跳到正文
10月23日周五
  1. 36氪 · AI81

    PHP2Shell 漏洞恐慌 48 小时:志愿者 Ondřej Surý 打包补丁 спас互联网,AI 发现漏洞成新常态

    10 月 21 日 PHP 被曝出两个 CVSS 9.2 的远程代码执行漏洞,Wiz、Calif 和 OpenAI 的研究人员借助 AI 发现,Chainguard 用 AI Harness 和一个前沿模型以简单提示词找到同类漏洞,漏洞信息在补丁发布前泄露,Cloudflare 两小时内观测到数十万次攻击尝试。

    推荐理由:文章梳理了 PHP2Shell 漏洞从 AI 发现、信息泄露到志愿者 Surý 提前打补丁的全过程,并借专访指出开源维护长期投入不足的结构性问题。

  2. Bloomberg News29

    被遗忘的经济学文学教母 Maria Edgeworth

    纽约时报美联储资深记者、布鲁塞尔分社社长 Jeanna Smialek 认为,摄政时期小说家 Maria Edgeworth 应重新被写入经济思想史。她在 1776 年《国富论》出版后最早将其思想融入小说,围绕寻租、生产性劳动等概念展开讨论,并与 Thomas Malthus、David Ricardo 辩论,还借小说向大众普及经济学。两人对谈也涉及爱尔兰大饥荒如何重塑经济思想。

  3. Startup Fortune84

    布伦特原油突破 114 美元,沙特阿美撤离总部加剧市场抛售

    10 月 23 日布伦特原油突破 114 美元/桶,创 5 月以来新高,此前彭博报道沙特阿美因警报撤离 Dhahran 总部并让员工居家办公。胡塞武装 10 月 21 日袭击 Shaybah 油田和达曼机场造成 4 人死亡,布伦特本周累计上涨约 4%。

    推荐理由:文章把布伦特原油冲上 114 美元与 AI 资本开支担忧叠加分析,说明能源成本上升如何给科技股抛售增加第二重压力。

  4. 第一财经 · 正在49

    电动自行车等三类产品CCC认证新规11月1日起实施

    市场监管总局今年全面升级CCC认证实施规则,电动自行车、玩具、童车三类产品的新规将于11月1日起实施。电动自行车新规要求严格实施“一车一池一充一码”,生产企业出厂必须配齐全部必需部件,每辆车随车附带与车辆登记要求完全匹配的一致性证书。型式试验完成后须保留整车样品至证书有效期结束后不少于12个月,并通过证后跟踪检查、生产现场或口岸现场抽样检测及市场抽样加严监督。

  5. 第一财经 · 正在51

    税友股份前三季度净利润2.28亿元,同比增长106.84%

    税友股份披露三季报,2026年前三季度营业收入15.68亿元,同比增长9.93%;归母净利润2.28亿元,同比增长106.84%。其中第三季度营收5.56亿元,同比增长10.32%;归母净利润1.34亿元,同比增长240.98%。业绩增长主要系数智财税业务收入稳健增长、AI驱动经营效率提升,以及报告期处置闲置办公大楼取得相关收益的综合影响。

  6. 第一财经 · 正在34

    财政部将提前下达2027年部分新增地方政府债务限额,最高不超过3.12万亿元

    财政部10月23日披露,将抓紧做好提前下达2027年部分新增地方政府债务限额工作,指导各地履行预算编制程序,确保明年1月尽早启动债券发行。按规定,提前下达额度须在当年新增地方债限额的60%以内,2026年限额为5.2万亿元,即2027年提前下达额度最高不超过3.12万亿元。此举旨在尽早发挥地方债资金稳投资促消费作用。

  7. 第一财经 · 正在15

    西藏那曲巴青县通信服务能力恢复正常

    据央视新闻,截至10月23日10时30分,那曲巴青县因地震造成的退服基站已全部恢复,通信服务能力恢复至震前水平。西藏信息通信行业共出动应急抢修人员118人、应急车辆47台、发电油机32台、卫星电话30部、便携式卫星基站1套、无人机1架开展应急通信保障。

  8. 36氪 · 快讯59

    WEFLOWER小花鞋获CIES 2026年度最具影响力品牌,联名德训鞋 WFDAWN101 拿下沸腾质量奖

    第十四届 CIES 创新创业影响力峰会在南京举办,厦门国潮鞋履品牌 WEFLOWER小花鞋现场获得2026年度最具影响力品牌。其与 HBD 推出的联名德训鞋 WFDAWN101 通过 T/CAS 636—2022、QB/T 2955—2017 及 GB/T 5453—2025 多项标准检测,凭缓震、耐磨、透气三项性能指标优异表现获沸腾质量奖,针对传统德训鞋闷脚痛点。

  9. 36氪 · 快讯45

    中国证券投资基金业协会编发《私募基金登记备案动态(第五、六期)》

    中国证券投资基金业协会编发《私募基金登记备案动态(第五、六期)》,通过典型案例释明登记备案标准。第五期聚焦私募基金备案,阐释投资运作、嵌套及业绩报酬收取等问题;第六期聚焦管理人登记,明确股东出资、已控制多家管理人申请新设、长期未履行信息变更手续等要求。

  10. 36氪 · 快讯30

    2连板正裕工业澄清:柔性触觉产品尚处提供样品阶段,未形成批量生产

    正裕工业公告澄清,公司被媒体列为柔性触觉概念股。公司主营汽车悬架系统减震器、橡胶减震产品和发动机密封件等汽车零部件,柔性触觉产品尚处于提供样品阶段,未形成批量生产,也未形成收入,后续业务存在较大不确定性。公司提示投资者理性投资、注意风险。

  11. 36氪 · 快讯48

    电动自行车等三类产品CCC认证新规11月1日起实施

    市场监管总局今年全面升级CCC认证实施规则,电动自行车、玩具、童车三类产品的CCC认证新规将于11月1日起实施。电动自行车新规要求严格实施“一车一池一充一码”,出厂必须配齐全部必需部件并随车附带一致性证书。型式试验完成后整车样品须保留至证书有效期结束后不少于12个月,并通过证后跟踪检查、生产现场或口岸抽样检测、市场抽样加严监督。

  12. 36氪 · AI41

    真实测评:我用 30 天实验让 AI 帮我打造线上收入

    作者进行了一项 30 天实验,只用 AI 工具和一台笔记本电脑,完成调研、产品制作、内容分发与联盟营销,未赚到一万块,但获得真实用户需求验证和一套可复用流程。实验发现第 11–15 天访客仅三人,转向围绕痛点创作内容后新增联盟营销第二条收入渠道。作者总结 AI 能加快调研、创作与数据分析,但选择做什么产品、理解用户为何在意,仍需人来判断。

  13. 36氪 · 快讯47

    劳斯莱斯接近达成英国政府补贴协议,在本土研发新型航空发动机

    劳斯莱斯即将敲定一份英国政府补贴协议,最高获2亿英镑纳税人资金,用于研发短途客机新型发动机,协议最早可能下周公布。知情人士称补贴规模介于1亿至2亿英镑之间,将资助新一代Ultra Fan30发动机验证机的研发与测试。这笔投资有望在高附加值制造业创造数千个新增岗位,但双方谈判仍在进行,官宣时间存在变数。

  14. 36氪 · 快讯40

    恒生科技收盘涨2.05%,MINIMAX涨近17%

    恒生科技指数收盘上涨2.05%,MINIMAX大涨近17%。同期数据显示,2026年1-9月我国全行业对外直接投资8814.8亿元人民币,同比下降4.6%;其中非金融类直接投资6920.1亿元人民币,下降12.8%,覆盖全球148个国家和地区的9071家境外企业。

  15. Hugging Face Daily Papers48

    IQuest-Q1:面向 Agentic CLI 系统的基础能力升级

    IQuest-Q1 是一款稀疏 MoE 智能体基础模型,总参数 320B、激活 15B,已开源。它通过三阶段流程构建:结合 Stable SplitNorm、Muon 与 muP 的高效预训练、跨域细粒度 mid-training,以及融合 SFT、领域专用 RL 和 MOPD 的多 scaffold 后训练,并用模型合并缓解参数更新冲突,在编码和通用任务上均有表现。