瑞士冻结委内瑞拉总统马杜罗在瑞资产

瑞士联邦委员会1月5日发表声明，决定冻结委内瑞拉总统马杜罗及相关人员在瑞士持有的所有资产。此项资产冻结令立即生效，有效期暂定为4年。

via. 新华网

韩国总统李在明用小米手机与习近平自拍

正在中国访问的韩国总统李在明星期一晚间在个人 X 账号上发文，并附上三张用小米手机与习近平自拍的照片。李在明晒出的其中一张照片中，他举起手机自拍，合影的有陪同他访华的夫人金惠景，以及习近平与夫人彭丽媛。自拍的地点相信是在北京人民大会堂。李在明也在 X 上传了这张四人自拍合影的照片。另一张照片中，李在明举起手机单独与习近平自拍。李在明在 X 平台的帖文中说：“这些照片的画质不错吧。用我在庆州收到的小米手机和习近平主席伉俪的自拍。多亏有你，我拍到了人生中最珍贵的照片。”

via. 联合早报 | 风向旗参考快讯

日本岛根县当地时间6日发生6.2级地震，岛根县东部和鸟取县西部观测到最大震度5强。此次地震不会引发海啸。

【《这就是中国》 第13集 “普世价值”面临的困境-哔哩哔哩纪录片】https://m.bilibili.com/bangumi/play/ep268792

韩国政府推行周 4.5 天工作制，每名员工最高补贴 80 万韩元

韩国政府从 2026 年 1 月 1 日起正式启动周 4.5 天工作制支持政策。雇佣劳动部修订相关规定，对通过劳资协议在不减薪前提下缩短实际工作时间的企业，按规模和类型给予每名员工月均 20 万至 60 万韩元补贴，连续发放 6 个月。

但民众反应倾向于不支持该政策。

via. 머니투데이 | 在花频道

ComfyUI-Manager存在远程代码执行漏洞

近期可视化 AI 工作流工具ComfyUI的官方扩展组件ComfyUI-Manager中存在一个高危漏洞（CVE-2025-67303），目前该漏洞已被修复。

据腾讯玄武实验室介绍，ComfyUI-Manager的数据与配置目录在旧版本中未受ComfyUI的Web API访问控制充分保护。攻击者利用此漏洞可用于完全控制系统、盗取用户数据、AI 模型等，危害极高。

如您正在使用低于v3.38的ComfyUI-Manager，请及时更新到v3.38或更高。

【紧急扩散】MC玩家请警惕蓝奏云下载陷阱

如果你最近在蓝奏云下载过存档、投影原理图或任何工具，发现下载下来的文件是 .exe 结尾的可执行文件，千万不要打开，立即删除！

欢迎访问我的投影分享站：redenmc.com
粉丝群 708842363

@幽帘幽梦:

发布视频
播放量:11.30万 弹幕:99 评论:1026
点赞:7771 投币:1398 收藏:3392 转发:2773
发布日期:2026-01-05 03:45:44

🔝> @幽帘幽梦:
新发现的一些信息：
有的朋友和我说电信联通下载不会弹出exe，经过我的调查，事实果真如此。根据分析结果，这三个按钮实际下载链接完全相同，什么高速下载就是个幌子，但是普通下载的URL最后多了个&toolsdown参数，有这个请求参数就会下载到exe。所以点击前两个按钮是可行的。

我认为这件事的危害性在于越是新人越会中招。不管怎么说能看到这个视频的也不完全是新人，所以如果是从面向萌新的角度考虑，建议放弃蓝奏云。

何意味？
https://x.com/abcchinese/status/2008448454234960363?s=46

新规发布！平台不得大数据“杀熟”

市场监管总局和国家网信办联合发布《网络交易平台规则监督管理办法》（以下简称《办法》），旨在规范网络交易平台规则（以下简称平台规则）制定、修改和执行，维护网络交易秩序，保护网络交易各方主体合法权益。

《办法》明确不得利用平台规则对平台内经营者的自主经营活动进行不合理限制，收取不合理费用、不合理的违约金或者损害赔偿金；不得利用平台规则排除或者限制消费者权利、减轻或者免除自身责任、不合理加重消费者责任、实施大数据“杀熟”、提供会员服务时单方面随意变更平台规则损害会员权益等。

ASML 疑遭大规模数据泄露，154 个数据库据称被发布至网络论坛

荷兰半导体设备供应商 ASML 近日被网络安全社区转述称疑似出现数据泄露指控。一名自称的威胁行为者在网络犯罪论坛声称，已公开约 154 个据称与该公司相关的 SQL 格式数据库。

据相关消息所称，涉事数据包含所谓“磁盘加密密钥”、用户信息、软件数据及设备详情。该攻击者据称提供了相关文件获取方式及转换查看说明。目前相关数据真实性尚未得到ASML官方或荷兰监管机构的确认。截至本文发布时，ASML 官网新闻稿页面未见针对此事的公开声明。

*该消息真实性未知

via. Daily Dark Web | CN-SEC | 在花频道

Gmail 将停止第三方邮箱 POP3 导入和 Gmailify 功能

Google 宣布将逐步停止 Gmail 对第三方邮箱账户的部分支持功能。从本月开始，Gmail 将停止通过 POP3 标准持续获取第三方邮箱邮件的功能，同时计划在 2026 年 1 月取消针对第三方账户的 Gmailify 功能。

目前 Gmail 网页版允许用户添加最多 5 个非 Gmail 账户（如 Yahoo 或 iCloud，但不包括 Outlook），并为这些账户提供垃圾邮件防护、邮件自动分类和高级搜索等 Gmail 功能。Google 建议用户改用第三方邮件服务商的自动转发功能作为替代方案，但该功能并非所有邮件服务都支持，Yahoo Mail 甚至将其作为每月 5 美元付费订阅的一部分。

via. Thurrott | 在花频道

《互联网应用程序个人信息收集使用规定》公开征求意见

在2026年1月10日，中国国家互联网信息办公室发布了《互联网应用程序个人信息收集使用规定（征求意见稿）》，对App、小程序及SDK的个人信息收集提出了更严苛、更具可操作性的监管方案。新规要求应用权限申请必须与当前功能直接相关，实现“即用即领，完即退出”，特别是针对后台定位、麦克风及相册权限，严禁超范围及高频索要。应用必须通过“结构化清单”清晰展示收集目的与频率，禁止冗长晦涩的协议文字。月活跃用户超千万的App，修改隐私规则需提前7天公开征求意见。明确App开发者对第三方SDK承担审核及连带责任。App 中生物识别信息须本地化存储，账号注销“零壁垒”，个性化推荐可“一键关闭”。用户选择使用网号、网证登记、核验身份信息并通过验证的，应用不得强制要求用户另行提供明文身份信息。厂商对掌握的属于通信秘密的个人信息，除法律要求外，不得对内容进行检查，不得向第三方提供。自规定生效之日起6个月内，完成对在架存量互联网应用程序的审核，审核不通过的予以清理下架。

via. 中央网信办 | 风向旗参考快讯

内存短缺远超预期，主要内存厂商2026年产能现已售罄

今年，内存供应将不足以满足全球内存需求，因为英伟达、AMD 和谷歌等公司生产的强大 AI 芯片需要大量内存。预计本季度计算机内存（RAM）的价格将比 2025 年第四季度上涨 50% 以上。

当美光生产 1 bit 的 HBM 内存时，它就不得不放弃为其他设备生产 3 bit 的传统内存。去年 12 月，美光表示将终止部分针对消费者 PC 组装市场的业务，以便公司能够为 AI 芯片和服务器预留供应。科技行业内的一些人对消费者 RAM 价格上涨的幅度和速度感到震惊。即使是已成为高带宽内存（HBM）市场最大客户的英伟达，也正面临有关其对存储芯片“贪婪”需求的质询——尤其是关于其消费级产品。黄仁勋表示，英伟达是存储芯片的超级大客户，与该领域的公司有着长期的合作关系，但由于 AI 的需求如此之高，还是需要建设更多的存储芯片工厂。

美光最多只能满足部分客户中期存储需求的三分之二。就目前而言，“我们 2026 年的产能已售罄。”

via. CNBC | 风向旗参考快讯