微软驳回 Azure 严重漏洞报告,阻挠 CVE 编号发布
潞源(实习)

微软驳回 Azure 严重漏洞报告,阻挠 CVE 编号发布

该文报道安全研究员 Justin O'Leary 于 3 月 17 日向微软提交了关于 Azure Kubernetes Service (AKS) 备份服务的严重提权漏洞报告,称具有最低权限的 Backup Contributor 角色即可在无任何现有 Kubernetes 权限下获取 cluster-admin 权限。微软安全响应中心于 4 月 13 日驳回报告,称问题仅在“已有管理员权限”下生效,不构成安全风险;并将其提交给 MITRE 的报告指为“含有 AI 生成内容”。研究员随后将漏洞提交给美国 CERT(VU#284781),CERT 于 4 月 16 日独立验证漏洞,但在微软 5 月 4 日向 MITRE 建议不要授予 CVE(理由仍为需预先存在管理员权限)后,基于 CNA 层级规则该案例被关闭,微软表示这是预期行为,未分配 CVE/CVSS 也未进行产品更改。
3 0
科学家公开驳斥美国气候报告“事实错误”:关键证据被歪曲、淡化人为影响
问舟

科学家公开驳斥美国气候报告“事实错误”:关键证据被歪曲、淡化人为影响

报道介绍了著名气候科学家 Benjamin Santer 与三位同行在学术期刊《AGU Advances》上发表的同行评议文章,驳斥美国能源部(DOE)2025年7月发布的气候报告。Santer 等人指出,气温垂直结构的变化——对流层升温与平流层降温——是温室气体人为影响的关键“指纹”,卫星观测与气候模型高度一致,DOE 报告在该证据上的结论为“事实错误”,并警告该报告不宜作为法规性科学依据。文章还提到,涉事工作组因未遵循《联邦咨询委员会法》被解散,但该报告仍在能源部网站公开且未更正;文中并引用了反驳论文的 DOI。
3 0
微软宣布 Win11 驱动新规:不再只看崩溃情况,功耗过高也将被判定为“不合格”
问舟

微软宣布 Win11 驱动新规:不再只看崩溃情况,功耗过高也将被判定为“不合格”

在 WinHEC 2026 上,微软推出“驱动质量倡议”(DQI),将第三方驱动评估从仅看崩溃/蓝屏扩展为包括稳定性、功能性、性能及功耗与散热影响,从而补上以往遥测盲区(如 Modern Standby 耗电问题)。微软还计划通过阻止过时驱动在 Windows Update 分发来强制厂商改进能效与散热表现,推动更好的续航与用户体验,尤其在与高性能能效处理器及 MacBook 竞争的背景下。
5 0
卡片机复兴?佳能正积极重启、扩展 PowerShot 系列相机产品线
潞源(实习)

卡片机复兴?佳能正积极重启、扩展 PowerShot 系列相机产品线

佳能在2026年综合报告中表示,公司正重启并扩展PowerShot卡片机系列以应对市场回暖与年轻用户对视频创作、社交摄影的强烈需求,称卡片机正由“拍照必需品”转为创作工具与时尚符号。公司已于2025年推出强化视频能力的PowerShot V1,并提升了卡片机产量;影像业务销售额同比增长12.5%,超1万亿日元,入门级无反亦为增长动力。佳能计划继续扩展以视频创作为核心的产品布局,并在可换镜头市场保持领先,面向全新消费群体引入新技术和使用场景。
3 0
IT早报 0517:小米卢伟冰称下半年国产直板旗舰手机价或突破 1 万元;SK 海力士员工成相亲“香饽饽”;三大运营商回应“即将免月租”;张雪机车收获赛季第四冠...
ItHome

IT早报 0517:小米卢伟冰称下半年国产直板旗舰手机价或突破 1 万元;SK 海力士员工成相亲“香饽饽”;三大运营商回应“即将免月租”;张雪机车收获赛季第四冠...

本文为 2026-05-17 的科技新闻早报汇总,涵盖手机、半导体、互联网服务、汽车与航运等多领域要闻。重点包括小米卢伟冰预测下半年国产直板旗舰机价格可能突破 1 万元并透露玄戒芯片将迭代;SK 海力士员工及公司夹克成为社交热梗;三大运营商对“免月租”传闻的回应;拼多多推进品牌自营“新拼姆”;中国超频团队刷新 CPU 频率纪录;比亚迪、蔚来/乐道、奥迪在华战略与回忆性发言;OPPO、微信鸿蒙版、上海电信等产品与服务更新;以及 SpaceX 加速 IPO 等国际大事。同时还包含赛事、燃油研发与包装供应链等生活消费相关新闻。
3 0
中国汽车零部件已渗透美国市场,底特律三巨头重度依赖
问舟

中国汽车零部件已渗透美国市场,底特律三巨头重度依赖

文章报道了美国政界和汽车业对中国低价电动汽车的担忧与现实矛盾:尽管存在对华依赖的政治担忧,但底特律三大汽车制造商及美国市场已深度依赖中国生产的零部件。数据显示,超过60家美国境内的汽车供应商由中国企业全资或控股,且中国企业在约1万家美方供应商中持有约5%股权;中国零部件企业在全球百强中从2012年的1家增长到2024年的13家,并预计到2030年增至22家。文章列举了具体案例(如福特Mustang GT使用中国六速手动变速箱、丰田普锐斯插混约15%零件来自中国、雪佛兰Blazer和Equinox电动SUV约20%零件来自中国),并指出在供应链本土化与脱钩方面困难重重,像福耀玻璃和宁德时代等中国供应商在美长期供货并强调本地化生产响应客户需求。
1 0
特斯拉解封 17 份 Robotaxi 碰撞报告:首次披露事故细节,多数被追尾、两次远程操作失误
问舟

特斯拉解封 17 份 Robotaxi 碰撞报告:首次披露事故细节,多数被追尾、两次远程操作失误

特斯拉向 NHTSA 解除了 17 份在奥斯汀 Robotaxi 测试期(2025 年 7 月至 2026 年 3 月)提交的碰撞报告涂黑内容,首次公开每起事故经过。所有事故均为 2026 款 Model Y、FSD 开启且车内有安全员;大多数为特斯拉在静止或让行时被后车追尾(与 Waymo 数据模式相似)。伤情方面:13 起仅财产损失,2 起未报告受伤,1 起轻伤无需住院,1 起轻伤需住院(为安全员)。报告还披露两起远程操作员接管失误导致与路障或护栏碰撞,以及若干 FSD 空间感知相关剐蹭或碰撞事件。此前特斯拉以商业机密为由全部涂黑,此次公开将使外界更全面地审视其 Robotaxi 测试安全性与运营问题。
1 0
爆料人士称《GTA6》7 月才会有实质性新消息,近期不会开放预购
潞源(实习)

爆料人士称《GTA6》7 月才会有实质性新消息,近期不会开放预购

文章报道了一封Best Buy泄露邮件暗示《GTA6》实体盘将于5月18日开启预购,引发玩家关注。但爆料人士、Insider Gaming主编Tom Henderson表示并未听说R星会在5月18日公布重大信息,推测真正有实质性消息可能要等到7月或更晚,或是在那时发布第三支预告片。Henderson认为泄露邮件可能为提前误发,且其他知名爆料者如billbil-kun与NateTheHate也未确认预购或新预告即将发布;Take-Two在5月21日财报电话会议前可能会引发谣言,但很可能只是重申发售窗口并提示“敬请关注”。
1 0
英特尔 Panther Lake R 处理器曝光:保留 P 核 + LPE 核,舍弃标准 E 核
问舟

英特尔 Panther Lake R 处理器曝光:保留 P 核 + LPE 核,舍弃标准 E 核

英特尔在最新 Linux 内核补丁中披露了名为“Panther Lake R”的加固型处理器:采用 P 核与低功耗 E 核(LP E)组合,型号 ID 为 223,定位工业、嵌入式等严苛环境(部分 SKU 支持 -40°C 至 +100°C、7×24 持续运行)。该型号不同于常见的 Panther Lake(三类核:P、E、LP E),可能需要内核在散热策略与电源管理上做差异化处理。Panther Lake 平台基于 Intel 18A 工艺,最高可达 16 核、集成 Xe3 显示架构与 NPU(最高约 180 TOPS),Panther Lake R 作为首个加固版本,有望用于工厂自动化、车载与户外边缘节点等高温高振动场景,后续还会有更多针对其驱动与管理的 Linux 补丁发布。
1 0
蔚来乐道 L80 开启全国交付:整车购买 24.28 万起,电池租用购买 15.68 万起
浩渺

蔚来乐道 L80 开启全国交付:整车购买 24.28 万起,电池租用购买 15.68 万起

蔚来乐道 L80 于全国启动交付,首批用户在合肥一工厂及北京、杭州、成都等15座城市同步提车。车型分为 Pro、Max+ 与 Ultra+,整车购买起价24.28万元,BaaS 电池租用购买起价15.68万元,2026-05-31(含)前锁单用户可享最高57,000元首发购车权益,首任车主复购享专属积分。新车提供6种外色与4种内饰主题,车身长5145mm、轴距3110mm;搭载蔚来自研5nm车规级智驾芯片“神玑 NX9031”与世界模型 NWM,配17.2英寸3K中控屏并标配静音电吸门;动力方面标配925V高性能后电驱(340千瓦、79公斤),后驱版综合续航615公里、百公里能耗14.3度,四驱版0-100km/h加速4.5秒,最小转弯半径5.7米。
2 0