智能助手网
标签聚合 三大

/tag/三大

www.ithome.com · 2026-04-17 21:45:29+08:00 · tech

IT之家 4 月 17 日消息,国家市场监督管理总局今日向美团下发了《行政处罚决定书》,认定平台未依法履行资质审核义务。 美团随后回应称,将按照食品安全监管要求落实整改措施,并在各级监管部门指导下,重点打击餐饮转单、利用虚假资质上线等违法违规行为及黑灰产产业链。 同日,美团发布“放心外卖”十大举措,宣布全面升级外卖食品安全治理体系,围绕“商家准入、透明经营、多方共治”三个环节推进。 在商家准入方面,美团已与全国 20 余个省市对接许可证数据接口,实现商家证照与监管部门数据库 100% 穿透式对接验真。 自 2026 年 5 月起,全国餐饮商家在平台上线 30 日内,须提交完整、连续、带定位的“一镜到底”门店视频,平台将结合线下巡检与大众点评消费者实拍进行交叉验证 。针对已上线商家,美团将重点核验门店地址真实性与现场环境卫生,对高风险商家开启自检、平台巡检、AI 巡检、第三方飞检四道核验程序。 在透明经营方面,美团继续扩大“明厨亮灶”覆盖范围, 目前已有超过 40 万商家开通后厨直播 ,并为中小商家提供专项支持,鼓励其通过“食安日记”等功能展示后厨信息。平台为商家建立“食安透明橱窗”,向消费者标注堂食、明厨亮灶等食安信息,食安相册功能覆盖全量商家。同时,美团升级食品安全 AI 大模型“星眸”,当前日均后厨巡检超过 1400 万次, 升级后虚假门头图、虚假环境图识别功能将覆盖全部商家 。 在多方共治方面,美团推出多项举措。骑手“食安随手拍”已覆盖全国,鼓励骑手在日常配送中发现食安线索,平台对提供有效线索的骑手给予专项奖励。“小美评审团 · 食安评审官”机制已覆盖全国超 90 个城市,邀请消费者参与食安标准讨论和线下门店巡检。 此外, 美团将上线全国首个“食安政企共治平台”,每日主动上报并滚动更新食安线索 ,监管部门可在线查询骑手上报、消费者评价、平台巡检等多源信息,支持在线协查和治理下线。针对伪造证照、协助违规上线、一店多开、违规转单等黑灰产行为,美团将依托智能大模型主动预警,与公安机关建立常态化线索移送和联合打击机制,并联合多家电商及内容平台协同治理。 IT 之家小伙伴记得用 最会买点外卖 ,享受折扣价的同时还可以获得返利,单单都能省钱! 相关阅读: 《 共处罚没款 35.97 亿元!拼多多、美团、京东、淘宝闪购、抖音、淘宝、天猫涉“幽灵外卖”系列案被处罚 》 《 严禁自动化高频抢票:携程、同程、去哪儿、飞猪、美团、智行、高铁管家被约谈 》 《 市场监管总局要求美团、京东、淘宝闪购三大外卖平台 6 月 1 日前完成外卖食品安全整改 》

www.ithome.com · 2026-04-17 18:49:16+08:00 · tech

IT之家 4 月 17 日消息,微软本月早些时候遭公开的三枚 Windows 零日漏洞,目前已全部被黑客用于实际攻击。其中两枚涉及 Microsoft Defender 本地权限提升,另一枚可阻断 Defender 病毒库更新,但目前仅有 BlueHammer 获得修复。 Huntress Labs 安全研究人员于当地时间 4 月 16 日报告称,已监测到这三枚零日漏洞被利用的迹象。其中,BlueHammer 漏洞自 4 月 10 日起就已被用于攻击。 研究人员还在一个通过失陷的 SSLVPN 账户被攻破的 Windows 设备上,同时发现了 UnDefend 和 RedSun 漏洞的利用痕迹,攻击显示出“有实战操作的黑客活动特征”。 这三枚漏洞由化名为“Chaotic Eclipse”或“Nightmare-Eclipse”的安全研究员在本月初陆续公开。 截至 4 月 17 日,微软仅将 BlueHammer 漏洞编号为 CVE-2026-33825,并在 4 月安全更新中完成了修复,其余两枚漏洞至今没有官方补丁。 漏洞细节 BlueHammer 是一个 Windows 本地权限提升零日漏洞,于 4 月 3 日首次公开。该漏洞滥用了 Microsoft Defender 的签名更新机制,通过组合检查时间 / 使用时间(TOCTOU)竞争条件与路径混淆,实现 SYSTEM 级权限提升。 微软已在 4 月 14 日的 Patch Tuesday 更新中修复该漏洞。CVE-2026-33825 被评定为“重要”级别,CVSS 评分为 7.8,允许本地攻击者在受影响系统上获得 SYSTEM 权限。 然而,就在微软发布补丁后不久,同一研究员再次公开了第二枚零日漏洞 RedSun。这是一枚未修复的权限提升漏洞,可在 Win10、Win11 及 Windows Server 2019 及以上系统中,在 Windows Defender 启用的情况下,帮助攻击者获得 SYSTEM 权限。即便用户已安装了 4 月 Patch Tuesday 的所有更新,RedSun 依然能够成功利用。 第三枚漏洞 UnDefend 则允许标准用户阻断 Microsoft Defender 的病毒库定义更新,造成防御能力的实质性降级。 攻击手法:Defender 反被利用成为攻击通道 据独立验证了这些漏洞的前 CERT / CC 分析师 Will Dormann 分析,RedSun 利用 Windows Cloud Files API 创建文件,写入 EICAR 测试字符串,通过机会锁在竞争条件下获胜,然后将目录联接重解析点交换到特权扫描程序下方,使恶意写入操作最终落地到 C:\Windows\System32\TieringEngineService.exe 。下一次 Windows 调用 Cloud Files Infrastructure 服务时,攻击者控制的二进制文件即以 SYSTEM 权限运行。 Dormann 表示:“在启用了 Windows Defender 的情况下,该漏洞可在安装了 2026 年 4 月更新的 Windows 11 和 Windows Server 上,100% 可靠地从普通用户提权至 SYSTEM,Windows 10 同样受影响。” BlueHammer 的攻击路径则利用了 Defender 签名更新流程,在 mpasbase.vdm 上放置机会锁,使用对象管理器符号链接加目录联接,将 SYSTEM 级写入操作通过卷影副本重定向到 SAM 和 SYSTEM 注册表配置单元,从而实现 NTLM 哈希提取和本地哈希传递攻击。在 Windows Server 环境下,因授权检查机制不同,攻击结果为提升至管理员权限而非完整 SYSTEM 权限。 披露争议:研究员称 MSRC 处理流程“令其过于反感” 三枚漏洞的公开披露,源于该研究员对微软安全响应中心处理流程的强烈不满。据 Chaotic Eclipse 称,MSRC 团队曾“亲自告诉我,他们会毁掉我的人生,他们也确实这么做了。他们把我逼到绝境,玩尽了各种幼稚的把戏。” 据IT之家早前报道,该研究员向微软私下提交漏洞后,MSRC 要求提供漏洞利用的视频演示作为证据 —— 这种要求在安全社区中属于异类,通常 PoC 代码加文字说明已足够。该研究员认为 MSRC 近年来的质量大幅下滑,原因是微软裁掉了经验丰富的安全人员,换上了只会照搬流程图的员工。 微软在 CVE-2026-33825 的安全公告中,将漏洞发现功劳归于 Zen Dodd 和 Yuanpei Xu,而非 Chaotic Eclipse。这一署名争议被认为是研究员决定公开更多漏洞的直接导火索。该研究员随后公开承诺:“我会确保微软每次发布补丁时,事情都变得更有趣。” 微软发言人在回应漏洞披露争议时表示:“公司始终致力于调查已报告的安全问题,并将尽快发布更新以保护用户。我们也支持协调漏洞披露机制,这是一种广泛采用的行业实践,有助于确保问题在公开披露前得到认真调查和解决,既能保护客户,也能支持安全研究社区。” 截至 4 月 17 日,微软仍未就 RedSun 和 UnDefend 两枚漏洞发布官方补丁或临时缓解方案。安全团队建议企业用户加强对 Defender 的日志审计,监控重解析点创建和机会锁获取等异常行为,并在高价值系统上部署 Windows Defender 应用程序控制或 AppLocker 作为防御纵深。 相关阅读: 《 开发者不满微软 MSRC 安全部门响应流程,公开披露 Windows 本地提权零日漏洞 》

www.solidot.org · 2026-04-12 20:49:10+08:00 · tech

韩国三大移动运营商 SK Telecom、KT 和 LG Uplus 将为逾 700 万移动用户提供 400Kbps 的基本数据传输率。当用户使用的流量超过了其每月限额之后,他们的移动传输率将降至 400Kbps,但不再有流量限制。400Kbps 可能不太适合刷短视频——标清视频需要 5 Mbps 左右的网速,但对于浏览网页、收发短信、VoIP 语音通话是绰绰有余了。此举意味着用户的月流量耗尽之后不会被强制断网或者收取高额流量费用。三大运营商还承诺增加老年人的数据和通话流量。这些措施是运营商们在去年发生一系列安全事故之后采取的补救义务行动。

36kr.com · None · tech

近期A股结构性行情持续演绎。中信建投证券策略分析师夏凡捷表示,虽然后市上涨速度或将放缓,但市场在短期内预计仍呈现震荡上行格局,中期则需注意高油价持续带来的外部风险。4月市场将重新回归基本面,建议关注一季报,把握景气行业的投资机会。对于市场配置,夏凡捷表示,行业配置围绕一季报高景气、基本面边际改善、“政策受益+配置低位+旺季景气”三方向布局。重点关注资源品(黄金、能源金属、铝、小金属)、AI(光通信、玻璃纤维、燃气轮机)、锂电(电池、锂电材料)等板块。(中证网)