简讯: 格力电器于今日发布了 2023 年第一季度报告，其中出现了一项异常数据。按照报告，截至一季度末，董明珠的持股数量为 4448.85 万股，持股比例为 0.79%，其中有 1150 万股处于冻结状态。以格力电器 5 月 4 日的收盘价（35.42 元 / 股）进行计算，董明珠遭冻结的股份市值约为 4.07 亿元。

随后，格力电器发布了关于 2023 年第一季度报告的更正公告：经核查，因个别信息存在录入错误，误将截至报告期末前十大股东中董明珠女士的股份状态填写为“冻结”，现对相关内容进行更正，更正后董明珠女士的股份状态填写为“质押”。

来源: IT之家

重要:支付宝收货存在漏洞，攻击者可通过构造钓鱼网站直接拉起咸鱼收货确认弹窗

该问题由支付宝浏览器可快捷调用
AlipayJSBridge.call("tradePay") 实现咸鱼客户端外确认收货，安卓/iOS 均受到影响

但该问题在苹果用户身上似乎更加严重，在开启 Face ID 过后自动面容验证将会被直接确认，一般用户很难反应过来［Mozzie演示视频］

截止目前支付宝仍然没有修复相关漏洞，频道建议用户在交易时不要扫描任何二维码和访问站外链接，并且开启二步验证等方案防范

简讯: 任天堂近日对 GitHub 发起了多项 DMCA（数字版权千年法案）的下架请求，包括 Lockpick 备份工具

来源: IT之家

上海证交所向会员单位发布关于参加"发现央企投资价值，促进央企估值回归"业务交流会暨国新央企股东回报ETF宣介会的邀请函。

简讯: 西部数据发布官方公告宣称由于先前［2023 年 3 月］的黑客攻击，未经授权的第三方获得了对公司多个系统的访问权限。我们与外部取证专家合作，确认未经授权的一方获得了用于我们在线商店的数据库副本，其中包含在线商店客户的一些个人信息。这些信息包括客户姓名、账单地址和送货地址、电子邮件地址和电话号码。此外，该数据库还包含加密格式的散列和混淆密码以及部分信用卡号。我们将直接与受影响的客户沟通。

苏州市国家安全局会同市市场监督管理局、市统计局对辖区内咨询企业凯盛融英信息科技(上海)股份有限公司苏州分公司开展联合执法行动。国家安全机关已对涉事企业依去依规处理，督促企业认真履行反间谍安全防范责任义务。
央视：凯盛融英最终沦为售卖套取国家秘密和情报的帮凶。
source

简讯: 7-Zip 发布 23.00 (beta)更新，本次增加内容:

1. 7-Zip现在支持ARM64过滤器进行7z和xz压缩，提高ARM64可执行文件的压缩比。

2. 可在压缩前解析解析exe和dll文件，为每个解析的文件选择合适的过滤器：x86可执行文件的BCJ/BCJ2过滤器，ARM64可执行文件的ARM64过滤器。

2. BCJ2过滤器的默认部分大小从64 MiB增加到240 MiB，提高了大于64 MiB的可执行文件的压缩比。

3. 其他改进: UDF和cpio支持、WIM创建和多卷归档处理。Linux和macOS版本现在限制同时打开的文件数量，避免了大量文件导致的故障。在资源管理器中进行了上下文菜单优化以及拖放操作更新。已修复了包括ZIP、ext4、HFS和APFS归档问题在内的多个漏洞。

详情参考更新发布页

GitHub 在 UTC 11 时遭遇重大故障，几乎影响到了所有服务

包括但不限于:
Git 操作性能下降
Actions 性能下降
API 性能下降
页面性能下降
拉取请求的性能下降
Issues 可用性下降
Codespaces 可用性下降
Webhooks 可用性正下降

同时 Cloudflare System Status 状态检测也在 11.58 UTC 侦测到了这些错误并标注:
Cloudflare Pages - GitHub 用户的构建问题
Cloudflare 意识到并正在调查 Cloudflare Pages 构建的一个问题，该问题可能会影响多个客户。GitHub 用户可能无法将更改推送到他们的存储库，或者推送的更改可能无法或延迟传播到 Cloudflare Pages。这些更改可能不会部署，或者可能会延迟。此问题仅影响新更改，现有站点和这些站点的流量不受影响。

截止到北京时间晚上 10:05 发稿时 GitHub 已修复了大部分的问题，但是相关性能下降问题仍然反复出现

相关链接:
Cloudflare 系统状态
GitHub 系统状态

中金公司5月9日发通知，禁止研究、投资部门继续使用凯盛融英的专家访谈等尽调服务，并重新审视之前的业务往来。
中央电视台5月8日披露，上海、北京、苏州、深圳国安局搜查凯盛融英，认为其在党政机关、涉密单位内发展大量专家，以高报酬等手段鼓励受访专家侧面回答敏感问题乃至直接泄密。
此外，上海国安局还在4月初搜查贝恩咨询，查扣公司电脑、手机等设备。
（竹新社）

简讯: 据央视新闻，据中国载人航天工程办公室消息，目前，长征七号遥七运载火箭已完成推进剂加注，预计将在北京时间 21 时 22 分在文昌航天发射场发射天舟六号货运飞船

简讯: 由于业务发展调整，bilibili 云剪辑将于 2023 年 5 月 31 日下线。届时，云剪辑访问入口将关闭，无法查看、编辑项目和从云剪辑投递稿件，请注意提前查看、处理云剪辑内的个人项目。

简讯: 谷歌在 2023 开发者大会上宣布他们将在接下来的几个月里添加一种新方法来帮助用户评估图像是否为 AI 生成

通过在搜索中的“About this Image”工具，用户将能够看到重要的背景信息，例如一张图片曾在网上的其他地方看到过，或者类似图片出现的时间和地点

来源:IT之家

信贷数据远低于预期，加剧了人们对于后疫情时代复苏可持续性的担忧。无论是融资总量还是新增贷款，都只达到市场预期的一半，这表明疫情后的第一波复苏或多或少已经消退。
reference

重要/简讯: GitHub 再度遇到重大障碍，几乎影响所有服务

当前影响项目:

Git 操作性能下降
Actions 性能下降
API 性能下降
页面性能下降
拉取请求的性能下降
Codespaces 可用性下降
Webhooks 可用性正下降

目前 GitHub 正在调查导致许多服务体验下降的问题。将在 30 分钟内发布更新。

相关链接:
GitHub 系统状态

历史上的今天: 2008年5月12日四川省汶川县发生 8.0 级地震［里氏震级］

5·12汶川地震发生于北京时间2008年5月12日14时28分4秒，震中位于四川省阿坝藏族羌族自治州汶川县映秀镇（北纬31.01°、东经103.42°）。根据中国地震局数据显示，这次地震的面波震级里氏震级达8.0Ms、矩震级达8.3Mw，地震烈度高达十一度，这次地震的地震波总共可以绕环地球六圈，波及大半中国以及越南、泰国等亚洲多个国家和地区，地震持续时间长达80～120秒（约2分钟）

奢侈品集团历峰集团 (Richemont ) (CFR.S)周五表现超出预期，此前中国消费者对珠宝和手表的高需求提振了截至 3 月 31 日的三个月的销售额，股价创下历史新高。

卡地亚 (Cartier) 和梵克雅宝 (Van Cleef & Arpels) 等品牌所有者的销售额按固定增长率增长 22%，这得益于亚太地区和欧洲的强劲增长以及美国的快速增长。
Reuters

看穿外观 看到实力 - 小鹏G6静态评测
@望远镜-Telescope:

简讯: 微软发布 Windows 10 版本 21H2 即将 EOS 的重要提醒，且开启 Windows 10 22H2 强制更新

同时在消息通知仪板上发布公告并且建议升级到 Windows11 系统获得更好的体验:

“2023 年 6 月 13 日，Windows 10 家庭版、专业版、专业教育版和工作站专业版 21H2 将终止服务。即将于 2023 年 6 月 13 日发布的 2023 年 6 月安全更新将是这些版本的最后可用更新。在此日期之后，运行这些版本的设备将不再收到包含针对最新安全威胁的保护的月度安全和预览更新。

为了帮助保护您并提高工作效率，Windows 更新将自动为处于服务终止期或即将终止服务的几个月内的 Windows 10 消费者设备和非托管企业设备启动功能更新。”

字节跳动(ByteDance)一名前工程主管称，就TikTok从竞争对手获取用户内容等问题向管理层表示担忧后，遭该公司解雇。

本周五，余彦滔(Yintao "Roger" Yu，音译)向旧金山州法院提交诉状中表示，这家中国科技公司在未经许可下参与“窃取他方内容并从中获利的全球计划”。

诉状中他声称中国政府在字节跳动北京总部监控其工作，并就推进“共产主义核心价值观”提供指导；政府官员有能力关闭字节跳动应用程式中文版“抖音”，并维持对所有公司数据的访问权限，包括存储在美国的信息。

诉状内还列明，字节跳动创建虚假用户以夸大参与度，包括通过编程让假帐号“喜欢”和“关注”真实用户；另外，又通过打压异见或推广有利内容，沦为政治宣传工具。

当他向管理层提出忧虑时，高管驳回这些指控，并要求他隐瞒该非法计划，尤其对美国员工隐瞒，因为美国有更严格的知识产权法和集体诉讼。在披露公司的“不当行为”后，他于2018年11月遭字节跳动解雇。

字节跳动回应投诉声称：“我们准备强烈反对我们认定毫无根据的指控。余先生在字节跳动工作不到一年。”另外关于盗窃数据，他们指获取数据方式符合行业惯例及其全球政策。

美联社