此前纽约时报援引一名美国官员和两名伊朗高级官员的话报道，在巴基斯坦伊斯兰堡举行的美伊谈判期间，美国要求伊朗暂停铀浓缩活动20年。伊朗方面回应，表示其最多只能同意暂停5年。特朗普已拒绝此提议。
美官员还称，美国曾要求伊朗将高浓缩铀运出伊朗境外，但伊朗方面坚持要求将这些浓缩铀留在境内。

来源：外汇交易员

3颗卫星来追踪所有人？中国雷达图像证实了美国军方的担忧

近日，中国科研团队证实已利用地球同步轨道合成孔径雷达（GEO SAR）卫星实现对海上运动目标的长期追踪。此类技术曾因在三万多公里高度精准锁定移动目标极其困难，被美方认为“不可实现”且从未尝试。然而，中方最新实验数据显示，卫星对特定油轮的定位误差已缩减至数公里。美军对此表示深度关切，认为该技术突破了传统侦察极限，仅需三颗卫星即可构建起全球全天候的实时监控网。

来源：南华早报

金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞

安全研究人员 Patrick Saif（weezerOSINT）昨日（4 月 13 日）在 X 平台发布推文，披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。
金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后，分配的缓冲区大小仅为所需的一半，导致 1160 字节数据写入 584 字节空间，直接引发 512 字节的内核池溢出。该驱动拥有有效的 EV 签名，攻击者可利用此漏洞完全控制系统。
360 安全卫士的 DsArk64.sys 驱动允许通过 IOCTL 接口传入 4 字节进程 ID，并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程，甚至能绕过 PPL（受保护进程）机制。更严重的是，其内核读写功能使用 AES-128-CBC 算法，让解密密钥硬编码在二进制文件的 .data 段中，且所有版本使用同一密钥，且该驱动通过了 WHQL 签名认证。
目前两个漏洞已提交至 LOLDrivers 数据库，均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM，绕过 KASLR 并窃取内核凭据，甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名，攻击者无需在目标机器安装软件即可加载恶意载荷。

来源：IT之家 / weezerOSINT

恒大集团、恒大地产及许家印案一审开庭

2026年4月13日至14日，广东省深圳市中级人民法院对深圳市人民检察院提起公诉的被告单位恒大集团有限公司非法吸收公众存款、集资诈骗、违法发放贷款、欺诈发行证券、违规披露重要信息、单位行贿，被告单位恒大地产集团有限公司欺诈发行证券，被告人许家印非法吸收公众存款、集资诈骗、违法发放贷款、违法运用资金、欺诈发行证券、违规披露重要信息、职务侵占、单位行贿一案进行了公开开庭审理。
庭审中，法庭主持控辩双方围绕指控的事实进行了法庭调查及法庭辩论，被告单位、许家印进行了最后陈述。许家印当庭表示认罪悔罪。法庭将择期宣判。
部分人大代表、政协委员，被告人亲属，集资参与人代表等旁听了庭审。

来源：中国证券报

路透：航运数据显示，一艘遭美国制裁的中国油轮于周二通过了霍尔木兹海峡，尽管美国已对该咽喉要道实施封锁。

一种高度变异的新冠病毒变种目前已在23个国家被发现，世界卫生组织（世卫组织）正在密切监测。这种名为“蝉”（Cicada）的变种，正式名称为BA.3.2，已在美国、香港、莫桑比克和英国等地出现。
虽然没有理由认为这种变种比其他变种更危险，但专家指出，儿童似乎比成人更容易感染这种变种。
该病毒于2024年11月在南非首次被发现，但病例直到2025年9月才开始增加。上个月，美国疾病管制与预防中心（CDC）公布了25个州出现该病例的消息。

来源：BBC

中国计划因食品安全问题对电商平台处以罚款，拼多多或面临最大处罚

据知情人士透露，北京监管机构正计划因外卖食品安全问题对多家电商平台处以罚款，其中拼多多预计将面临约15亿元人民币的最大罚款。字节跳动旗下抖音、阿里巴巴集团旗下淘宝、京东以及美团可能分别面临约5000万元至7亿元人民币不等的罚款，具体金额仍在讨论中，可能会有所调整。
消息人士称，在去年开展检查之后，监管机构正寻求在食品安全和溯源方面强化责任落实；其中包括在拼多多上海总部发生的一起事件，当时与检查人员发生冲突并导致一人受伤，事后该公司解雇了多名员工。

来源：日经亚洲

Booking.com确认黑客访问了客户的数据

Booking.com公司本周一确认黑客可能已经访问了客户的个人数据，包括姓名、电子邮件地址、电话号码和预订详情。根据多个在线帖子，这家全球旅行和酒店预订巨头在过去一周通知了客户此次数据泄露事件。根据Reddit论坛上一个用户的帖子，发给客户的通知写道：“我们写信通知您，未经授权的第三方可能已经能够访问与您预订相关的某些预订信息。”回复该帖子的其他几位Reddit用户表示，他们收到了相同的通知。来自公司的消息包括了上述类型被泄露的数据，以及“您可能已经与住宿方分享的任何信息。”

—— Techcrunch

比亚迪试验及报废车辆专用停放区发生火灾

根据微信公众号 “坪山区应急管理” 消息，本月14日，深圳坪山区消防救援局发布情况通报：2026年4月14日2时48分，坪山区马峦街道一立体车库发生火情，市区两级应急、消防等部门第一时间赶赴现场处置。火势已扑灭，没有人员伤亡。14日早些时候，多名网友称 “深圳比亚迪坪山工厂出现火情”。视频画面中浓烟滚滚，火势明显。针对深圳市坪山区马峦街道火灾情况，比亚迪方面回应称，“今日凌晨，我司坪山园区一立体车库发生火情，该车库为试验及报废车辆专用停放区。目前，火势已扑灭，无人员伤亡。”

—— 观察者网

FBI捣毁针对数万受害者的网络钓鱼活动

美国联邦调查局周一宣布，该机构 “捣毁” 了一个全球网络钓鱼活动，据称其帮助黑客针对全球超过17,000名受害者。该名为 W3LL 的犯罪网站显示一则通知，称网站已被美国联邦调查局查封。该局表示，在捣毁行动中与印尼警方合作，涉嫌的 W3LL 开发者被拘留，以及网站关键域名被查封。网络犯罪分子可以以五百美元购买 W3LL 网络钓鱼工具包，用于部署模仿合法服务登录页面的虚假版本网站，从而使犯罪分子能够从受害者那里窃取密码和多因素认证代码。根据美国联邦调查局，该网络钓鱼工具包使网络犯罪分子能够试图实施超过2000万美元的诈骗。

—— Techcrunch

Trump Mobile 官网改版并公开 T1 手机新设计，发售时间仍不明确

Trump Mobile 近日对其官网进行了全面改版，推出了全新的品牌 Logo、设计语言以及 T1 手机的最终设计方案。新款 T1 手机延续了金色外观和机身背面的美国国旗元素，但在细节上取消了巨大的“T1”标志，改为“Trump Mobile”字样，并配备了三摄系统、3.5 mm 耳机孔以及 6.78 英寸 OLED 屏幕。该机将搭载高通骁龙 7 系列处理器及 Android 15 系统，此前宣称的“美国制造”描述现已修改为“由美国创新塑造”。目前官网已移除此前 499 美元的定价信息，但仍接受 100 美元的预付款以锁定“促销价格”。此外，改版后的网站仍存在部分预发布测试链接，显示该品牌重塑工作尚在进行中。

The Verge

🌸 在花频道｜茶馆讨论｜投稿通道

缤客网(Booking.com)泄露用户预订信息，部分用户已收到诈骗电话
‎https://www.landiannews.com/~

充电头功率虚标乱象引热议：部分无良商家将“120W”作为商标 / 型号“钓鱼式销售” - IT之家
https://www.ithome.com/0/938/973.htm

31 个 WordPress 插件被收购后植入了后门

2026-04-14 15:59 by 气球上的五星期

一个印度开发团队以 Essential Plugin 的名义开发了 31 款 WordPress 插件，插件有免费版本也有付费版本。2024 年底由于收入下降了 35-45% 开发者将所有插件出售给了一个有 SEO、加密货币和赌博背景的买家，金额是六位数。2025 年 8 月 8 日买家释出了更新，其中包含了后门，但后门一直处于休眠状态。2026 年 4 月 5-6 日后门激活开始向所有运行相关插件的网站传播恶意载荷。恶意代码从指令控制服务器获取垃圾链接、重定向和虚假页面。这些垃圾信息只会显示给 Google 的机器人 Googlebot，对网站所有者不可见。WordPress.org 插件团队次日关闭了所有插件，但 SEO 垃圾信息注入攻击仍在进行中。这不是 WordPress.org 第一次遭遇模式相似的供应链攻击——收购信任插件然后注入恶意代码，它没有机制标记或审查插件所有权转移，也没有向用户发出插件所有权变更的通知，新所有者也不会触发额外的代码审查。最新攻击有数十万安装这些插件的网站受到影响。

https://anchor.host/someone-bought-30-wordpress-plugins-and-planted-a-backdoor-in-all-of-them/

#安全

from 什麼都來點 via DECADE