漏洞:Foxmail邮件客户端存在跨站脚本攻击漏洞
漏洞编号:CNTA-2025-0007
重要等级:CNVD评价中等
影响范围:< 7.2.25 [Windows]
漏洞类型:跨站脚本
漏洞概述:该漏洞由于 Foxmail 在加载邮件正文中的 HTML 内容时,对危险内容的过滤处理逻辑存在缺陷。攻击者可利用该漏洞构造包含恶意指令代码的电子邮件,受害者在使用Foxmail打开浏览电子邮件时,无需额外点击,恶意指令代码即被用户主机加载并执行。
风险描述:
1. 攻击者以用户身份即可获取权限。
2. 攻击者无需以用户进行额外点击操作,受害者只需使用 Foxmail 打开或预览带有恶意脚本的邮件,恶意代码即可在后台加载并执行。
3. 受害者设备上,无论是否点击链接、加载图像或执行附件文件,只要客户端自动处理或显示邮件内容,即可能被利用
处置建议: Foxmail 官方已发布修复版本,建议用户务必及时更新至最新版本。如无法立刻升级,可先暂停使用受影响的 Foxmail 客户端版本,或临时改用网页版或其他平台的安全邮件客户端,以确保邮件收发的安全性和稳定性。
补充:该漏洞利用方式简单且具备规模化利用的条件,目前已存在关于该漏洞的在野利用行为
参考信息:国家计算机网络应急技术处理协调中心
漏洞编号:CNTA-2025-0007
重要等级:CNVD评价中等
影响范围:< 7.2.25 [Windows]
漏洞类型:跨站脚本
漏洞概述:该漏洞由于 Foxmail 在加载邮件正文中的 HTML 内容时,对危险内容的过滤处理逻辑存在缺陷。攻击者可利用该漏洞构造包含恶意指令代码的电子邮件,受害者在使用Foxmail打开浏览电子邮件时,无需额外点击,恶意指令代码即被用户主机加载并执行。
风险描述:
1. 攻击者以用户身份即可获取权限。
2. 攻击者无需以用户进行额外点击操作,受害者只需使用 Foxmail 打开或预览带有恶意脚本的邮件,恶意代码即可在后台加载并执行。
3. 受害者设备上,无论是否点击链接、加载图像或执行附件文件,只要客户端自动处理或显示邮件内容,即可能被利用
处置建议: Foxmail 官方已发布修复版本,建议用户务必及时更新至最新版本。如无法立刻升级,可先暂停使用受影响的 Foxmail 客户端版本,或临时改用网页版或其他平台的安全邮件客户端,以确保邮件收发的安全性和稳定性。
补充:该漏洞利用方式简单且具备规模化利用的条件,目前已存在关于该漏洞的在野利用行为
参考信息:国家计算机网络应急技术处理协调中心
特朗普与习近平的关税政策:美中双方为潜在战争未雨绸缪
美国总统特朗普与中国国家主席习近平通过加征关税政策,推动各自国家实现战略物资自给自足,双方行动被解读为未雨绸缪,为可能的美中冲突做准备。特朗普强调美国需恢复制造业以确保国防安全,而习近平则通过“中国制造2025”计划使中国在太阳能、高铁等领域占据全球领先地位。尽管两国均无意开战,但关税战已引发全球市场动荡,迫使其他国家权衡对美中的依赖,并考虑加强自身防御能力。
来源:彭博社
美国总统特朗普与中国国家主席习近平通过加征关税政策,推动各自国家实现战略物资自给自足,双方行动被解读为未雨绸缪,为可能的美中冲突做准备。特朗普强调美国需恢复制造业以确保国防安全,而习近平则通过“中国制造2025”计划使中国在太阳能、高铁等领域占据全球领先地位。尽管两国均无意开战,但关税战已引发全球市场动荡,迫使其他国家权衡对美中的依赖,并考虑加强自身防御能力。
来源:彭博社
A股证券交易员
4月2日美国宣布对华加征34%关税后,大疆Mavic3Pro在美国官网价格从13888元飙升至18500元,涨幅达33%。但纽约曼哈顿电子市场出现大量“未拆封港版",售价仅14500元,比官方价低21%。这些无人机通过墨西哥边境"低空穿越“进入美国--一架改装后的大疆Matrice 4无人机可搭载30台Mini3 Pro,以50米高度贴地飞行,避开雷达监测。洛杉矶港数据显示,4月前三周无人机走私案同比激增270%,海关查获的无人机中78%为大疆产品。
此消息大概率为假消息。
4月2日美国宣布对华加征34%关税后,大疆Mavic3Pro在美国官网价格从13888元飙升至18500元,涨幅达33%。但纽约曼哈顿电子市场出现大量“未拆封港版",售价仅14500元,比官方价低21%。这些无人机通过墨西哥边境"低空穿越“进入美国--一架改装后的大疆Matrice 4无人机可搭载30台Mini3 Pro,以50米高度贴地飞行,避开雷达监测。洛杉矶港数据显示,4月前三周无人机走私案同比激增270%,海关查获的无人机中78%为大疆产品。
此消息大概率为假消息。
路透:中国的证券交易所已对对冲基金与大型散户每日净卖出额设限。个人对冲基金和大型散户投资者的每日净卖出限额已设定为5000万元人民币(若市场再次下跌,额度可能进一步降低),这通过券商的口头警告来实施。不遵守规定可能会导致交易账户被交易所暂停。
路透看到的通知显示,券商已被要求密切监控私募基金和大型散户客户的交易。
外汇交易员
路透看到的通知显示,券商已被要求密切监控私募基金和大型散户客户的交易。
外汇交易员
英特尔 CPU 可能受中国对美关税政策影响
英特尔在美国、以色列等地有多家芯片工厂,其最新一代的 Core Ultra 系列处理器由台积电代工,其它的芯片都基本是由自家工厂制造,也就是“晶圆流片工厂”所在地是在美国或以色列。
来源:Solidot
英特尔在美国、以色列等地有多家芯片工厂,其最新一代的 Core Ultra 系列处理器由台积电代工,其它的芯片都基本是由自家工厂制造,也就是“晶圆流片工厂”所在地是在美国或以色列。
来源:Solidot
国务院关税税则委员会:调整对原产于美国的进口商品加征关税措施
2025年4月10日,美国政府宣布对中国输美商品征收“对等关税”的税率进一步提高至125%。美方对华加征畸高关税,严重违反国际经贸规则,也违背基本的经济规律和常识,完全是单边霸凌胁迫做法。 根据《中华人民共和国关税法》、《中华人民共和国海关法》、《中华人民共和国对外贸易法》等法律法规和国际法基本原则,经国务院批准,自2025年4月12日起,调整对原产于美国的进口商品加征关税措施。有关事项如下: 一、调整《国务院关税税则委员会关于调整对原产于美国的进口商品加征关税措施的公告》(税委会公告2025年第5号)规定的加征关税税率,由84%提高至125%。鉴于在目前关税水平下,美国输华商品已无市场接受可能性,如果美方后续对中国输美商品继续加征关税,中方将不予理会。 二、其他事项按照《国务院关税税则委员会关于对原产于美国的进口商品加征关税的公告》(税委会公告2025年第4号)执行。
来源:财联社
2025年4月10日,美国政府宣布对中国输美商品征收“对等关税”的税率进一步提高至125%。美方对华加征畸高关税,严重违反国际经贸规则,也违背基本的经济规律和常识,完全是单边霸凌胁迫做法。 根据《中华人民共和国关税法》、《中华人民共和国海关法》、《中华人民共和国对外贸易法》等法律法规和国际法基本原则,经国务院批准,自2025年4月12日起,调整对原产于美国的进口商品加征关税措施。有关事项如下: 一、调整《国务院关税税则委员会关于调整对原产于美国的进口商品加征关税措施的公告》(税委会公告2025年第5号)规定的加征关税税率,由84%提高至125%。鉴于在目前关税水平下,美国输华商品已无市场接受可能性,如果美方后续对中国输美商品继续加征关税,中方将不予理会。 二、其他事项按照《国务院关税税则委员会关于对原产于美国的进口商品加征关税的公告》(税委会公告2025年第4号)执行。
来源:财联社
OpenAI即将发布GPT-4.1及多款新模型 下周或亮相
据知情人士透露,OpenAI正准备发布包括GPT-4.1在内的多款新AI模型。GPT-4.1是GPT-4o多模态模型的升级版本,预计将与更小型的GPT-4.1 mini和nano版本于下周一同推出。此外,OpenAI还计划推出完整版o3推理模型和o4 mini版本,工程师已在最新ChatGPT网页版中发现相关代码。不过由于近期服务器容量问题,部分新模型的发布时间可能推迟。
来源:The Verge
据知情人士透露,OpenAI正准备发布包括GPT-4.1在内的多款新AI模型。GPT-4.1是GPT-4o多模态模型的升级版本,预计将与更小型的GPT-4.1 mini和nano版本于下周一同推出。此外,OpenAI还计划推出完整版o3推理模型和o4 mini版本,工程师已在最新ChatGPT网页版中发现相关代码。不过由于近期服务器容量问题,部分新模型的发布时间可能推迟。
来源:The Verge
小摩分析师正采取一种不寻常的方式来突显华尔街对公开反对特朗普政府的恐惧
摩根大通一位被CEO戴蒙称赞为“我们公司最伟大的思想家之一”的策略师,正采取一种不同寻常的方式,强调华尔街对公开反对特朗普政府的担忧。周一,在特朗普把话题转向关税之前,Michael Cembalest在一场45分钟的客户演示结束时发出了警告。这位摩根大通分析师称总统的计划是一种“大锤式、蛮力式”的做法,但他表示,考虑到他的公司和同事,他保留了某些材料。他的言论是基于上周的一份报告,他在报告中自愿涂黑了几段文字。Cembalest在演讲中说:“这是我第一次不得不在电话会议上思考我所说的话,而不仅仅是考虑它们如何反映我们对市场和经济的看法,人们正在为自己的观点和言论承担责任,而这种责任可能是他们不应该承担的。所以我在电话里说了我想说的大部分,但不是全部。”
来源:格隆汇
摩根大通一位被CEO戴蒙称赞为“我们公司最伟大的思想家之一”的策略师,正采取一种不同寻常的方式,强调华尔街对公开反对特朗普政府的担忧。周一,在特朗普把话题转向关税之前,Michael Cembalest在一场45分钟的客户演示结束时发出了警告。这位摩根大通分析师称总统的计划是一种“大锤式、蛮力式”的做法,但他表示,考虑到他的公司和同事,他保留了某些材料。他的言论是基于上周的一份报告,他在报告中自愿涂黑了几段文字。Cembalest在演讲中说:“这是我第一次不得不在电话会议上思考我所说的话,而不仅仅是考虑它们如何反映我们对市场和经济的看法,人们正在为自己的观点和言论承担责任,而这种责任可能是他们不应该承担的。所以我在电话里说了我想说的大部分,但不是全部。”
来源:格隆汇
中国在秘密会议上承认黑客行动与台湾政策相关联
据知情人士透露,中国官员在去年12月的一次秘密会议上承认,北京方面是针对美国基础设施大规模网络攻击的幕后黑手,并将此类行动与美国对台湾政策的支持联系起来。这一罕见的表态令美国官员感到震惊。此前,美国官员已注意到“伏特台风”行动对美国计算机网络构成的威胁,并警告其可能用于未来冲突中的破坏性攻击。美国国务院未对会议发表评论,但强调将采取行动应对中国的网络活动。而中国驻美大使馆则指责美国散布“虚假信息”,利用网络安全议题抹黑中国。
来源:华尔街日报
据知情人士透露,中国官员在去年12月的一次秘密会议上承认,北京方面是针对美国基础设施大规模网络攻击的幕后黑手,并将此类行动与美国对台湾政策的支持联系起来。这一罕见的表态令美国官员感到震惊。此前,美国官员已注意到“伏特台风”行动对美国计算机网络构成的威胁,并警告其可能用于未来冲突中的破坏性攻击。美国国务院未对会议发表评论,但强调将采取行动应对中国的网络活动。而中国驻美大使馆则指责美国散布“虚假信息”,利用网络安全议题抹黑中国。
来源:华尔街日报
离校未就业毕业生纳入低保
据南都,近日,中办、国办印发《关于加快构建普通高等学校毕业生高质量就业服务体系的意见》(以下简称《意见》)。
“与以往相比,此次《意见》最大的亮点在于,更强调市场化机制在解决高校毕业生就业问题中的核心作用,而非行政干预或短期政策性岗位兜底。”中国教育科学研究院研究员储朝晖表示,多次出现“市场”这个关键词,就是要打破过去的体制。
此外,记者还注意到,《意见》高度关注到离校未就业的高校毕业生群体,并进一步部署落实离校未就业毕业生实名就业帮扶要求,按规定将符合条件的离校未就业毕业生纳入最低生活保障等社会救助范围,持续监测离校2年内高校毕业生就业状况等。
据南都,近日,中办、国办印发《关于加快构建普通高等学校毕业生高质量就业服务体系的意见》(以下简称《意见》)。
“与以往相比,此次《意见》最大的亮点在于,更强调市场化机制在解决高校毕业生就业问题中的核心作用,而非行政干预或短期政策性岗位兜底。”中国教育科学研究院研究员储朝晖表示,多次出现“市场”这个关键词,就是要打破过去的体制。
此外,记者还注意到,《意见》高度关注到离校未就业的高校毕业生群体,并进一步部署落实离校未就业毕业生实名就业帮扶要求,按规定将符合条件的离校未就业毕业生纳入最低生活保障等社会救助范围,持续监测离校2年内高校毕业生就业状况等。
为避免特朗普46%的遭受美国的惩罚性关税关税,越南政府准备打击中国商品转运,并加强对敏感商品的出口管制。
越南希望将关税降至 22% 至 28% 之间,甚至更低,并为此提出一系列措施。
reuters.com
越南希望将关税降至 22% 至 28% 之间,甚至更低,并为此提出一系列措施。
reuters.com
中国外汇局称人民币汇率弹性增强 可有序释放压力
中国国家外汇管理局表示,人民币汇率保持适当弹性有助于有序释放压力,中国外汇市场韧性增强,抵御外部冲击能力提升,经济基本面和外汇市场有条件保持基本平衡。
来源:联合早报
中国国家外汇管理局表示,人民币汇率保持适当弹性有助于有序释放压力,中国外汇市场韧性增强,抵御外部冲击能力提升,经济基本面和外汇市场有条件保持基本平衡。
来源:联合早报
根据海关总署相关规定,“集成电路”原产地按四位税则号改变原则认定,即流片地认定为原产地。
申报时请准备好PO证明材料,以备海关核查。
具体规定,请认真学习《关于非优惠原产地规则中实质性改变标准的规定 海关总署122号令》内容。有问题随时联系。
建议:“集成电路”无论已封装或未封装,进口报关时原产地以“晶圆流片工厂”所在地为准申报。
中国半导体行业协会
申报时请准备好PO证明材料,以备海关核查。
具体规定,请认真学习《关于非优惠原产地规则中实质性改变标准的规定 海关总署122号令》内容。有问题随时联系。
建议:“集成电路”无论已封装或未封装,进口报关时原产地以“晶圆流片工厂”所在地为准申报。
中国半导体行业协会
中日韩央行副行长会议讨论美国关税对区域经济影响
中国人民银行表示,中日韩三国财政及央行官员在4月8日至9日举行的东盟与中日韩财长和央行副手会议上,重点讨论了美国关税政策对全球及区域宏观经济形势的影响。
来源:The Jerusalem Post
中国人民银行表示,中日韩三国财政及央行官员在4月8日至9日举行的东盟与中日韩财长和央行副手会议上,重点讨论了美国关税政策对全球及区域宏观经济形势的影响。
来源:The Jerusalem Post