Telegram短网址域名 t.me 因合规审查短暂下线后已恢复

因执行美国海外资产控制办公室（OFAC）的制裁合规要求，Telegram的短网址域名 t.me 于周一被域名注册商DomainME短暂暂停解析。据悉，美方周一宣布制裁一家VPN服务商，因其制裁名单中包含该服务商的Telegram频道链接，注册商随即封禁了整个域名以规避法律风险。

目前，该域名的限制已于周二解除并恢复正常访问，域名注册商负责人已证实此消息。

来源：TechCrunch

上海将于7月15日起实施全域无人机临时空域管制

为加强2026世界人工智能大会暨人工智能全球治理高级别会议期间上海地区低空空域安全管控，依据空中交通管理机构有关要求，本市划定无人驾驶航空器临时管制空域。

据悉，本次临时管制空域时间为2026年7月15日0时至2026年7月20日24时，管制范围涵盖上海市行政区全域。

管控期间，未经空中交通管理机构批准，任何单位或个人不得在临时管制空域内开展无人驾驶航空器飞行活动。

—— 上观新闻（网易新闻）

Coinbase 开放 86+身份证 注册 游客版

#Coinbase

• 只需 86号码+身份证+非大陆IP
• 不需要地址证明
• 不允许法币入金、出金
• 不允许买卖加密货币
• 可以转入转出自己的币
• 就是没任何用处的游客版

👉🏿 @DocOfCard_channel

阿里回应：千问将作为AI能力集成至Apple智能
‎https://www.yicai.com/~

Anthropic 高管：因成本顾虑削减 AI 使用是错误选择
========
不要不打钱啊
https://m.ithome.com/html/977149.htm

AI 公司高管加强个人安保

2026-07-16 14:24 by 勇者物语

在 Sam Altman 住所遭遇纵火未遂事件五天后，一名男子尝试尾随 Anthropic 员工进入公司大楼，保安及时阻止了他，该男子对保安说要去警告一名 Anthropic 高管，有人要杀他。随着对 AI 的反对声浪日益高涨，科技公司高管开始加强个人安保。提供安全服务的 Liferaft 公司称，针对 AI 公司高管和数据中心的网络威胁数量增长了七倍，6 月的威胁数量略有下降。Equilar 对公开文件的分析显示，2025 年标普 500 指数成分股公司中有 38.1% 的公司披露了高管安保支出，而 2021 年这一比例为 26.8%。其中 Palantir Technologies 高管安保支出在一年内增长了 150%；甲骨文安保支出增长了 85.5%——主要是保护 Larry Ellison 的住所；Salesforce 安保支出增至 400 万美元，比 2024 年多约 100 万美元。硅谷安保公司 JPT Security 的客户关系副总裁 Dakota Dominguez 称由于面临强烈反对，科技公司越来越多的要求配备武装保镖，不同于明星和政客喜欢身材魁梧的保镖，科技公司高管通常要求的是低调的安保措施。AI 公司也日益不鼓励员工身穿带有公司标识的服装。

https://www.wsj.com/us-news/the-ai-backlash-has-tech-executives-fearing-for-their-lives-30c43972

#安全

官宣了。
Realme 退出中国市场，出海。
一加保留印度，退出其余海外市场，聚焦国内。

Realme 国内产品将由 OPPO 团队接手，系统从 realme UI 7.0 更新为 ColorOS 17。

一加聚焦中国市场，OygenOS 16 将更新为 ColorOS 17。

招行万事网联卡已上线 Apple Pay

#招行

• 目前只支持境外交易 [DP]
• 借记卡需要通过 Wallet 跳转招商银行 app 进行绑定

🔗 万事网联借记卡合集: uid.is/mcd

👉🏿 @DocOfCard_channel / 🇨🇳厉害卡合集

人民币兑日元正式突破 1：24

#今天又看了啥 #security #WordPress #CVE #RCE #Cloudflare
WordPress REST API 未授权 RCE + SQL 注入链（CVE-2026-63030 / CVE-2026-60137）
WordPress 6.8+ 爆出一条可未授权远程代码执行的漏洞链：REST API 批处理端点路由混淆 + WP_Query 的 author__not_in 参数注入。攻击者无需任何凭证即可从网络侧打进来，CVSS 最高 9.8 CRITICAL。WordPress 已在 7.0.2 安全发布 中列为最高优先级并强制自动更新。

1️⃣ CVE-2026-60137 — SQL 注入（根因）
WP_Query 未正确过滤 author__not_in 参数，当插件/主题把不可信输入传入时触发 SQLi。影响 6.8.x / 6.9.x / 7.0.x。评分有分歧：wpscan 给 5.9（MEDIUM，AC:H 需特定条件），CNA 给 9.1（CRITICAL）。单独看偏信息泄露级。

2️⃣ CVE-2026-63030 — 未授权 RCE（放大器）
REST API 批处理（batch）端点存在路由混淆，可绕过认证边界触达上面的注入路径。与 60137 组合后：未授权 SQLi → 进一步 RCE。CVSS 9.8（AV:N/AC:L/PR:N/UI:N，C/I/A 全 High）。RCE 仅存在于 6.9+。

修复版本
7.0.2 / 6.9.5 两洞全修；6.8.6 仅修 SQLi（6.8 无 RCE）；7.1 Beta 2 全修。< 6.8 不受影响。WP 已开启强制后台自动更新。

缓解 / Cloudflare 侧
CF 公告：2026-07-17 17:03 UTC 部署两条 WAF 托管规则（Wordpress-SQL-Injection / Wordpress-Remote-Code-Execution），免费+付费站只要走 CF 代理即自动生效，默认 Block。但 WAF 只是缓冲——打补丁才是根治，注意检查有没有把规则降级成 Log 的 override。

#今天又看了啥 #security #WordPress #CVE #RCE
WordPress 本体未授权RCE 详细分析 附EXP | CVE-2026-63030 
InstantView · Source

这是我来深圳后最安全的夏天，我已经不记得上一次不排队进地铁是什么时候了，安检发展得太快，地铁已经跟不上安检的速度，以前是人等车，现在是人等安检，昨天在车公庙排队，突然所有人停下来鼓掌，因为前面有个乘客成功通过了全部检查进入站厅，那一刻大家仿佛见证了人类文明新的里程碑。我说很欣慰，有种安全终于战胜了出行的感觉。

Bash 5.3 要发版了，我订阅了 Bash-announce 邮件列表所以第一时间收到了通知。在长长的 what's new 邮件最后，落款 Chet Ramey，上一行有两句诗：

``The lyf so short, the craft so long to lerne.'' - Chaucer
``Ars longa, vita brevis'' - Hippocrates

这两句诗用现代英文转述：

The life so short, the craft so long to learn.
Skillfulness takes time and life is short.

点进去看看 Chet Ramey 个人网站： http://tiswww.cwru.edu/~chet/ ，仔细读完每一个链接，心中大概有了人物画像：60 岁左右，一生在俄亥俄州凯斯西储大学 IT 部门工作，从 1992 年开始成为 Bash 核心开发，至今仍是项目唯一维护者，和猫猫狗狗老婆小孩居住在一起。旅行和生活比代码更重要，和家人的合影链接要放到 My Projects 之前。

我又想起两个月前和我有短暂交流的 libpcap（唯一活跃？）维护者 Denis Ovsienko，乌克兰人，定居英国，在个人网站 https://ovsienko.info/ 上写道：

sometimes I work jobs for living, sometimes I contribute pro bono to free and open source software projects, often I do both.

他常常一个人在 libpcap issue 区研究陈年 bug，一个人更新进展：“我又给 ipv6 proto chain 加了更多测试啦”。我看着他网站里的相册，推测他很可能独居，我隐约看到了自己。

有一批世界级程序员就是这样过着平静的生活，他们创造、维护的软件被无数人每天使用，影响了一整个时代，启发出革命性的项目（libpcap -> cbpf -> ebpf)，但默默无闻，乐在其中。我也想过这种生活。

最近某轮面试最后，面试官问我“对将来的职业和人生有什么规划”。一个标准的面试问题，十年前我面试第一份编程工作时也被问过。十年前我表演了一个发奋图强、知耻后勇、激流勇进的卷王，但这次我说：我想过上简单平静的生活，就像 Chet Ramey 和 Denis Ovsienko 那样。这就是我想度过的人生。

OpenAI披露，上周的HuggingFace系统被入侵事件，是其GPT-5.6 Sol模型和另一预发布模型联合进行内部评估时失控，突破沙箱环境后所为。
当时模型正进行ExploitGym网络安全基准测试，测试环境无法联网，仅可访问某软件包安装器。模型为访问外部互联网，识别并利用了该安装器的一个未发现0day漏洞，取得了联网权限。之后模型意识到HuggingFace可能存有该测试的答案，于是便开始攻击HuggingFace系统，取得了若干不公开的数据集。
7月16日，HuggingFace披露了被攻击事件。其中提及，他们在发现被攻击后，试图用某商用前沿AI模型分析系统日志，但因其中涉及大量攻击细节而屡遭模型安全围栏阻止，被迫改用自建智谱GLM-5.2模型排查。OpenAI表示，将向其提供解限版模型的访问权，以免再贻误网安防御。
（新华社，路透社）

怎么没有开智公司

#节气
今日 大暑 🌞🍟
https://fixupx.com/lxhcat/status/2080080453910814898

邓煜凭借对“随机数据问题”的研究荣获2026年菲尔兹奖

邓教授曾是那里的数学系主任，也是一位教授。他尤其喜欢描写深厚友谊和浪漫爱情的故事，并深深迷上了百合题材的作品。百合作品专注于女性之间的这类关系——正如他所说，这些故事“感觉美好、温暖、令人愉悦”。这些作品让他学会善待自己，“更加坦然地面对生活”。

========
百合是对的，太对了哥🥵🥵🥵🥵🥵

https://www.quantamagazine.org/yu-deng-wins-the-fields-medal-2026-for-his-work-on-the-random-data-problem-20260723/