Latest News

TP-Link Omada 零接触配置中暴露的关键漏洞

 

Forescout Research - Vedere Labs 的研究人员发现了十五个先前未知的漏洞，这些漏洞会影响 TP-Link Omada 网络设备中的零接触配置过程。这些发现是在拉斯维加斯举行的 Black Hat USA 会议上详细介绍的。Forescout Research - Vedere Labs 的首席安全研究员 Stanislav Dashevskyi 和高级安全研究员 Francesco La Spina 报告称，这些缺陷会影响中小企业、工业设施、仓库和住宅部署中用于快速配置路由器和防火墙的集中式网络配置系统。新发现的漏洞分为四个不同的领域：通过跨通道脚本进行客户端代码执行、敏感凭证（包括密码和加密密钥）的泄露、设备劫持和欺骗，以及加密通信和底层信任链的泄露。根据研究团队的说法，恶意行为者可以将这些新发现的缺陷与先前披露的命令注入漏洞（跟踪为 CVE-2025-7850 和 CVE-2025-7851）结合起来，这些漏洞允许对操作系统进行 root shell 访问。这些组合利用可以为攻击者提供初始网络访问权限，并促进跨连接系统的横向移动。调查人员指出，Omada 配置和管理协议可以被武器化，以绕过传统的安全边界。在全互联网扫描期间，研究人员发现约有 1800 个 Omada 控制器直接暴露在互联网上，这违反了标准的部署指南。除了核心路由器和防火墙外，这些漏洞还影响相关的硬件组件，包括 IP 摄像头、物联网设备。

联邦法官批准特朗普政府终止南苏丹递解出境保护

 

波士顿的一名联邦法官为特朗普总统政府终止在美居住的南苏丹国民的临时递解出境保护铺平了道路。美国地区法官帕蒂·萨里斯驳回了移民权益倡导者提出的法律挑战。倡导者试图维持南苏丹的临时保护身份。萨里斯在指出2026年6月的一项美国最高法院裁决后发布了她的裁决。该最高法院裁决以6比3的保守派多数票通过，允许特朗普政府终止对叙利亚和海地数千人的类似人道主义保护。最高法院的裁决限制了下级联邦法院审查美国国土安全部关于约十二个国家临时保护身份的行动的法定权力。因此，萨里斯撤销了她先前发布的司法命令，该命令明确阻止联邦政府剥夺南苏丹移民的身份。这项联邦移民政策的改变影响到目前在该项目下居住在美国的232多名南苏丹国民。此外，该裁决还影响到至少73名目前向联邦移民当局提交了申请的南苏丹国民。国土安全部最初于2025年11月取消了南苏丹的临时保护身份计划。该部门官员表示，该国不再满足维持特殊身份所必需的特定紧急法定条件。南苏丹最初于2011年根据该人道主义计划获得身份。临时保护身份d

米妮·德赖弗在法国死里逃生，躲过可怕的车祸

 

奥斯卡提名的英国女演员米妮·德赖弗透露，她在法国经历了一场严重且差点致命的车祸后正在康复中。这位56岁的女演员在社交媒体上分享了一段时长三分钟的视频，视频中她躺在病床上，戴着颈托，介绍了自己的近况并详细描述了那场可怕的事件。 德赖弗表示，事故发生在法国中部的一条乡村公路上，当时她正和朋友本·霍姆伍德一起旅行。据德赖弗说，另一辆车在高速通过一个十字路口时未能让行。随后，她的车与那辆超速的汽车发生了T字形碰撞。德赖弗明确澄清，这次碰撞完全是对方司机的责任。 这位女演员形容高速撞击后的立即情况在身体和情感上都非常强烈。她说，他们并非毫发无损地走出了残骸，而是不得不爬出车辆。德赖弗颈部扭伤，并指出她仍然处于严重的震惊状态，在处理这次事件带来的心理创伤时，会频繁地哭泣。尽管受伤，她确认自己预计会完全康复，并对能从这次事故中幸存表示深切的感谢。 德赖弗将他们驾驶的特定车辆——一款小型电动汽车起亚EV2——归功于拯救了他们的生命。她说，该车辆的设计和360度安全气囊系统在撞击时阻止了驾驶舱变形和挤压他们。在视频演示的结尾，德赖弗分享了一张她和霍姆伍德在医院走廊里走的照片，以及一辆严重损坏、变形的汽车的照片。 此次事件还引起了公众对一位路过车辆的反应。在她的配文中，德赖弗感谢了一位在紧急医务人员赶到之前停下来提供帮助的货车司机。然而，她也提到另一辆车减速观察车祸现场，然后没有提供帮助就离开了。包括流行艺术家安妮·莱诺克斯和女演员娜奥米·沃茨在内的名人朋友们，在她帖子下留言表示支持和祝愿早日康复。 德赖弗自六月初以来一直在巴黎拍摄电视剧《艾米丽在巴黎》的最后一季。制作方代表报告说，事故发生在女演员预先计划的休息期间，对拍摄计划造成的干扰很小。只有一幕涉及德赖弗的戏需要重新安排，一旦她的身体康复完成，她将返回片场。德赖弗在她的Instagram快拍中轻松地补充说，她计划将自己的名字改为“起亚·德赖弗”，以纪念这辆车。

嫌疑人被控五项纵火罪，华盛顿野火摧毁846处建筑

 

2026年8月7日，华盛顿州斯波坎县的执法部门证实，37岁的亚伦·F·法里纳奇（Aaron F. Farinacci）目前面临五项一级纵火指控，此前该地区灾难性的野火升级，已造成该地区至少846座建筑物损坏或摧毁。法里纳奇是斯波坎的一名有犯罪记录的重罪犯，最初因“老足迹火”（Old Trails Fire）而被捕，这是前几天在华盛顿州东部爆发的三场大火中破坏性最大的一场。斯波坎县高等法院提交的法庭文件显示，侦探们发现了证据，表明法里纳奇研究了天气模式，以确定一个以高温、低湿度和强风为特征的日子，以最大化火焰的蔓延。调查人员还披露，法里纳奇研究了一名臭名昭著的连环纵火犯的方法，并使用笔记本纸、火柴、香烟和橡皮筋制造了一个延时点火装置。 “老足迹火”始于Airway Heights附近，迅速穿过Riverside州立公园，然后蔓延到斯波坎北部的居民区。在极端天气条件和高达每小时40英里风速的助推下，大火越过了斯波坎河，促使华盛顿州州长鲍勃·弗格森宣布全州进入紧急状态，并称此次事件可能是斯波坎历史上最严重的自然灾害。“老足迹火”、“秋巷火”（Autumn Lane Fire）和“费尔维尤火”（Fairview Fire）合在一起，烧毁了超过10400英亩的土地，并迫使超过65000名居民疏散，占斯波坎县总人口的十分之一以上。紧急疏散扰乱了当地企业、居民区和地区退伍军人事务医院园区，疏散人员在斯波坎会议中心和其他指定设施寻求庇护。 法庭记录显示，一名当地居民在注意到一名身穿绿色衬衫、背着背包的秃顶男子在着火地点附近鬼鬼祟祟地徘徊，不久后该地点就冒出浓烟，随后报警。赶到的警长最初在离起火点一英里多远的地方拘留了法里纳奇，在他的腰包里发现了防水火柴、丁烷打火机和香烟。尽管法里纳奇否认放火，声称他只用火柴点烟，并且在警察协助进行邻里疏散期间被暂时释放，但主要犯罪侦探在野火调查人员系统地排除了电力线路故障、火车火花和其他环境诱因后，再次逮捕了他。 被捕后，斯波坎县高等法院法官将法里纳奇的保释金定为100万美元。官方法庭和犯罪记录显示，法里纳奇曾于2010年10月在亚利桑那州梅萨因枪杀父亲而被判犯有过失杀人罪，之后于2012年至2020年入狱服刑。截至2026年8月7日，由于持续的高温和干燥燃料，斯波坎县的消防行动仍在国家气象局发布的红色警报下进行。来自20多个州和100多个不同司法管辖区的应急管理团队、评估燃烧结构和灰坑的危险品专家以及野火消防员正在争分夺秒地扑灭阴燃的火点，确保遏制区域，并保护周边社区免受进一步破坏。

美国经济震惊：七月雇主意外裁员 23,000 人

 

美国劳工统计局发布了七月份的就业报告，显示美国雇主出人意料地裁员 23,000 个非农就业岗位。主要金融媒体调查的经济学家此前预计将新增约 95,000 名新员工。这一急剧下滑标志着国内劳动力市场突然萎缩。 失业率从 4.2% 小幅下降至 4.1%。然而，政府数据显示，失业率的下降主要是由于约 264,000 名美国人完全退出劳动力大军，而不是因为他们找到了工作。因此，劳动力参与率出现下降。 失业人数的意外增加发生在更广泛的经济压力之下，包括伊朗国际冲突加剧、石油价格波动、新的关税政策以及持续的通货膨胀。工资增长出现降温迹象，平均时薪同比增长 3.2%。该数字代表自 2021 年 5 月以来记录到的最小年度工资增长。

私人信贷综述：业绩疲软但赎回压力缓解

 

本周，在私人信贷市场，阿波罗全球报告赎回请求有所缓解，业务发展公司BCP Investment和摩根士丹利直接贷款基金公布了疲软的第二季度业绩，而阿瑞斯管理公司则被迫缩减了一只计划中的基金。 公司总裁周二表示，阿波罗全球（APO.N）非上市公司信贷基金的资本赎回请求已降至上次该公司向投资者提供赎回选择时的一半水平。“承认现在还为时过早……我们看到赎回量是我们上次的一半，”Jim Zelter在电话会议上告诉分析师。这只260亿美元的阿波罗债务解决方案（ADS）基金在6月份表示，将赎回惯常最高限额的5%的股份，此前投资者要求赎回总额约16.8%的股份。 阿波罗首席执行官Marc Rowan曾承诺提高私人资产的透明度和流动性，他说，该公司有望在10月份提供基金的每日定价，从而向新的潜在客户开放。“我们做得越多，就越容易被401k（退休计划）、DC（固定缴款养老金计划）、传统资产管理人和个人所接受。”今年，由于对竞争、回报下降的担忧，以及担心人工智能将颠覆由其资助的软件业务，投资者对私人信贷基金的提款要求加速。 据《金融时报》周四援引知情人士称，在投资者对要纳入的延续基金的贷款估值表示反对后，阿瑞斯管理公司（ARES.N）被迫缩减了一只10亿欧元的私人信贷工具。据报道，在潜在支持者寻求比阿瑞斯准备接受的更大的贷款折扣后，阿瑞斯将该工具的规模缩小到约4亿欧元。 FT称，此举是在阿瑞斯去年努力将一只已有10年历史的欧洲直接贷款基金中剩余的贷款转移到一个由其继续管理的新工具之后发生的。达拉斯联邦储备银行和纽约联邦储备银行计划在第三季度末之后对估计价值1.3万亿美元的私人信贷市场启动一项试点调查。纽约联储周三表示，该调查将根据借款人规模将市场分为三个部分，预计结果将于2027年第一季度公布。 根据8月3日提交的一份证券交易委员会文件，Golub Capital私人信贷基金在7月29日的招标期间的赎回请求占普通股流通股的4.8%。该文件称，所有请求都将按6月30日的净资产值兑现，并补充说，截至该日期，该基金约有40亿美元的多元化流动性来源。 据彭博新闻报道，Bridgepoint正在探索一项10亿欧元的私人信贷二级市场交易。BCP Investment的第二季度净资产值因软件持有的未实现市价亏损而下降。 Morgan Stanley Direct Lending Fund的净投资收益因未计息头寸而下降。该公司在本季度回购了831,486股，平均每股15.06美元。 由Vidya Ranganathan编辑；由Elaine Hardcastle审阅。

部分美国进步目标赢得独立选民支持，路透社/益普索民调发现

 

华盛顿，8月7日 (路透社) - 包括“全民医保”和对亿万富翁征收新税在内的进步民主党提案，今年推动了包括阿卜杜勒·埃尔-赛义德在内的崛起候选人在初选中获胜，动摇了党内建制派，并导致其担心民主党将在11月的两党中期选举中表现如何。但本周早些时候路透社/益普索的一项民意调查得出结论，这些想法——尽管并非进步议程的全部——得到了独立选民的支持，他们可能在决定唐纳德·特朗普总统的共和党在未来两年内是否能保持其国会多数席位方面发挥决定性作用。路透社每日简报通讯提供了您开始新的一天所需的所有新闻。在此处注册。在为期六天的全国性民意调查中，约64%的独立注册选民表示支持提高对公司和亿万富翁的税收，而15%的人反对这一想法。60%的独立选民表示支持为所有美国人提供政府提供的医疗保险，包括密歇根州美国参议员候选人埃尔-赛义德在内的进步派将其称为“全民医保”——扩大政府运营的医疗保险计划以覆盖所有美国人。这些结果表明，像埃尔-赛义德这样的候选人有一条前进的道路，他将面对共和党人迈克·罗杰斯，预计这将是一场竞争激烈的比赛，将在决定参议院控制权方面发挥关键作用。密歇根州在过去三次总统选举中有两次特朗普获胜，这给埃尔-赛义德带来的挑战比一些在民主党占主导地位的地区初选获胜的知名进步派候选人所面临的挑战更大。在特朗普的领导下，共和党人抓住了民主社会主义运动的兴起，试图将所有民主党人描绘成极端分子，有时甚至...

Airbnb股价创四年新高，投资者看好营收预测上调及人工智能回报

 

8月7日（路透社）- 房屋租赁公司Airbnb（ABNB.O）周五股价飙升14%，创下四年多来的新高，因该公司上调了年度营收预测，缓解了对中东冲突可能对全球旅游需求产生影响的担忧。 随着伊朗战争进入第六个月，酒店运营商和在线旅行社寄望于稳定的休闲旅游需求以及一系列即将到来的国际体育赛事来抵消任何可能的负面影响。“尽管中东地区持续发生冲突，但我们继续看到全球范围内强劲的潜在需求，”首席财务官Elinor Mertz周四表示，并补充说该公司并未在其当前季度中预期任何重大影响。 与此同时，Airbnb还强调了其在人工智能工具使用方面的成功，此前这项技术的兴起曾引发人们对传统旅游公司可能受到冲击的担忧。本周早些时候，Booking（BKNG.O）也指出，其人工智能投资已初见成效。 Airbnb预计全年营收将至少增长百分之十几，高于此前预期的低至十几的增长，这得益于旅游需求的韧性。“除了拓展服务和体验，Airbnb还在增加酒店供应，因此客房数量的增长速度是住宅的三倍。我们预计到本十年末，这些垂直领域将带来数十亿美元的增量预订，”Morningstar分析师Dan Wasiolek表示。根据LSEG汇编的数据，Airbnb第二季度营收为36.1亿美元，超出预期的35.7亿美元。 D.A. Davidson分析师称Airbnb是“定位最佳的在线旅行社”，能够应对区域地缘政治动荡、通胀环境和人工智能流量风险，并引用其在美国市场可观的收入敞口以及广泛的住宿类型和地理位置列表。 在更广泛的市场上涨的背景下，该公司股价在早盘交易中约为173美元。截至上一个收盘日，今年以来已上涨14%。 人工智能无忧 “人工智能是Airbnb有史以来最好的事情，”首席执行官Brian Chesky在财报电话会议上表示。 公司高管指出，每笔预订的客户支持成本同比下降约16%，部分原因是其人工智能助手的改进。 Needham分析师指出，Airbnb一直在重塑自身以更快地利用人工智能，而Wedbush则表示，这些举措正在加快产品发布的节奏并提高成本效益。

美国雇主出人意料地裁减2.3万个工作岗位，劳动力市场出现逆转

 

华盛顿 (美联社) — 上月美国雇主出人意料地裁减了23,000个工作岗位，劳工部对5月和6月工资单的修正又削减了103,000个工作岗位。失业率降至4.1%仅仅是因为美国人离开了就业市场。劳工部周五公布的6月份就业数据标志着美国劳动力市场出现了急剧逆转，并在距共和党寻求在中期选举中保住国会全部控制权不到三个月之际，对总统唐纳德·特朗普造成了政治打击。预测人士原本预计上个月的就业增长将接近10万。7月份，地方公立学校裁员5万人，餐馆和酒吧裁员2.6万人，零售业裁员1.9万人。4.1%的失业率是自2025年6月以来的最低水平——但这是由于错误的原因下降：随着264,000人退出劳动力市场，竞争工作的人数减少了。正在工作或正在找工作的人的比例下降到61.4%，这是自2021年2月以来的最低水平。特朗普政府实施了巨额关税以创造制造业就业机会，它注意到建筑公司增加了22,000个工作岗位，工厂增加了5,000个工作岗位。“特朗普的工业复兴正按计划进行。白宫发言人库什·德赛说，尽管政府工资单继续大幅缩减，但7月份制造业和工厂建设工作岗位再次增长。在波斯湾冲突导致能源价格飙升并给家庭预算带来压力的情况下，今年的招聘已经从2025年表现平平的情况反弹。就业增长一直稳健，但不引人注目。一些企业在填补空缺方面遇到困难。另一些企业则利用技术来完成人类曾经做的工作。

卡哇伊·莱昂纳德隐藏赞助调查暂停猛龙重磅交易

 

NBA对卡哇伊·莱昂纳德涉及的秘密、数百万美元的赞助交易的积极调查，迫使多伦多猛龙队暂停了一笔重磅交易。CBS体育报道称，莱昂纳德据称与负责建造洛杉矶快船队Intuit Dome内占地38,000平方英尺的“Halo Board”巨型显示屏的制造商Daktronics保持着一项未披露的协议。接近该情况的消息人士表示，该协议是为了规避NBA工资帽而设立的一种机制。据洛杉矶快船队组织内的一位消息人士透露，该球队实际上是在资助这项代言，通过Daktronics将资金转回给莱昂纳德。Daktronics通常不会聘请名人代言。多伦多猛龙队此前已于今年夏天同意交易，以从洛杉矶快船队手中重新获得莱昂纳德。然而，NBA联盟办公室告知多伦多猛龙队，他们将被要求承担与可能对莱昂纳德采取的任何纪律处分相关的全部财务和选秀处罚。在收到联盟的这一指示后，猛龙队管理层选择暂停完成这笔交易。此次调查的重点是与多年协议相关的工资帽规避违规行为。Intuit Dome体育场于2024年启用，其特色是巨大的记分牌。在NBA联盟办公室审查快船队、Daktronics和莱昂纳德的代表之间的财务渠道期间，这笔交易仍处于无限期搁置状态。NBA尚未为调查的结束或球队处罚的最终裁决设定任何官方时间表。