人 X 的献身》获直木奖。以物理学家为主角的「伽利略」系列等多部作品被影视化,其作品在中国、韩国等地也广泛翻译出版,日本国内累计发行超过 1 亿册。他于 2023 年获菊池宽奖,2025 年获日本推理文学大奖。
朝日新聞 | NHK
🌸 在花频道 · 茶馆水群 · 投稿通道
以《嫌疑人 X 的献身》等作品引领日本推理文坛的作家东野圭吾于 7 月 23 日因大肠癌去世,享年 68 岁。
东野圭吾出生于大阪市,1985 年凭《放学后》获江户川乱步奖出道,此后相继发表《秘密》《白夜行》等作品,2006 年以《嫌疑人 X 的献身》获直木奖。以物理学家为主角的「伽利略」系列等多部作品被影视化,其作品在中国、韩国等地也广泛翻译出版,日本国内累计发行超过 1 亿册。他于 2023 年获菊池宽奖,2025 年获日本推理文学大奖。
朝日新聞 | NHK
🌸 在花频道 · 茶馆水群 · 投稿通道
3🤯458😭289🕊278🙏108🎉15😨14👏13😢11🤣11😱6👍4
科技圈🎗在花频道📮
苹果发布 AppleCare One 服务,整合多设备保修计划 苹果公司于 7 月 23 日发布全新订阅服务 AppleCare One,旨在将多个苹果产品的保修整合至单一计划。该服务将于次日在美国率先推出,用户每月支付 19.99 美元即可为最多三台设备提供保障,每增加一台设备额外收费 5.99 美元。 AppleCare One 包含 AppleCare+ 的所有权益,如无限次意外损坏维修和 24/7 专家支持。新计划还将盗窃与丢失保障的范围从 iPhone 扩展到了 iPad 和 Apple W…
AppleCare One 于 7 月 27 日在英国推出,用户每月支付 16.99 英镑即可为 3 台苹果设备投保,每增加一台加收 4.99 英镑。同时,AppleCare+ 盗窃和丢失保障从 iPhone 扩展至 iPad 和 Apple Watch。
现有 AppleCare+ 用户可无缝转至 AppleCare One,未使用部分将自动退款;以旧换新时保障自动转移至新机。参保设备需在 4 年内(耳机为 1 年)且已绑定 Apple 账户。AppleCare One 每年所有设备共享 3 次理赔额度,盗窃/丢失计划每年最多 2 次盗抢理赔,意外损坏理赔不限次数。
9To5Mac
🌸 在花频道 · 茶馆水群 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣265🤓20❤12👍9💊6😁5🤔3👻3👎1😱1🖕1
😁72🤬31🍾10🥴5🤣5🖕5😭4❤2🎉2👍1
科技圈🎗在花频道📮
Fastjson 1.x 被曝无 gadget 高危 RCE 漏洞 安全研究人员 Kirill Firsov 披露,Fastjson 1.2.68 至 1.2.83 版本存在高危远程代码执行漏洞。该漏洞无需开启 autoTypeSupport,也无需依赖 classpath gadget,在 JDK 8/17/21 等版本上均可利用。 Fastjson 1.x 已于 2024 年 10 月停止维护,官方极大概率不会为此推送安全补丁。报告作者指出,唯一补救措施是升级到 Fastjson2,或在启动参数及配置文件中启用…
Fastjson2 曝远程代码执行漏洞(RCE),现有版本尚未修复
长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞,称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码,影响 2.0.62 及以前版本。(目前全部版本)项目维护者已确认相关安全问题,但完整漏洞细节和利用代码尚未公开。
这是本月 fastjson1 之后的第二个严重漏洞,维护者表示,PR #7695 已关闭且未合入主分支,目前所有已发布版本均无正式补丁。修复版推出前,建议彻底禁用 AutoType。
长亭科技通告 | Fastjson2 官方回应
🌸 在花频道 · 茶馆水群 · 投稿通道
长亭科技 7 月 27 日披露 Fastjson2 远程代码执行漏洞,称攻击者可通过恶意 JSON 数据绕过 AutoType 类型校验并执行代码,影响 2.0.62 及以前版本。(目前全部版本)项目维护者已确认相关安全问题,但完整漏洞细节和利用代码尚未公开。
这是本月 fastjson1 之后的第二个严重漏洞,维护者表示,PR #7695 已关闭且未合入主分支,目前所有已发布版本均无正式补丁。修复版推出前,建议彻底禁用 AutoType。
长亭科技通告 | Fastjson2 官方回应
🌸 在花频道 · 茶馆水群 · 投稿通道
😱127😁43🙉9❤5🤩2🖕1