潜伏16年UEFI高危漏洞曝光,影响多家固件供应商
潜伏约16年的UEFI固件漏洞CVE-2026-97631曝光,CVSS评分9.5,影响多家固件供应商。该漏洞存在于开源UEFI参考实现TianoCore EDK II的PXE网络启动驱动中,攻击者可在操作系统启动前执行恶意代码。
推荐理由:该漏洞影响范围可能涉及多家厂商的服务器及其他硬件设备,对网络安全构成潜在威胁。
潜伏约16年的UEFI固件漏洞CVE-2026-97631曝光,CVSS评分9.5,影响多家固件供应商。该漏洞存在于开源UEFI参考实现TianoCore EDK II的PXE网络启动驱动中,攻击者可在操作系统启动前执行恶意代码。
推荐理由:该漏洞影响范围可能涉及多家厂商的服务器及其他硬件设备,对网络安全构成潜在威胁。
谷歌母公司Alphabet第三季度财报显示,营收低于预期,净利润同比下降25%,股价开盘跌幅一度达13%,主要受搜索广告业务增长放缓和AI投资成本上升影响。
美国劳工统计局数据显示,上周首次申领失业救济人数为19.4万人。
美国商务部数据显示,9月核心PCE同比上涨3.1%,受能源价格上涨影响;市场预期美联储12月议息会议可能加息25个基点。
微软计划发行美国投资级债券,至少募资 250 亿美元用于人工智能领域的大规模投入,这是该公司时隔九年多首次开展此类债券发行。
45岁肯塔基大学研究管理员David Durman因宗教理由,成为首位豁免使用AI的人文主义者。他反对在学校工作中使用AI工具如Copilot、Claude或ChatGPT,认为这违背个人信念。在美国人文主义者协会协助下,学校上月同意了他的请求。
欧洲央行行长克里斯蒂娜·拉加德将于2027年2月7日卸任,任期原定于同年10月结束。
中国共产党第二十届中央委员会第五次全体会议于2026年10月26日至29日在北京举行,中央委员162人,候补中央委员117人出席。会议听取和讨论了习近平受中央政治局委托所作的工作报告,并通过了《中共中央关于持之以恒推进全面从严治党若干重大问题的决定》。
美国纽约州州长Kathy Hochul签署法令,禁止向未成年人提供不安全AI聊天机器人服务,包括假扮真人、制造情感依赖等行为。企业需进行年龄验证,违规者将面临最高2.5万美元罚款。据非盈利组织Common Sense Media数据,至少72%的青少年使用过AI伴侣。
中共中央将于10月30日上午10时举行新闻发布会,对党的二十届五中全会精神进行介绍和解读,中央广播电视总台及人民网、新华网、中国网等将进行直播。
国家药监局批准了首个防晒剂新原料“甲氧基丙基氨基环己烯基亚乙基氧基乙基氰基乙酸酯”,丰富了我国防晒剂原料供给,满足消费者多样化防晒需求。
韩国教育部计划修改《高等教育法》,将使用AI眼镜作弊的考生命令禁考三年,并追究刑事责任。从今年考试开始,每个考点将安排专人识别智能眼镜,并考虑部署信号探测设备。
前三季度,我国跨区域人员流动量达512.2亿人次,同比增长1.2%;营业性货运量430.4亿吨,同比增长2.3%;全国港口货物吞吐量136.4亿吨,同比增长0.7%。城市客运量792.8亿人次,同比增长2.5%。
美联储维持联邦基金利率目标区间在3.75%至4.00%不变,市场预计12月加息概率接近80%,双线资本创始人冈拉克预测12月加息。
美国银行通过邮件提醒客户,不要将银行账号密码与AI助手共享,强调客户需对共享密码产生的后果负责。
商务部发言人黄玲表示,若欧盟对中国产品实施歧视性限制,中国将采取必要措施应对。此类限制可能违反世贸组织规则,不利于欧盟产业竞争力,并可能推高通胀和影响全球供应链安全。
工信部起草编制《监控化学品出口管制内部合规指南》,现公开征求意见,旨在规范监控化学品出口管理,引导企业建立健全出口管制内部合规机制。
国家能源局在2026年9月核发了3.26亿个绿证,环比下降8.01%,涉及可再生能源发电项目439.71万个,其中可交易绿证占比60.45%。
韩国政府计划投入5万亿韩元,通过‘3X战略’推动中小企业引入物理AI,将AI应用率从1%提高至10%,目标是到2030年将采用AI的企业从600家增加至6000家。
推荐理由:韩国政府计划通过投入资金和实施战略,推动中小企业普及物理 AI,提高生产智能化水平,对制造业数字化转型有重要影响。
联电执行长王石在2026年10月28日的线上法人说明会上表示,预计2027年产品平均售价将较2026年上升10%,三年内单季AI相关营收占比将挑战25%。
上海市发布《推动中小企业高质量发展行动方案》,旨在拓宽融资渠道,加大对科技型、传统型中小企业信贷投放力度,加强首贷和信用贷供给,并实施一系列财政金融协同政策。
上海市发布《推动中小企业高质量发展行动方案》,集成数据、算力、软件、模型等数智服务,为中小企业提供免费试用或优惠折扣,并加强智能算力调度,优化算力券、模型券政策,助力中小企业数字化智能化改造。
商务部等四部门发布通知,支持海南自由贸易港开展汽车研发测试用故障关键零部件进口试点,旨在提高贸易自由化便利化水平。
"开源中国向‘智启未来·AI科普千校计划’捐赠价值500万元的教育服务资源,旨在提升山东省青少年科学素养,助力省内中小学生平等获取优质AI科普教育机会。"
上海市《出租汽车条例》提出依法推动自动驾驶技术在出租汽车行业的安全应用,提升服务数字化、智能化水平,并鼓励新技术、新能源、新装备的应用。条例还涉及总量调控、服务设施布局、运价监测等方面。
上海市出租汽车条例(草案)提出,依法有序推动自动驾驶技术在出租车行业的安全应用,并加强指导和服务。同时,利用大数据、区块链、人工智能等技术提升服务与管理数字化、智能化水平,推进绿色低碳转型。
10月29日,人民币对美元中间价上调18个基点,报6.7147,较上一交易日6.7165有所上升。
韩国财政部长表示,若市场波动加剧,将立即采取应对措施,并审查11月国债发行规模,必要时进行国债回购。
新版《玩具安全》系列强制性国家标准自11月1日起正式实施,全面升级了玩具产品质量安全技术要求和试验方法,对标国际标准。
美国财政部长斯科特·贝森特表示,其团队正在密切关注AI基础设施建设的融资状况,并认为新云服务商在整个生态系统中只占很小一部分;同时,他对于美联储未来加息持开放态度,认为强劲的经济增长是依据。
安信基金价值投资部副总经理张明表示,当前A股震荡调整更多源于外部扰动与情绪释放,并非基本面逆转,中国资产具备坚实的基本面支撑,低估值蓝筹迎来布局窗口。
美国环保组织塞拉俱乐部分析指出,AI数据中心用电需求激增,预计到2030年将导致美国电力行业二氧化碳排放量增加约42%,可能抵消过去15年的减排成果。许多开发商选择天然气发电,预计到2030年大部分新增排放将来自未接入公共电网的发电设施。
CME“美联储观察”数据显示,美联储12月维持利率不变的概率为21.6%,加息25个基点的概率高达78.4%,累计加息25个基点的概率为40.6%,累计加息50个基点的概率为52.2%。
证监会发布《私募投资母基金管理规定(征求意见稿)》,提出私募FOF投资层级“松绑”,解决长期受限的层级天花板难题,为行业拓展提供便利,同时强化FOF投资机构的责任义务。
两名青少年指控 Meta 和 Snap 的社交媒体导致其出现心理健康问题,包括抑郁、焦虑和进食障碍。此案为第二起个人指控社交媒体公司故意设计成瘾性功能的案件,首起案件已判决涉案公司败诉并赔偿 600 万美元。Meta 和 Snap 均否认指控,并强调其平台的安全保护措施。
美联储主席沃什表示,此前采取的行动已开始显现成效,但对于未来是否需要进一步加息,尚未得出明确结论。
澳大利亚企业监管机构ASIC对Firmus Grid Ltd.首次公开募股失败一事进行调查,向相关投行寻求信息,但尚未启动正式调查。
Anthropic 建议加州州长纽森,政府应有权向法院申请禁令,阻止对公众构成严重风险的 AI 模型发布。
推荐理由:Anthropic 对 AI 安全监管提出建议,读者可以关注其建议对行业的影响。
香港金管局于10月29日宣布,将基准利率维持在4.25%不变。
美联储声明指出,美国通胀依然高企,重申寻求让通胀“及时回归”2%的目标。