🌏 #全球要闻速览 2026-02-02
OpenAI发布Codex桌面端
OpenAI于2026年2月2日发布Codex桌面应用（Codex app for macOS），该应用以“项目-线程”组织多任务协作，支持在对话线程中审阅代理改动、对diff发表评论，并可在编辑器中打开进行手动调整；同时内置worktrees以隔离不同代理在同一仓库上的工作副本，减少并行冲突，并可继承Codex CLI与IDE扩展的会话历史与配置。
Codex app自发布日起在macOS提供；ChatGPT的Plus、Pro、Business、Enterprise与Edu订阅用户可用同一账号在桌面端、CLI、IDE扩展与云端使用Codex。OpenAI同时表示：在限定时间内，Free与Go用户也可使用Codex；同时各种订阅用户在此期间获得双倍配额，后续将推出Windows、Linux 版本，并扩展“云触发”的后台自动化能力。
全球最大漫画盗版网站“BATO.TO”运营者在中国被刑事起诉
2026年1月29日，上海市公安局在2025年11月19日依法搜查了广西壮族自治区一名男子住所，因该男子涉嫌运营全球最大盗版漫画网站“BATO.TO”，未经授权将日漫等翻译成50多种语言并在全球传播。该男子已供认运营这些网站，虽然目前被保释，但预计将面临起诉。
此次行动由日本出版公司（KADOKAWA、讲谈社、集英社、小学馆、スクウェア・エニックス）请求，CODA代表出版公司向公安局提出刑事举报，得到了中国公安局的支持。此次中日合作打击盗版行动被认为是知识产权保护的重大进展。
“BATO.TO”自2014年起运营，上传了大量未经授权的漫画内容，每月访问量高达3.5亿次。网站通过地理封锁避开中国的监管，非法获取巨额广告收入。调查显示，网站的经济效益达数千亿日元。
CODA表示，这次打击行动有助于遏制盗版翻译漫画的全球传播，并感谢中国当局的合作，未来将继续推动国际间的知识产权保护与日本内容的正规流通。
消息来源: CODA
财联社2月2日电，现货黄金向下跌破4450美元，日内下跌8.46%。
现货白银失守72美元/盎司，接近抹去年内涨幅，日内重挫逾15%。
韩国KOSPI指数周一收跌5.26%，报4949.69点，创2025年4月7日以来最大单日跌幅。
千问 APP 宣布投入 30 亿启动「春节请客计划」，将于 2 月 6 日正式上线。春节期间，千问 App 将联合淘宝闪购、飞猪、大麦、盒马、天猫超市、支付宝等阿里生态业务，以免单形式请全国人民在春节期间吃喝玩乐。
ref MaiTungTM_Notes
飞牛1.1.18版本的更新可能会导致部分用户设备丢失IP配置，从而无法连接网络。此外，该更新在清除某些木马病毒方面的效果有限。网络上流传的多个一键清理木马的脚本对于不同类型的入侵者效果较差，通用性较低，可能无法彻底清除所有木马。为确保设备安全，建议用户手动运行卡巴斯基清除工具进行全面扫描，并移除潜在威胁。清理后，请再检查系统的host文件，确保没有被入侵者篡改，以免屏蔽官方更新。
Kaspersky Virus Removal Tool:
https://www.kaspersky.com/downloads/free-virus-removal-tool
使用文档:
https://support.kaspersky.com/help/kvrt/2024/en-US/269465.htm
🌏 #全球要闻速览 2026-02-01
关于飞牛系统（fnOS）无需认证远程代码执行漏洞链的复现
经过分析与验证，我们已成功复现飞牛系统（fnOS）中的一个严重远程代码执行（RCE）漏洞链。该漏洞链允许攻击者在无需任何身份验证的情况下，远程获取设备的最高管理员（root）权限，从而完全控制设备。
测试环境: FnOS 1.1.14
我们成功复现的攻击链由以下四个关键漏洞构成：
1. 漏洞一：路径穿越（任意文件读取）描述：系统的一个Web接口（/app-center-static/serviceicon/myapp/...）未能正确过滤用户输入的路径，允许攻击者读取服务器文件系统上的任意文件。
在此攻击链中的作用：用于下载一个伪装成RSA私钥、但实际内嵌了硬编码AES密钥的文件 (/usr/trim/etc/rsa_private_key.pem)。这是整个攻击的起点。2. 漏洞二：硬编码的加密密钥
描述：上述下载的文件中，在固定偏移量（100字节处）硬编码了一个32字节的AES主密钥（Root Key）。
在此攻击链中的作用：为攻击者提供了“万能钥匙”。这是后续伪造合法用户凭证的核心要素。3. 漏洞三：认证绕过（通过伪造Token）
描述：系统的WebSocket网关在验证用户身份时存在致命逻辑缺陷。它允许攻击者使用上述获取的AES主密钥，在本地凭空“创造”出一个服务器会认为是合法的临时token。
在此攻击链中的作用：攻击者利用此漏洞，无需任何用户名和密码，即可伪造出一个“已登录”的管理员身份，从而有权调用需要高权限的API接口。4. 漏洞四：命令注入
描述：在通过认证后，一个用于添加Docker镜像的API接口（appcgi.dockermgr.systemMirrorAdd）未能正确处理其url参数。
在此攻击链中的作用：这是最终的执行环节。攻击者将恶意系统命令（如反弹Shell或下载执行脚本）注入到url参数中，服务器在处理该请求时会无条件执行这些命令
Video is too big
一、元宝运营规划元宝2026年的核心运营目标是：日活（DAU）达到2200万，其中除夕当天冲刺3800万，2月月活（MAU）目标为1.2亿。
商业化方面，计划于3月到5月开启广告变现测试，通过直接嵌入答案（GEO）等方式，覆盖本地生活、美妆、教育等主要行业。收入目标方面，10月到12月期间力争实现15亿收入。
二、元宝产品后续规划
生态定位上，元宝将构建“陌生人加少量熟人”的社交生态。
产品功能上，计划在春节期间推出AI情感陪伴数字人，赋予其性格特征，打造具备长期记忆和情感关怀的数字灵魂伴侣，主要面向Z世代用户。后续还将探索AR虚实融合玩法以及“AR人生合伙人”等创新概念。
三、元宝推广经费预算
除已公布的10亿红包活动外，另有5.5亿预算用于精准触达和口碑裂变等推广活动。具体分配如下：
- 微信生态及其他流量渠道：2.2亿
- KOL/KOC种草及内容营销：1.65亿
- 内容与UGC运营：8000万
- 线下推广：5500万，主要用于触达下沉市场和家庭用户
- 备用金：2750万总计，3月到12月的推广预算约为15亿，全年推广费用预计在33亿左右。
四、微信Agent功能更新计划
1. 智能消息管理：微信将于2月15日上线聊天智能筛选功能。
2. 智能任务分解：3月底完成，其中2月底将支持聊天文件智能处理，实现关键数据提取。例如，对销售代表发送的Excel表格进行分析并生成格式化图表。
3. 小程序裂变层：6月份灰度上线。
4. 服务链闭环优化：持续进行。
5. 数据孪生构建服务：通过分析朋友圈和聊天记录了解用户喜好，用于个性化服务。例如，若用户每周五有聚餐习惯，系统将在下个周五自动推送相关优惠券和餐厅推荐。
达赖喇嘛2月1日凭借有声读物《冥想：达赖喇嘛尊者的沉思》，获得格莱美“最佳有声读物、旁白和故事讲述录音奖”。
《冥想：达赖喇嘛尊者的沉思》融合了达赖喇嘛的语录和印度古典音乐等作品。音乐人鲁弗斯·温赖特代表达赖喇嘛领奖。
达赖喇嘛2日称：“我怀着感恩和谦卑之心接受这份荣誉。我并不将这视为个人成就，而是对我们共同的普世责任的肯定。”
中国外交部发言人2日表示，达赖喇嘛是打着宗教幌子从事反华分裂活动的政治流亡者。中方坚决反对相关方利用该奖项作为政治操弄的反华工具。
（联合早报，中央社，美联社）
中共2月2日开新时代高校思政课建设工作推进会，李书磊讲话。
会议称，制定出台《新时代高校思政课课程方案》是中共中央从实现民族复兴高度作出的重大决策。
《方案》将从2026级学生开始，在部分高校率先试点；从2027级学生开始，全国高校普遍实施。方案以《习思想概论》为核心课程。
（新华社）
全国人大2月2日上午开委员长会议，决定2月4日开常委会（临时召集），审查《关于个别代表的代表资格的报告》。
全国人大常委会上次临时召集会议，是2023年7月秦刚停职后为任命王毅接替外交部长而召开。
（新华社）
巴基斯坦俾路支省发生多起“恐怖分子”的自杀式和枪击袭击。
当局表示，袭击几乎同时在全省各地爆发，目标包括平民、监狱、警局和准军事设施，造成包括平民在内的33人死亡，释放了30多名囚犯。安全部队在反击中打死92名袭击者。
“俾路支解放武装”声称对袭击负责。巴基斯坦指责袭击得到了印度的支持。印度此前曾否认此类指控。
（美联社）
网站恢复啦 数据无损🥰
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
