LoopDNS资讯播报
-
- 消息人士称，中国存储芯片制造商长江存储计划新建两座晶圆厂
消息人士称，长江存储另一座芯片工厂将于今年晚些时候投产
待三座工厂全部投产后，长江存储的产能将增加一倍以上 -
- 恒大集团、恒大地产及许家印案一审开庭
2026年4月13日至14日，广东省深圳市中级人民法院对深圳市人民检察院提起公诉的被告单位恒大集团有限公司非法吸收公众存款、集资诈骗、违法发放贷款、欺诈发行证券、违规披露重要信息、单位行贿，被告单位恒大地产集团有限公司欺诈发行证券，被告人许家印非法吸收公众存款、集资诈骗、违法发放贷款、违法运用资金、欺诈发行证券、违规披露重要信息、职务侵占、单位行贿一案进行了公开开庭审理。
庭审中，法庭主持控辩双方围绕指控的事实进行了法庭调查及法庭辩论，被告单位、许家印进行了最后陈述。许家印当庭表示认罪悔罪。法庭将择期宣判。
部分人大代表、政协委员，被告人亲属，集资参与人代表等旁听了庭审。
来源：中国证券报 - 金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞
安全研究人员 Patrick Saif（weezerOSINT）昨日（4 月 13 日）在 X 平台发布推文，披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。
金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后，分配的缓冲区大小仅为所需的一半，导致 1160 字节数据写入 584 字节空间，直接引发 512 字节的内核池溢出。该驱动拥有有效的 EV 签名，攻击者可利用此漏洞完全控制系统。
360 安全卫士的 DsArk64.sys 驱动允许通过 IOCTL 接口传入 4 字节进程 ID，并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程，甚至能绕过 PPL（受保护进程）机制。更严重的是，其内核读写功能使用 AES-128-CBC 算法，让解密密钥硬编码在二进制文件的 .data 段中，且所有版本使用同一密钥，且该驱动通过了 WHQL 签名认证。
目前两个漏洞已提交至 LOLDrivers 数据库，均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM，绕过 KASLR 并窃取内核凭据，甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名，攻击者无需在目标机器安装软件即可加载恶意载荷。
来源：IT之家 / weezerOSINT -
- 3颗卫星来追踪所有人？中国雷达图像证实了美国军方的担忧
近日，中国科研团队证实已利用地球同步轨道合成孔径雷达（GEO SAR）卫星实现对海上运动目标的长期追踪。此类技术曾因在三万多公里高度精准锁定移动目标极其困难，被美方认为“不可实现”且从未尝试。然而，中方最新实验数据显示，卫星对特定油轮的定位误差已缩减至数公里。美军对此表示深度关切，认为该技术突破了传统侦察极限，仅需三颗卫星即可构建起全球全天候的实时监控网。
来源：南华早报 -
此前纽约时报援引一名美国官员和两名伊朗高级官员的话报道，在巴基斯坦伊斯兰堡举行的美伊谈判期间，美国要求伊朗暂停铀浓缩活动20年。伊朗方面回应，表示其最多只能同意暂停5年。特朗普已拒绝此提议。
美官员还称，美国曾要求伊朗将高浓缩铀运出伊朗境外，但伊朗方面坚持要求将这些浓缩铀留在境内。
来源：外汇交易员 - 一个包含超过 500 亿条记录的中国数据库合集，据称已在一个知名网络犯罪论坛上被发布
包含的数据集：
145 亿条拼多多客户记录及购物历史（892 GB）
100 亿条京东中国用户数据库（600 GB）
81.5 亿条中国电商购物历史数据（600 GB）
45 亿条客户记录（圆通速递 + 中通快递 + 顺丰物流）（3.9 TB）
12 亿条警方数据库记录（1.2 TB）
9.6 亿条上海公安（SHGA）公民数据
9.6 亿条普通公民数据库（890 GB）
海量外卖订单数据集（400 GB）
该帖子将其描述为一个经过筛选整理的高价值数据合集，汇集了迄今为止规模最大的中国消费者、公民及物流数据。
来源：Mirror Tang -
-
- 经过数月的激烈辩论，Linus Torvalds 和 Linux 内核维护者们对 AI 生成的代码制定了规则
Linux内核项目于4月13日正式确立了一项全项目范围的AI代码贡献政策：该政策明确允许开发者使用AI辅助编写代码，但必须遵守严格的披露规则。 新规核心变化在于引入了全新的“Assisted-by”标签，用于标注AI在代码中的参与程度。政策规定，无论代码是否由AI生成，一旦提交至内核仓库，其产生的Bug、安全漏洞或版权纠纷均由提交代码的开发者承担全部责任。此前，开源社区关于AI工具的争论曾在1月达到白热化，Linus Torvalds最终定调AI仅为工具，主张内核应关注约束人的行为而非限制开发者本地使用的软件。目前，已有Gentoo、NetBSD等项目因版权及垃圾代码泛滥问题禁止AI代码提交，Linux内核此举旨在通过规范化披露流程应对AI辅助编程趋势。
来源：Tom's Hardware - Linux 7.0内核正式发布：龙芯国产CPU也有支持
4月13日，Linux 7.0内核正式发布，目前已开放下载。该版本由Linus Torvalds决定从6.19版本跨越升级而来。在硬件支持方面，新版本增加了对Intel下一代Nova Lake、Crescent Island以及ARM64、RISC-V和国产龙芯LoongArch架构新指令的支持。技术层面，Linux 7.0移除了对RUST语言支持的试验标签，并开始有条件地接纳AI编程代码。在发行版适配方面，Ubuntu 26.04 LTS及Fedora Linux 44预计于本月支持该内核，更多发行版将在5月跟进。此外，下一版本Linux 7.1预计于6月发布，其RC候选版将于4月26日开启公测。
来源：快科技 - 伊朗官员删除“美国三个过分要求”帖文
参与美国和伊朗谈判的伊朗伊斯兰议会议员赛义德·马哈茂德·纳巴维扬12日在社交媒体发文，列出美国提出的三个“过分要求”，随后将其删除。这三点分别是：美国要求与伊朗共同分享霍尔木兹海峡的利益；美国要求将所有丰度为60%的浓缩铀运离伊朗；美国要求伊朗未来20年内不得进行铀浓缩活动。
来源：新华社 -
美国中央司令部宣布美东时间4月13日10:00（北京时间22:00）起对所有进出伊朗港口的海上交通实时封锁。此次封锁将一视同仁地针对所有国家进出伊朗港口及其沿海地区的船只，其中包括位于阿拉伯湾和阿曼湾的所有伊朗港口。不会阻碍往返于非伊朗港口的船只通过霍尔木兹海峡。
在封锁开始前，将通过正式通告向商业航海人员提供更多相关信息。
来源：外汇交易员 -
特朗普考虑恢复对伊朗的有限军事打击
官员及知情人士称，特朗普及其顾问正考虑在对霍尔木兹海峡实施封锁的同时，恢复对伊朗的有限军事打击，以此打破当前和平谈判的僵局。
官员表示，特朗普也可能恢复全面轰炸行动，不过官员称这种可能性较低，因为这可能进一步加剧地区不稳定，而且特朗普本人不愿卷入长期军事冲突。
美国官员及接近政府的人士表示，无论特朗普选择哪种方案，都面临重大风险。
重新发动全面战争将进一步消耗关键弹药储备，并使特朗普面临更多来自对中东冲突持怀疑态度选民的反弹；而如果在伊朗政权虽遭打击但仍保持完整、并继续推进核计划及控制海峡的情况下缩减军事行动，则可能被视为德黑兰的胜利。
来源：WSJ -
OpenAI 星际之门项目负责人离职，数据中心战略再调整
三位参与启动 OpenAI 原始"星际之门"数据中心计划的资深高管已离职或即将在未来数日内离开ChatGPT ，据多位知情人士透露。
OpenAI 已从自建数据中心转向租赁算力容量。
来源：The Information -
- 特朗普：核问题没谈拢，即刻起将封锁霍尔木兹海峡
特朗普：好了，情况是这样的，美伊会谈进行得不错，大部分议题都达成了共识，但唯一真正重要的核问题没有谈拢。即刻起，美国海军，这支世界上最强大的海军，将开始对任何试图进出霍尔木兹海峡的船只实施封锁。我还命令美国海军，在国际水域搜寻并拦截每一艘向伊朗缴纳过“过路费”的船只。任何支付了这种非法过路费的人，都别想在公海上获得安全通行。我们还将开始摧毁伊朗在海峡中布设的水雷。任何伊朗人胆敢向我们或者和平船只开火，他们都会被炸进地狱！伊朗比谁都清楚，如何结束这场已经摧毁了他们国家的战争。他们的海军没了，空军没了，防空和雷达系统也成了摆设，哈梅内伊以及他们大部分的领导人都已身亡，所有这一切，都是因为他们对核武器的野心。封锁即将开始，其他国家也会参与其中。绝不允许伊朗从这种非法的敲诈行径中获利。他们想要钱，而更重要的是，他们想要核武器。
来源：Clash Report - MiniMax开源M2.7模型：引领大模型自我进化新范式
MiniMax正式开源M2.7大模型，这是首个深度参与自身研发进化的模型。M2.7采用稀疏混合专家（MoE）架构，拥有2300亿总参数，其中激活参数为100亿，并支持20万字长文本上下文。在开发过程中，该模型通过自主优化编程脚手架、分析失败轨迹并迭代代码，实现了30%的性能提升。
在专业能力方面，M2.7在SWE-Pro等软件工程测试中表现卓越，并具备极强的办公协作能力。其在GDPval-AA评估中获得1495的ELO分值，位居开源模型首位，能高效处理Word、Excel及PPT等复杂办公任务。此外，M2.7支持原生智能体团队协作，展现出领先的系统级推理与环境交互能力。
来源：HuggingFace / MiniMax
