Skip to main content

LoopDNS资讯播报

LoopDNS 综合资讯---简洁,及时,快速,准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752
  1. 微信Windows客户端存在"@所有人"功能逻辑漏洞

    近日,用户发现微信Windows客户端中存在一个逻辑漏洞,涉及到群聊中的“@所有人”功能。该漏洞允许普通群成员在没有管理员权限的情况下,通过一定的操作艾特群内所有人

    漏洞复现步骤如下:

    1. 用户首先需要在一个拥有“@所有人”权限的群聊中。
    2. 在输入框中输入“@所有人”,然后将这条待发送的消息剪切。
    3. 接着,用户前往目标群聊,随意引用一条消息。
    4. 最后,将之前剪切的“@所有人”的消息粘贴到输入框中并发送。

    通过这种方法,普通群成员即使没有管理员权限,也可以在群聊中艾特所有人。目前这个漏洞仅在微信的Windows客户端上被复现,尚不清楚其他平台(如iOS或Android)是否存在同样的问题。
  2. 外汇交易员 (Twitter)

    统计局:1—10月份,全国房地产开发投资95922亿元,同比下降9.3%。 商品房销售面积92579万平方米,同比下降7.8%,其中住宅销售面积下降6.8%。商品房销售额97161亿元,下降4.9%,其中住宅销售额下降3.7%。
    房地产开发企业到位资金107345亿元,同比下降13.8%。
    房地产开发景气指数下行边际放缓。
  3. 民生证券:预计2027年G端昇腾一体机市场规模超4500亿元

    昇腾一体机专注于大模型本地化部署的蓝海市场,乐观预计2027年G端昇腾一体机规模超4500亿元。有着数据安全可控、开箱即用的特点,AI大模型在数据安全与数据要素驱动下,带来央国企与政府大模型本地化部署的刚需。

    来源:eastmoney
  4. 舟山市气象局发现,张某为配合智能家居使用,从平台网购某款无线气象仪,以便通过手机APP实时查看院内天气信息。普陀区综合行政执法局咨询相关部门、“查看手机APP用户协议”,确定该产品联网时会将数据传输至境外,遂作出警告、罚款5000元的行政处罚决定。

    来源:竹新社
  5. 多只绩优基金遭遇清盘 因机构资金撤离导致规模萎缩

    据证券时报,今年以来截至11月14日,已经有227只基金清盘。今年清盘的基金中,股票型基金有58只,混合型基金有117只,债券型基金有34只,另类投资基金有3只,QDII基金有5只,FOF基金有10只。业内人士表示,基金清盘往往是因为业绩不佳,投资者赎回持有的份额,导致产品规模缩水,触及清盘线。不过近期清盘的基金中,有不少基金业绩表现并不算差,今年的收益甚至可以排进同类产品的前列,但仍然难逃清盘的命运。有第三方基金研究机构指出,绩优基金清盘大多是被机构资金左右了规模,机构资金的撤离导致规模萎缩,最终清盘。

    来源:stcn
  6. 【在岸、离岸人民币兑美元双双走高】在岸人民币兑美元上涨0.5%,现报7.2505元。离岸人民币兑美元日内走高近300点,升破7.26关口,为9月15日以来首次。

    来源:雪球7X24快讯
  7. 美国10月CPI增幅低于预期,当月CPI同比录得3.2%,环比与上月持平,均低于此前彭博一致性预期的增长3.3%和0.1%,也均低于上月的3.7%和0.4%。

    数据公布后,美元指数下跌1%到104区间,美国两年期国债收益率下跌3%,USD/JPY和USD/CNY下落至150和7.26
  8. 简讯: 据辽宁省纪委监委消息:辽宁省国资委原党委副书记、主任王世伟涉嫌严重违纪违法,目前正接受辽宁省纪委监委纪律审查和监察调查。
  9. 据知情人士透露,中国计划为全国城中村改造和保障性住房项目提供至少 1 万亿元人民币(1370 亿美元)的低成本融资,这是支撑陷入困境的房地产市场的最新举措。

    因讨论私人问题而要求匿名的知情人士表示,中国人民银行将通过政策性银行分阶段注入资金,资金最终流向家庭用于购房。知情人士称,官员们正在考虑包括所谓的承诺补充贷款和特别贷款在内的选择,并补充说政府最快可能在本月采取初步行动。

    该计划是副总理何立峰新倡议的一部分,将标志着当局为应对数十年来最严重的房地产低迷所做的努力迈出了一大步,这场低迷已经打压了经济增长和消费者信心。在该行业出现创纪录的违约之后,市场对最大的幸存开发商的财务状况越来越担忧。

    Bloomberg
  10. 外汇交易员 (Twitter)

    2016年因脱欧风波退出政坛的前英国首相卡梅伦,意外重返政坛,被首相苏纳克任命为外交大臣。苏纳克采用了非常规手段,授予卡梅伦男爵的贵族身份,使其跳过民选议员的环节,直接进入上议院获得担任外相的资格(同时排除卡梅伦再通过民选议员担任党魁和首相的可能性)。
    卡梅伦在首相任期内,英中两国关系曾进入“黄金时代”,两国贸易增至百亿美元的水平,让中国国企加入英国核电站项目,允许华为加入英国5G网络,推动在伦敦设立了人民币离岸交易中心,支持中国加入亚投行。虽然首相苏纳克宣布“黄金时代”已经结束,但此番在英媒眼中“非同寻常的转折”会如何影响英国对华及中东关系策略,仍值得留意。
  11. 雀巢疑似向客户提供“二手制冰机” 网易公开向国家市场监管总局举报

    11 月 14 日,记者从网易相关人士处获悉,近日,网易向国家有关部门发函,举报雀巢及其代理公司向网易等客户提供的二手制冰机等存在重大食品安全隐患问题,因瞒报来源、二手使用、裸机运输、监管不足等问题,涉嫌违反有关“制冰机”设备生产销售的相关国家标准及法律要求。

    来源:上海证券报
  12. 华盛顿邮报与明镜周刊11月11日联合刊稿指:2022年9月袭击“北溪”的行动是由乌克兰特种部队Roman Chervinsky上校担任协调;他目前正被羁押,罪名是2022年7月诱降俄战机不利造成伤亡、涉嫌未经授权行动。
    报道说,他是袭击管道的6人深潜队的组织保障者,由Viktor Hanushchak少将指令,而后者直接与乌军总司令扎卢日内沟通。
    Chervinsky曾公开批评泽连斯基政府备战不利,并怀疑总统办主任叶尔马克是俄谍。他辩称诱降战机是完全遵上级命令而行,控罪是政治报复。回应本次报道查询时,他列举了多项自己曾组织实施的特种行动,但声明“将自己与袭击北溪关联纯属臆测子虚乌有,是俄国的认知宣传”。
    华盛顿邮报明镜周刊

    via 竹新社
  13. 华为回复事故:系用户操作不当 错把油门当刹车引起

    东莞察步用户在试驾过程中发生事故,问界M5智驾版“骑上”比亚迪海豚导致车辆碰撞。记者就此事询问华为方面事故原因,华为方面表示,经后台数据分析且与试驾用户确认,用户误将加速踏板当做制动踏板导致事故发生,目前,双方车辆已由试驾车保险进行理赔维修所幸事故未造成任何人员受伤。

    来源:eastmoney
  14. 英伟达推出新款AI处理器H200

    英伟达升级H100 AI处理器,以巩固在AI计算市场的主导地位。英伟达推出名为H200的新款图形处理器(GPU),具备使用HBM3e高带宽内存的能力,H200集成141 GB内存,在推理或生成问题答案时,性能较H100提高60%-90%。英伟达一度上涨将近1.4%,处于连续第九个交易日上涨之中。

    来源:雪球7X24小时快讯