站長(zhǎng)之家(ChinaZ.com) 3月30日 消息:據(jù)外網(wǎng)消息，目前主流的 Java EE輕量級(jí)開(kāi)源框架Spring被曝JNDI注入漏洞，該CVE編號(hào)為0day，漏洞評(píng)級(jí)為高危。
據(jù)了解，受漏洞影響條件包括：1、JDK 版本號(hào) 9 及以上的；2、使用了Spring 框架或衍生框架。建議開(kāi)發(fā)者進(jìn)行JDK版本號(hào)（注：如果版本號(hào)小于等于8，則不受漏洞影響）和Spring框架使用情況進(jìn)行排查。
業(yè)內(nèi)人士分析，本次Sprintboot漏洞嚴(yán)重程度不亞于之前阿帕奇（Apache）Log4j2 漏洞。
目前，spring官方暫未發(fā)布官方補(bǔ)丁。建議受影響的用戶暫時(shí)采用WAF防護(hù)或臨時(shí)修復(fù)措施進(jìn)行防護(hù)。之后應(yīng)及時(shí)關(guān)注官方補(bǔ)丁發(fā)布情況，按官方補(bǔ)丁修復(fù)漏洞。
（舉報(bào)）
今日，蘋果向iPhone推送了iOS18.4.1正式版更新，此次更新距離上個(gè)正式版僅間隔16天。更新日志表明，此次更新帶來(lái)了重要的錯(cuò)誤修復(fù)和安全性更新。此前，有用戶反饋，在升級(jí)iOS18.4后，CarPlay車載儀表盤無(wú)法正常顯示正在播放的信息，且無(wú)線連接頻繁斷連。而此次更新解決了導(dǎo)致某些車輛中無(wú)線CarPlay車載無(wú)法連接的極少見(jiàn)問(wèn)題。從蘋果官網(wǎng)可知
隨著2027年iPhone問(wèn)世20周年的臨近，蘋果公司正醞釀一場(chǎng)足以改寫智能手機(jī)形態(tài)的革新計(jì)劃。彭博社科技記者馬克·古爾曼獨(dú)家披露，蘋果研發(fā)團(tuán)隊(duì)正在同時(shí)推進(jìn)折疊屏iPhone與全新Pro系列機(jī)型的開(kāi)發(fā)工作，其中后者被定位為顛覆性產(chǎn)品。若該技術(shù)路線得以突破，智能手機(jī)或?qū)⒂瓉?lái)繼觸屏革命后的第二次形態(tài)進(jìn)化。
谷歌Chrome瀏覽器即將修復(fù)一個(gè)存在了23年之久的漏洞，該漏洞允許網(wǎng)站通過(guò)檢測(cè)網(wǎng)頁(yè)鏈接顏色來(lái)窺探用戶的瀏覽歷史。這一漏洞的修復(fù)版本Chrome136已于上周四推送至Beta通道，預(yù)計(jì)將于4月23日正式發(fā)布。瀏覽器不再維護(hù)一個(gè)全局列表是將已訪問(wèn)鏈接存儲(chǔ)為一個(gè)三元組分區(qū)，包括鏈接URL、頂級(jí)網(wǎng)站域和渲染鏈接的框架來(lái)源，只有這三個(gè)鍵完全匹配時(shí)，鏈接才會(huì)被:visitedCSS選擇器樣式化。
隨著寒假悄然落幕，“神獸”們紛紛回歸校園，新學(xué)期的大幕就此拉開(kāi)。在這個(gè)關(guān)鍵時(shí)期，怎樣為學(xué)生們打造充足又均衡的營(yíng)養(yǎng)供給，助力他們?cè)趯W(xué)業(yè)中活力滿滿，身心皆健康發(fā)展，已成為全社會(huì)共同肩負(fù)的責(zé)任與使命。持續(xù)加大營(yíng)養(yǎng)教育普及力度，讓科學(xué)飲奶成為每一位學(xué)生生活的常態(tài)，一路陪伴青少年健康成長(zhǎng)，為他們的未來(lái)注入源源不斷的活力。
DeepSeek發(fā)布數(shù)學(xué)推理模型DeepSeek-Prover-V2，包含7B和671B兩個(gè)參數(shù)版本。該模型采用"遞歸+強(qiáng)化學(xué)習(xí)"訓(xùn)練方法，在MiniF2F測(cè)試集上達(dá)到88.9%通過(guò)率，解決了PutnamBench中的49道題目。關(guān)鍵技術(shù)包括：1) 使用DeepSeek-V3分解復(fù)雜定理生成子目標(biāo)；2) GRPO算法從多個(gè)候選方案中自動(dòng)學(xué)習(xí)最優(yōu)解；3) 通過(guò)思維鏈整合非形式化推理與形式化證明。模型在AIME競(jìng)賽題和教科書題目上也表現(xiàn)優(yōu)異，7B小模型意外在部分問(wèn)題上超越大模型。論文指出該方法為通向AGI提供了正確路徑，未來(lái)將擴(kuò)展至IMO級(jí)別數(shù)學(xué)難題。
2025年4月24日上海車展期間，上汽奧迪發(fā)布全新A5L Sportback和首款量產(chǎn)車型E5 Sportback。同時(shí)推出與火山引擎合作開(kāi)發(fā)的"奧迪助手"智能交互系統(tǒng)，基于豆包大模型實(shí)現(xiàn)自然對(duì)話體驗(yàn)。該系統(tǒng)將搭載于兩款新車，并同步部署在車載端和手機(jī)APP端，支持跨設(shè)備對(duì)話記錄同步?；鹕揭鏋橄到y(tǒng)提供大模型技術(shù)支持，實(shí)現(xiàn)語(yǔ)音指令控制、車輛功能講解等智能服務(wù)，并整合抖音、汽水音樂(lè)等內(nèi)容生態(tài)。上汽奧迪表示，該合作將助力品牌打造更智能、個(gè)性化的產(chǎn)品矩陣。
當(dāng)霸王茶姬以 295 億的GMV、6440 家全球門店的成績(jī)驚艷行業(yè)，當(dāng)它成功登陸納斯達(dá)克成為“中國(guó)茶飲赴美第一股”，所有人都在驚嘆這家企業(yè)的飛速崛起。但很少有人知道，在這炸裂業(yè)績(jī)的背后，有一個(gè)關(guān)鍵的幕后推手——撬動(dòng)企業(yè)戰(zhàn)略咨詢?，F(xiàn)象級(jí)案例 現(xiàn)象級(jí)戰(zhàn)略公司說(shuō)起撬動(dòng)企業(yè)戰(zhàn)略咨詢，可能很多人還不太熟悉，但在企業(yè)界，它早已是眾多行業(yè)龍頭的“戰(zhàn)略伙伴”。霸王
本期AI日?qǐng)?bào)聚焦多項(xiàng)AI技術(shù)突破與應(yīng)用：1)Moonshot AI推出開(kāi)源音頻模型Kimi-Audio，基于13億小時(shí)訓(xùn)練數(shù)據(jù)，支持語(yǔ)音識(shí)別等任務(wù)；2)階躍星辰開(kāi)源圖像編輯模型Step1X-Edit，展現(xiàn)強(qiáng)大生成能力；3)夸克AI上線"拍照問(wèn)夸克"功能，實(shí)現(xiàn)視覺(jué)問(wèn)答；4)蘋果iOS18.5將在中國(guó)推送，帶來(lái)智能功能；5)谷歌發(fā)布601個(gè)生成式AI應(yīng)用案例，覆蓋多行業(yè)；6)微軟推出深度整合Windows的UFO2自動(dòng)化系統(tǒng)；7)OpenAI升級(jí)ChatGPT至GPT-4o版本，提升STEM領(lǐng)域能力；8)Ema公司推出高性價(jià)比語(yǔ)言模型EmaFusion；9)Liquid AI發(fā)布面向邊緣設(shè)備的Hyena Edge模型；10)LemonAI推出實(shí)時(shí)音視頻數(shù)字人產(chǎn)品Slice Live。此外，國(guó)內(nèi)方面，智譜與生數(shù)科技達(dá)成戰(zhàn)略合作推動(dòng)大模型發(fā)展，寶馬中國(guó)宣布新車將接入DeepSeek技術(shù)。
走過(guò)前兩年的低價(jià)廝殺與托管模式混戰(zhàn)后，在當(dāng)前全球貿(mào)易大變局下，跨境電商行業(yè)風(fēng)云變幻。要在未來(lái)的不確定性中，尋找增長(zhǎng)的確定性，作為阿里旗下聚焦海外電商的業(yè)務(wù)板塊，阿里國(guó)際數(shù)字商業(yè)集團(tuán)正在持續(xù)押注AI，希望助力商家走出“低價(jià)”競(jìng)爭(zhēng)的漩渦，向“高附加值”轉(zhuǎn)型。AI將帶來(lái)一場(chǎng)外貿(mào)革命，在全球貿(mào)易局勢(shì)的動(dòng)蕩中，馬云口中的“AI電商”時(shí)代或許會(huì)加速到?
4月8日，在成都舉辦的2025中國(guó)移動(dòng)“供贏精采蓉耀未來(lái)”產(chǎn)業(yè)對(duì)接大會(huì)圓滿落幕。本次大會(huì)邀請(qǐng)行業(yè)專家及中國(guó)移動(dòng)生態(tài)合作伙伴共同探討行業(yè)現(xiàn)狀及未來(lái)趨勢(shì)，江波龍作為優(yōu)秀合作伙伴受邀出席本屆大會(huì)，與上百家通信產(chǎn)業(yè)鏈伙伴，共同探索AI、5G時(shí)代的合作對(duì)接新機(jī)遇。江波龍將繼續(xù)加大企業(yè)級(jí)存儲(chǔ)的市場(chǎng)投入，深化與合作伙伴的協(xié)作，不斷拓展企業(yè)級(jí)存儲(chǔ)的應(yīng)用場(chǎng)景，為?
