sub2api 疑似曝支付漏洞：伪造易支付回调可零成本充值

日期：2026-10-07 06:00:04 作者：lixunfan 栏目：科技资讯 评论（0）
sub2api 疑似曝支付漏洞：伪造易支付回调可零成本充值
sub2api 疑似曝支付漏洞：伪造易支付回调可零成本充值sub2api 项目曝出支付漏洞报告：攻击者可复用下单签名伪造易支付（EasyPay）支付成功回调，无需商户密钥即可能使未实际付款的充值订单被判定为支付成功，具备充值下单权限的普通注册账号即可发起。漏洞源于签名串拼接不转义、return_url 携带的 query 未净化，叠加 popup 模式签名暴露及回调参数校验不严格，已披露的攻击链涉及启用易支付并以 popup 模式接入的部署。issue 已附修复建议，作者建议修复前可按报告建议先切到非 popup模式缓解。 声明：由于该issue目前仍为open状态，需等候更详细技术分析和验证...

希捷、东芝竞购TDK公司硬盘磁头业务

日期：2026-10-07 06:00:04 作者：lixunfan 栏目：科技资讯 评论（0）
希捷、东芝竞购TDK公司硬盘磁头业务希捷科技和东芝都在争夺日本TDK公司旗下的硬盘磁头业务，两家公司都希望借此跟上AI数据中心存储设备不断增长的需求。知情人士透露，东芝于今年春季开始与从事机械硬盘零部件业务的TDK展开谈判，随后希捷在夏季提出了更高报价。知情人士表示，潜在的交易金额预计最高可达数十亿美元。目前，全球硬盘市场由三家公司主导，TDK是唯一一家独立的硬盘驱动器（HDD）磁头制造商。TDK不仅向希捷和东芝两家竞购方供货，西部数据也是其客户。虽然希捷和西数都拥有自己的磁头生产能力，但在需求激增时仍依赖TDK来补充供应。—— 财联社、彭博社...

↩️ Mistral 发布 1 万亿参数模型

日期：2026-10-07 06:00:04 作者：lixunfan 栏目：科技资讯 评论（0）
Mistral 发布 1 万亿参数模型法国 AI 公司 Mistral 于 10 月 6 日发布 Mistral Large 4（又称“le Chonk”），称其为全球最强开源模型之一。该模型拥有 1 万亿参数，重点面向网络安全、编程、制造、金融和多模态任务。模型目前向开发者、网络安全负责人及政府机构预览，计划于本月晚些时候扩大开放。Mistral 称其使用 4000 个英伟达 Grace Blackwell GPU 训练两个月，但在编程等领域仍落后于前沿模型。Mistral AI(@MistralAI) | CNBC 科技圈· 茶馆 · 投稿...

乔布斯逝世15周年 特努斯、库克发文缅怀

日期：2026-10-07 06:00:04 作者：lixunfan 栏目：科技资讯 评论（0）
乔布斯逝世15周年 特努斯、库克发文缅怀在史蒂夫·乔布斯逝世15周年之际，苹果公司 CEO 约翰·特努斯与苹果前 CEO 蒂姆·库克先后发文，缅怀这位苹果联合创始人。特努斯写道，“Steve教会了我们用心对待每一个细节、每一份体验和每一个人，这份教益至今依然指引我们的工作。永怀感激。”库克表示，“有的人在世界留下印记，而有的人彻底改变世界。Steve改变了世界，在这一过程中也改变了无数人的人生。毫无疑问，他永远改变了我的一生。他的精神长存于他所创造的一切之中，也长存在每一位受他启迪的人的心中。”—— 财联社...

Google DeepMind 发布 Nano Banana 2.1 图像模型

日期：2026-10-07 06:00:04 作者：lixunfan 栏目：科技资讯 评论（0）
Google DeepMind 发布 Nano Banana 2.1 图像模型Google DeepMind 发布图像模型 Nano Banana 2.1，属 Gemini 3 系列，基于 Gemini 3.6 Flash。它支持文本和图像输入，上下文窗口最高 1M，可输出 4K 图像与 64K 文本，擅长海报文字渲染、图像生成与编辑。官方模型卡同时列出已知局限：小字号文字渲染易模糊、角色一致性不总是完美、偶有左右等空间定位混淆，知识截止日期为 2026 年 3 月。Google DeepMind 科技圈· 茶馆 · 投稿...

您是本站第72651名访客 今日有15篇新文章/评论