据央视新闻，在美军对伊朗港口实施封锁的背景下，过去24小时已有超过20艘商业船只通过霍尔木兹海峡。尽管通行量仍低于战前水平，但关键航道运输出现恢复迹象。
来源：财联社
OpenAI扩大网络安全可信访问计划，推出 GPT-5.4-Cyber
OpenAI 于 2026 年 4 月 14 日宣布扩展 Trusted Access for Cyber（TAC）计划，称该计划将覆盖数千名经验证的个人防御者，以及数百个负责关键软件安全的团队。此次扩容同时引入了更细分的访问层级，其中最高层级用户可申请使用 GPT-5.4-Cyber，这是一款基于 GPT-5.4 微调、面向防御性网络安全场景的模型。
根据 OpenAI 的说明，GPT-5.4-Cyber 会在合法网络安全工作中进一步降低拒绝边界，并新增二进制逆向工程能力，使安全人员能够在没有源代码的情况下分析已编译软件的恶意软件风险、漏洞与安全稳健性。由于该模型权限更宽，首批开放仍将采用有限、迭代式部署，面向经过审核的安全厂商、组织和研究人员，部分低可见性使用场景也可能继续受到限制。
续：美国军方表示，没有任何船只通过封锁线，有六艘船在接到命令后掉头离开。
The Rich Starry号似乎也于周二掉头，在前一天通过海峡后重新驶回海峡方向。
分析人士表示，这艘受到美国制裁的船只很可能在关闭GPS的情况下装载了伊朗石油，或是在海湾进行过船对船转运。
来源：加美财经
谷歌面向全球Windows用户推出全新桌面版应用
谷歌公司于2026年4月14日宣布，全新升级的桌面版Google App已正式向全球Windows用户开放。该应用深度集成了AI模式，支持用户通过快捷键（Alt + Space）快速调用搜索框，不仅能检索网页信息，还能同步查找本地文件、安装程序及云端硬盘内容。
该应用旨在提升办公效率，新增了屏幕共享提问与Lens视觉搜索功能。用户无需切换窗口即可针对当前屏幕内容进行询问、翻译或处理复杂任务。目前该版本已支持英文环境，通过常驻桌面端的方式，实现了AI搜索与用户日常工作流的无缝衔接。
来源：Google Blog
OpenSSL 4.0正式发布，显著提升加密隐私与后量子安全
2026年4月14日，广泛使用的开源加密库OpenSSL正式发布4.0重大版本更新。该版本引入了加密客户端问候（ECH）支持，通过加密初始TLS握手过程保护服务器名称指示（SNI）隐私。同时，新版本增强了后量子密码学支持，涵盖RFC 8998规范及多种混合加密算法，以应对未来计算环境的安全挑战。
作为大版本更迭，OpenSSL 4.0移除了SSLv3、SSLv2客户端问候等过时协议，并停止支持传统引擎及Darwin i386、PowerPC等老旧硬件平台。此举旨在精简代码库并提升现代架构下的安全性。此次更新标志着该工具包在隐私保护与前瞻性加密技术领域迈出重要一步。
来源：phoronix
知情人士：伊朗考虑暂停霍尔木兹海峡航运活动，以避免破坏和谈
据一位熟悉德黑兰内部讨论的人士透露，伊朗正考虑暂时停止通过霍尔木兹海峡的航运，以避免挑战美国的海上封锁并破坏新一轮和平谈判。知情人士表示，这一潜在的暂停反映了在华盛顿与德黑兰安排下一次面对面会谈的后勤工作之际，伊朗希望避免在敏感外交时刻出现局势立即升级。
知情人士称，暂停海上活动数天被视为一种可行的务实举措，以防止发生可能破坏恢复谈判的脆弱努力的事件。他们表示，伊朗的考量仍在变化之中。例如，伊朗伊斯兰革命卫队可能会迅速改变策略，试图证明美国的封锁可以受到挑战且不会产生后果，此举将有可能破坏外交轨道。
来源：新浪财经
中国计划因食品安全问题对电商平台处以罚款，拼多多或面临最大处罚
据知情人士透露，北京监管机构正计划因外卖食品安全问题对多家电商平台处以罚款，其中拼多多预计将面临约15亿元人民币的最大罚款。字节跳动旗下抖音、阿里巴巴集团旗下淘宝、京东以及美团可能分别面临约5000万元至7亿元人民币不等的罚款，具体金额仍在讨论中，可能会有所调整。
消息人士称，在去年开展检查之后，监管机构正寻求在食品安全和溯源方面强化责任落实；其中包括在拼多多上海总部发生的一起事件，当时与检查人员发生冲突并导致一人受伤，事后该公司解雇了多名员工。
来源：日经亚洲
一种高度变异的新冠病毒变种目前已在23个国家被发现，世界卫生组织（世卫组织）正在密切监测。这种名为“蝉”（Cicada）的变种，正式名称为BA.3.2，已在美国、香港、莫桑比克和英国等地出现。
虽然没有理由认为这种变种比其他变种更危险，但专家指出，儿童似乎比成人更容易感染这种变种。
该病毒于2024年11月在南非首次被发现，但病例直到2025年9月才开始增加。上个月，美国疾病管制与预防中心（CDC）公布了25个州出现该病例的消息。
来源：BBC
消息人士称，中国存储芯片制造商长江存储计划新建两座晶圆厂
消息人士称，长江存储另一座芯片工厂将于今年晚些时候投产
待三座工厂全部投产后，长江存储的产能将增加一倍以上
路透：航运数据显示，一艘遭美国制裁的中国油轮于周二通过了霍尔木兹海峡，尽管美国已对该咽喉要道实施封锁。
恒大集团、恒大地产及许家印案一审开庭
2026年4月13日至14日，广东省深圳市中级人民法院对深圳市人民检察院提起公诉的被告单位恒大集团有限公司非法吸收公众存款、集资诈骗、违法发放贷款、欺诈发行证券、违规披露重要信息、单位行贿，被告单位恒大地产集团有限公司欺诈发行证券，被告人许家印非法吸收公众存款、集资诈骗、违法发放贷款、违法运用资金、欺诈发行证券、违规披露重要信息、职务侵占、单位行贿一案进行了公开开庭审理。
庭审中，法庭主持控辩双方围绕指控的事实进行了法庭调查及法庭辩论，被告单位、许家印进行了最后陈述。许家印当庭表示认罪悔罪。法庭将择期宣判。
部分人大代表、政协委员，被告人亲属，集资参与人代表等旁听了庭审。
来源：中国证券报
金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞
安全研究人员 Patrick Saif（weezerOSINT）昨日（4 月 13 日）在 X 平台发布推文，披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。
金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后，分配的缓冲区大小仅为所需的一半，导致 1160 字节数据写入 584 字节空间，直接引发 512 字节的内核池溢出。该驱动拥有有效的 EV 签名，攻击者可利用此漏洞完全控制系统。
360 安全卫士的 DsArk64.sys 驱动允许通过 IOCTL 接口传入 4 字节进程 ID，并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程，甚至能绕过 PPL（受保护进程）机制。更严重的是，其内核读写功能使用 AES-128-CBC 算法，让解密密钥硬编码在二进制文件的 .data 段中，且所有版本使用同一密钥，且该驱动通过了 WHQL 签名认证。
目前两个漏洞已提交至 LOLDrivers 数据库，均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用户提权至 SYSTEM，绕过 KASLR 并窃取内核凭据，甚至修改内核回调表隐藏恶意行为。鉴于涉事驱动具备 EV 或 WHQL 签名，攻击者无需在目标机器安装软件即可加载恶意载荷。
来源：IT之家 / weezerOSINT
据伊朗总统办公室13日发布的声明，伊朗总统佩泽希齐扬当天与法国总统马克龙通话时表示，伊朗愿继续在国际法框架内与美方进行谈判，并将遵守停火条款，此前美方的“过度野心”阻碍了协议达成。
来源：新华社
3颗卫星来追踪所有人？中国雷达图像证实了美国军方的担忧
近日，中国科研团队证实已利用地球同步轨道合成孔径雷达（GEO SAR）卫星实现对海上运动目标的长期追踪。此类技术曾因在三万多公里高度精准锁定移动目标极其困难，被美方认为“不可实现”且从未尝试。然而，中方最新实验数据显示，卫星对特定油轮的定位误差已缩减至数公里。美军对此表示深度关切，认为该技术突破了传统侦察极限，仅需三颗卫星即可构建起全球全天候的实时监控网。
来源：南华早报
此前纽约时报援引一名美国官员和两名伊朗高级官员的话报道，在巴基斯坦伊斯兰堡举行的美伊谈判期间，美国要求伊朗暂停铀浓缩活动20年。伊朗方面回应，表示其最多只能同意暂停5年。特朗普已拒绝此提议。
美官员还称，美国曾要求伊朗将高浓缩铀运出伊朗境外，但伊朗方面坚持要求将这些浓缩铀留在境内。
来源：外汇交易员
一个包含超过 500 亿条记录的中国数据库合集，据称已在一个知名网络犯罪论坛上被发布
包含的数据集：
145 亿条拼多多客户记录及购物历史（892 GB）
100 亿条京东中国用户数据库（600 GB）
81.5 亿条中国电商购物历史数据（600 GB）
45 亿条客户记录（圆通速递 + 中通快递 + 顺丰物流）（3.9 TB）
12 亿条警方数据库记录（1.2 TB）
9.6 亿条上海公安（SHGA）公民数据
9.6 亿条普通公民数据库（890 GB）
海量外卖订单数据集（400 GB）
该帖子将其描述为一个经过筛选整理的高价值数据合集，汇集了迄今为止规模最大的中国消费者、公民及物流数据。
来源：Mirror Tang
市场消息：伊朗官员正在研究放弃铀浓缩活动，作为美国结束战争条件的可能性。
来源：新浪财经
经过数月的激烈辩论，Linus Torvalds 和 Linux 内核维护者们对 AI 生成的代码制定了规则
Linux内核项目于4月13日正式确立了一项全项目范围的AI代码贡献政策：该政策明确允许开发者使用AI辅助编写代码，但必须遵守严格的披露规则。 新规核心变化在于引入了全新的“Assisted-by”标签，用于标注AI在代码中的参与程度。政策规定，无论代码是否由AI生成，一旦提交至内核仓库，其产生的Bug、安全漏洞或版权纠纷均由提交代码的开发者承担全部责任。此前，开源社区关于AI工具的争论曾在1月达到白热化，Linus Torvalds最终定调AI仅为工具，主张内核应关注约束人的行为而非限制开发者本地使用的软件。目前，已有Gentoo、NetBSD等项目因版权及垃圾代码泛滥问题禁止AI代码提交，Linux内核此举旨在通过规范化披露流程应对AI辅助编程趋势。
美国中央司令部声称将于美东时间4月13日10时起封锁整个伊朗海岸线，影响阿曼湾以及霍尔木兹海峡以东的阿拉伯海。未经授权进出封锁区域的船只可能被拦截、改道或扣押。
伊朗武装部队表示，面对威胁，伊朗将坚决落实“控制霍尔木兹海峡永久机制”。如果伊朗港口安全受到威胁，那么波斯湾和阿曼海的任何港口都将不安全。
巴基斯坦总理表示，解决冲突的努力仍在进行。据报道，巴基斯坦、埃及和土耳其将在未来几天继续与美国和伊朗进行会谈。地区消息人士说：“门还没有关上。双方都在讨价还价。”
（路透社，新华社，BBC）
网信办4月4日发《关于加强网络直播打赏规范管理的通知》。
直播账号被禁言的，应同步暂停其打赏营利权限，时长为禁言期限的2至3倍。
8岁以下禁止打赏，8至16岁打赏应取得监护人同意，16至18岁打赏应核验收入证明材料。
平台应主动向打赏新用户提供单次、单日限额设置服务。应默认开启打赏提醒。
（中央网信办）
Flight Viz：一个免费的实时3D航班追踪平台
通过一个交互式的 3D 地球仪（也可以切换为平面地图）
实时渲染和追踪全球超过 10000 架正在空中飞行的飞机
数据来源于 OpenSky Network 和 FlightRadar24 等实时航空数据源
👉
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。