Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. FT：AI公司Anthropic已开始筹备有史以来规模最大的IPO之一，最早或于2026年进行。知情人士透露，该公司正在就一轮私人融资进行谈判，估值将超过3000亿美元。
    Anthropic发言人表示：“对于我们这样规模和收入水平的公司来说，像上市公司一样有效地运营是相当标准的做法。” source

  2. Anthropic 收购 Bun

    2025 年 12 月 2 日，Bun 创始人 Jarred Sumner 宣布，JavaScript 运行时 Bun 已被 Anthropic 收购。Anthropic 计划将 Bun 作为 Claude Code、Claude Agent SDK 以及未来 AI 编码产品的基础运行时与工具链。

    官方强调，Bun 的核心属性保持不变：项目继续开源、MIT 许可，仍在 GitHub 上公开开发，由原团队全职维护，并保持对高性能 JavaScript 工具链与 Node.js 兼容性的既定路线图。

    bun

  3. LoopDNS资讯播报
    彭博：知情人士透露，中国两家私营数据机构克而瑞和中指研究院应政府要求暂停发布月度房屋销售数据 知情人士称，住建部指示两家公司暂停公开此类数据，直至另行通知。由于事涉非公开事宜，知情人士要求匿名。其中一名知情人士称，付费金融机构仍可访问这些数据，但前提是要对数据保密。
    上海多部门联合整治房地产网络不实信息，删除逾4万条唱衰楼市内容

    上海市委网信办、市房管局、市公安局网安总队等多部门于2025年11月14日联合启动"规范网上房地产信息传播秩序"专项整治行动。据路透社12月3日报道，此次行动期间共删除小红书、哔哩哔哩等平台上逾4万条涉嫌"唱衰楼市、歪曲政策"的帖文，并对超7万个房产类账号和1200个直播间进行处罚。

    专项行动重点打击虚假低价房源、唱衰楼市以及恶意炒作等三类不实信息，包括虚构"197万元市中心两房"等噱头内容，以及发布"楼市崩盘倒计时"等标题党内容。此举被认为是当局在房地产市场持续低迷背景下，遏制网络负面舆情蔓延的举措。

    来源：路透社

  4. 竹新社
    港府12月1日16时再开记者会，宏福苑火灾已确认151死亡。 警方11月29、30日搜索五幢大厦，新发现18具遗体。1日起进入最初起火的宏昌阁搜索，当日完成1/4单元，新寻获5具遗体。宏昌阁整体结构安全，但部分单元结构损坏严重，需待加固后才能入内。 至今仍有30余失联者。警方说，会尽力寻找辨识身份的物品，但由于部分遗体已化为灰烬，未必能够寻回所有失联者。 廉署问讯：7月台风后，业者采购了7.5万平米不达标棚网，可替换全部8大厦；10月中环一起棚网火灾后，为应付抽查，业者又采购了3700平米阻燃棚网，敷设在…
    廉署问讯：7月台风后，业者采购了7.5万平米不达标棚网，可替换全部8大厦；10月中环一起棚网火灾后，为应付抽查，业者又采购了3700平米阻燃棚网，敷设在棚脚位置。警方多点采样后，确实检出了不合格棚网。

  5. OpenAI称将于下周推出新推理模型

    OpenAI CEO Sam Altman在内部宣布“红色警告”应对状态之际表示，公司计划于下周发布一款新的推理模型，以应对ChatGPT面临的威胁并改进指标，将推迟广告和其他计划的发布。此举正值Google、Anthropic等竞争对手的新模型在开发者群体中获得强烈正面反馈。

  6. 重要/漏洞：aaPanel（宝塔面板）数据库权限查询逻辑存在 SQL 注入漏洞

    漏洞编号：CVE-2025-12914
    重要等级：需要注意的（中危）
    CVSS 分数：4.7（CVSS v3.1） / 5.1（CVSS v4.0）

    影响范围：
    面板版本：≤ 11.2.x

    漏洞原理: 该漏洞出现在受影响的宝塔面板版本的 数据库权限查询逻辑 中，在处理
    /database?action=GetDatabaseAccess 接口时，对参数 Name 的校验不足：

    旧代码通过 字符串拼接 构造 SQL：
    users = mysql_obj.query(
    "select Host from mysql.user where User='" + name + "' AND Host!='localhost'"
    )

    攻击者在满足一定权限（或 API AccessKey）的前提下，如果能控制 name，即可通过构造特殊输入触发 SQL 注入。

    注意: 宝塔官方解释此漏洞 不能被未授权的远程用户直接利用，必须先拿到 宝塔后台管理员账号或面板 API AccessKey，才能进一步利用。
    实际上该漏洞属于“高权限条件下进一步放大风险”的漏洞，而不是“扫到就 RCE/沦陷”那种高危漏洞。目前公开信息显示，相关利用细节已被安全社区披露，NVD 条目中也明确该漏洞已对外公开并可被利用。

    受影响组件:
    宝塔面板（aaPanel / BaoTa Panel）Backend 模块
    具体接口：/database?action=GetDatabaseAccess
    受影响参数：Name


    处置建议：
    面板统一升级到 11.3.0 或更新版本。如暂时无法升级，可采取：
    限制面板访问来源 IP
    启用双因素认证
    检查面板 API 与 MySQL 日志


    参考资料: NVD

  8. 外汇交易员

    路透：消息人士称，中国自特朗普与习近平会晤以来首次发放稀土磁铁通用出口许可证。目前至少有三家中国稀土磁铁企业获得了许可证。

  9. 中国DeepSeek发布新模型，推理能力比肩谷歌Gemini 3 Pro

    中国人工智能初创公司深度求索（DeepSeek）于12月2日发布其最新模型DeepSeek-V3.2-Speciale。该公司表示，新模型在推理能力上与谷歌DeepMind两周前发布的Gemini 3 Pro持平，其基础版本V3.2的表现则与OpenAI今年8月推出的GPT-5相当。DeepSeek称，V3.2-Speciale在国际数学奥林匹克测试中达到金牌水平，此前仅有OpenAI和谷歌的内部模型达到该成绩。

    值得关注的是，DeepSeek在计算资源受限的情况下实现了上述突破。目前V3.2模型已在Hugging Face平台开源，V3.2-Speciale则仅通过API提供访问。该消息发布正值神经信息处理系统大会（NeurIPS）召开期间，在AI研究社区引发广泛讨论。

    来源：南华早报

  10. Let’s Encrypt 宣布证书有效期减半：2028 年全面缩至 45 天

    Let’s Encrypt 今日（12 月 2 日）宣布：到 2028 年，其公信 TLS 证书有效期将从 90 天减半至 45 天，并将同步推出 DNS-PERSIST-01 持久验证 —— 只需一次性在 DNS 设置 TXT 记录，往后续期可直接复用，无须再自动修改 DNS。

    过渡流程:
    2026 年 5 月 13 日起，tlsserver 配置先行签发 45 天证书

    2027 年 2 月 10 日，默认 classic 配置改为 64 天

    2028 年 2 月 16 日全面改为 45 天，并把域名授权重用期由 30 天缩短至 7 小时。


    自动续期用户通常无需更改设置，但应确保续期计划兼容更短生命周期。建议启用 ACME Renewal Information（ARI）。


    消息来源: Let's Encrypt

  11. 中日关系紧张致中国资本撤离日本投资市场

    近期中日外交关系趋紧,导致部分中国中产阶级开始撤出在日投资。据报道,日本首相高市早苗上月发表涉台言论后,中方采取经济反制措施并发布赴日旅游警告,引发连锁反应。东京房产中介反映,越来越多中国投资者考虑出售公寓及酒店资产,此前火热的医院、温泉酒店及高尔夫球场收购潮也趋于冷却。中国国有邮轮公司爱达邮轮已宣布取消2026年第一季度所有日本航线。留学咨询机构称,近期中国家长最常问的问题是"去日本留学还安全吗"。此外,日本商务经理签证资本门槛在10月提高六倍至3000万日元,也令部分在日中国人考虑转向其他国家。

    来源：南华早报

  12. LoopDNS资讯播报
    据《华尔街日报》报道，特朗普总统在与中国国家主席习近平通话后，致电日本首相，建议她不要在台湾问题上挑衅中国。 在有报道暗示美方曾提出相关要求后，日本政府首席发言人拒绝透露美国总统唐纳德·特朗普是否建议首相高市早苗在台湾问题上不要刺激中国。内阁官房长官木原稔表示，他“无法就外交政策讨论作进一步评论”，并补充说特朗普与高市在通话中“确认了密切合作关系”。 来源：WSJ / 彭博社
    消息人士透露，日本跨党派组织“日中友好议员联盟”已向中方传达希望在今年年内派议员团访华的请求。此外，据报道，日本经济团体联合会会长筒井义信日前也向中方传达了希望派团访问中国的请求。报道称，这两个团体请求访华的背景是，日本首相高市早苗的涉台错误言论导致中日关系急速恶化。

    来源：东方财富网

  14. 刘劲松，外交部亚洲事务司司长，近日访问了大连一家大型日本制造商。据消息人士称，他告诉公司官员们，希望他们在中国做生意时不必担心。

    中日之间的紧张局势因日本首相高市早苗11月7日在国会发表的有关台湾的争议性言论而加剧。

    刘劲松于11月18日在北京会见了日本外务省亚大洋洲事务局司长金井正明。但两人未能缓和局势，各自就岸田的言论及其在中国大阪总领事在社交媒体上对此的激烈回应阐述了自己的观点。

    刘劲松与金井正明会晤后，他手插口袋送别金井的照片在社交媒体上疯传。

    刘随后访问了大连的这家日本制造商。据称，他向公司官员询问了中国运营情况。据报道，双方在访问结束时拥抱，呈现友好氛围。

    来源：日经亚洲

  15. 彭博：知情人士透露，中国两家私营数据机构克而瑞和中指研究院应政府要求暂停发布月度房屋销售数据

    知情人士称，住建部指示两家公司暂停公开此类数据，直至另行通知。由于事涉非公开事宜，知情人士要求匿名。其中一名知情人士称，付费金融机构仍可访问这些数据，但前提是要对数据保密。

  17. 外汇交易员

    彭博：总部位于硅谷的PaleBlueDot AI正在寻求约3亿美元的贷款，以帮助其客户在日本购买英伟达公司的先进芯片。知情人士透露，这些芯片将用于位于东京的数据中心，而最终用户将是小红书。
    PaleBlueDot AI发言人回应称，“彭博的信息与事实不符”。

  18. DeepSeek 宣布正式发布两款模型：DEEPSEEK-V3.2 和 DEEPSEEK-V3.2-SPECIALE

    高效注意力机制：引入 DeepSeek 稀疏注意力 (DSA)，在不牺牲性能的前提下，通过降低计算复杂度来优化长上下文场景。

    可扩展的强化学习：利用稳健的强化学习框架和可扩展的计算资源，实现了 GPT-5 级别的性能。其中，高计算量版本 DeepSeek-V3.2-Speciale 的性能超越了 GPT-5，并在推理能力上与 Gemini-3.0-Pro 持平。

    高级数据合成：开发了大规模任务合成流程，增强了模型在复杂交互环境中的推理能力、服从性和泛化能力。

    DeepSeek-V3.2 官方评估结果超过 GPT-5，仅次于 Gemini 3 Pro，同时 DeepSeek-V3.2-Speciale 成功斩获 IMO 2025、CMO 2025、ICPC World Finals 2025 及 IOI 2025 金牌。

    来源：DeepSeek / HuggingFace 2