LoopDNS资讯播报

NGINX修复严重堆缓冲区溢出漏洞 CVE-2026-42533 网络安全厂商F5针对开源高性能Web服务器NGINX发布紧急更新，修复了一个高危严重漏洞（CVE-2026-42533，CVSS评分9.2）。该漏洞源于NGINX脚本引擎在处理特定配置下的正则表达式时，两阶段计算机制导致缓冲区大小测量偏差，可引发堆缓冲区溢出。未经身份验证的远程攻击者发送精心构制的HTTP请求，不仅能导致工作进程崩溃引发拒绝服务（DoS），在特定环境下还可能实现远程代码执行（RCE）。 该漏洞影响自2011年发布的0.9.6至1.31.2版本，时间跨度极长。安全研究人员指出，虽然调整配置为具名捕获可降低风险，但彻底消除隐患的唯一方法是尽快升级。官方现已在稳定版1.30.4、主线版1.31.3以及NGINX Plus 37.0.3.1中完成修补，建议所有受影响用户及时更新。 来源： The Hacker Ne…

彭博：中国月之暗面 AI 为何搅动市场风云？ 中国初创公司月之暗面发布了一款新的人工智能模型，其强大性能引发全球关注，并导致全球股市震荡。 月之暗面 Kimi K3 AI 模型的发布引发了担忧，即中国 AI 企业的崛起可能迫使美国领先者缩减投资，从而削弱对行业巨头的需求。 月之暗面的最新模型被视为美国竞争对手的可行替代品，该公司声称其在编程任务方面表现出色，且服务定价具有竞争力，尽管有人担忧中国 AI 公司可能受益于美国公司的成果与投资。 来源：彭博社

彭博: 月之暗面 Kimi 颠覆美国领先中国的传统认知 月之暗面发布 Kimi K3 模型，其综合能力超越除 Anthropic 的 Claude Fable 5 和 OpenAI 的 GPT-5.6 之外的所有竞品。 Kimi K3 的发布令部分 AI 观察人士与投资者震惊，加剧了市场对硅谷巨额投入能否获得回报的担忧，并动摇了美国技术领先地位的信心。 月之暗面的突破可能使美国监管机构保护新模型的努力复杂化，并凭借 K3 在编程等高价值任务上的卓越表现，以高端产品定位对 OpenAI、Anthropic…

中国国新：已经使用超500亿元用于维护市场稳定 7月19日讯，中国国新控股有限责任公司坚定看好中国资本市场发展前景，坚定支持央企科技创新和高质量发展，旗下国新投资有限公司相关主体已经使用股票回购增持专项再贷款及配套资金超500亿元，用于维护市场稳定，未来还将继续用好用足再贷款这一政策工具，同时配以自有资金继续增持中央企业股票，坚决维护资本市场核心资产战略价值，坚决维护资本市场平稳健康运行。 来源： 新浪财经

DeepSeek被指通过API蒸馏克隆Anthropic模型输出 近日，有研究人员在社交平台发布调查称，DeepSeek在处理其官方API的复杂请求时，涉嫌大规模收集和蒸馏包含Claude Fable 5在内的专有模型输出。调查显示，在OpenCode环境中使用DeepSeek V4 Pro处理复杂3D游戏代码并结合特定知识查询时，其输出结果及思维链结构与Claude Fable 5高度一致。 此外，当提示词中混合了触发Claude安全拦截器的网络或生物任务时，DeepSeek的输出质量出现显著下降或退回至V4 Pro原生状态。研究人员据此推测，DeepSeek可能存在欺骗性的路由系统，将部分复杂请求隐蔽分流至Claude模型以抓取数据。目前DeepSeek已在持续调整其路由与思维链风格。 来源： X@synthwavedd

Qwen 预告 Qwen3.8：2.4 万亿参数，开放权重版本即将推出 Qwen 宣布，新一代旗舰模型 Qwen3.8 即将发布，并计划在后续开放模型权重。官方披露，该模型总参数规模达到 2.4 万亿，目前仍在持续训练和迭代。 Qwen 将其定位为可与主流前沿模型竞争的新旗舰，但暂未公布完整评测结果、模型架构、上下文长度、推理时的活跃参数量等技术信息。开放权重的具体时间、版本规模及许可证同样尚未披露。 X

彭博：中国月之暗面 AI 为何搅动市场风云？ 中国初创公司月之暗面发布了一款新的人工智能模型，其强大性能引发全球关注，并导致全球股市震荡。 月之暗面 Kimi K3 AI 模型的发布引发了担忧，即中国 AI 企业的崛起可能迫使美国领先者缩减投资，从而削弱对行业巨头的需求。 月之暗面的最新模型被视为美国竞争对手的可行替代品，该公司声称其在编程任务方面表现出色，且服务定价具有竞争力，尽管有人担忧中国 AI 公司可能受益于美国公司的成果与投资。 来源：彭博社

怎么还没完啊 😭 我的照片究竟该去向何处？ 继Apple Music AppleCare调涨后iCloud+价格也再次调涨。 目前土耳其价格调整如下： 39.99try - 49.99try（10cny） 129.99try - 169.99try（24cny） 399.99try - 549.99try（79cny） 上一次调涨 From：Apple #Apple #iCloud

钱钱钱钱钱，金金金金金！ 今年的Apple返校优惠已经开始，但相比过去大幅缩水。现在购买iPad或Mac产品默认赠送Airtag四件套装如果想要其余产品则需加价。 教育优惠如下： AirTag四件装 -849 Apple Pencil Pro -899 AirPods 4 — 999 AirPods 4（降噪版） — 1399 AirPods Pro 3 -1899 *教育优惠会在此基础上减849 🧑‍🍳 ：赶紧涨价反正锅也就背几个月 From：Apple #Apple #优惠

库克：涨价的不止这一个，对用户使用炎拳吧 Apple对全球用户订阅进行涨价，土耳其的家庭计划由99try涨至149.99try（约21CNY） 国区个人订阅也由11元涨至12元 编辑：草。 #Apple #订阅

WordPress核心漏洞可致远程代码执行，影响超5亿网站 网络安全团队Searchlight Cyber的研究员Adam Kues近日发现一个名为“wp2shell”的WordPress核心高危漏洞。该漏洞属于预身份验证远程代码执行（RCE）漏洞，匿名用户无需任何前置条件或插件，即可在原生安装的WordPress网站上实现远程攻击。目前受影响版本包括6.9.0至6.9.4（已在6.9.5修复）以及7.0.0至7.0.1（已在7.0.2修复），预计波及全球超5亿个网站。 为防止漏洞滥用，技术细节暂未公开，但官方已发布检测工具。安全专家强烈建议管理员立即升级至最新安全版本。若无法及时更新，可采取临时防御措施，包括安装Disable WP REST API插件、利用WAF防火墙拦截针对“/batch/v1”路径的请求，或部署官方提供的自定义代码插件来限制未授权的批量API访问。 来源/漏洞检…

月之暗面发布 Kimi K3：2.8 万亿参数，权重将于 7 月 27 日前开放 月之暗面正式发布新一代旗舰模型 Kimi K3。该模型采用混合专家架构，总参数规模为 2.8 万亿，支持 100 万 Token 上下文，并具备原生多模态能力，主要面向长周期编程、复杂知识工作和智能体任务。 Kimi K3 引入 Kimi Delta Attention 和 Attention Residuals。月之暗面称，前者在百万 Token 上下文中最高可将解码速度提升至 6.3 倍，后者能以不到 2% 的额外成本，将训练效率提高约…