科技动态

2026 年 1 月 21 日，Pwn2Own Automotive 汽车黑客大赛在东京开幕。首日比赛中，安全研究人员利用 37 个零日漏洞成功攻破特斯拉车载信息娱乐系统及多款充电设备，累计获得奖金 516,500 美元。 其中，Synacktiv 团队通过 USB 攻击链获取了特斯拉系统的 root 权限。Fuzzwareio 等团队则披露了 Alpitronic 和 Autel 充电站的安全缺陷。根据规则，受影响厂商拥有 90 天时间发布安全补丁，随后 Trend Micro 的 Zero Day Initiative 将公开漏洞细节。

北京时间 1 月 24 日 23 点，U23 国足将在沙特阿拉伯吉达对阵卫冕冠军日本队，向冠军发起冲击。中国使领馆工作人员与沙特足协协商后确定，比赛当天所有中国球迷可免票入场观赛，“退钱哥”何胜透露自己已购票并打趣要求退钱。

日本存储厂商 Kioxia 负责内存业务的董事总经理中户俊介称，公司 2026 年 NAND 闪存产量已全部卖完，AI 行业拉动需求导致供需持续紧张，至少会延续到 2027 年。 他表示 Kioxia 会优先履行既有合同，不搞“先到先得”或“价高者得”，但连长期客户也要承受最高约 30% 的同比涨价；同时他对 QLC 的寿命和性能持保留态度。

2026 年 1 月 21 日，市场监管总局开发的全国电子计价秤智慧计量监管平台启动试运行。该平台系国内首个实现全链条非现场穿透式监管的智慧平台，目前已有 134 家生产企业、2163 家计量检定技术机构及 3430 个市场监管部门入驻。 平台通过防伪增强技术汇聚电子计价秤型式评价、生产、强制检定及维修等全生命周期数据，具备非法改动自动预警功能。此外，平台向公众开放查询服务，用户可通过“扫一扫”等方式核实电子计价秤的合规性信息。

开源数据传输工具 Curl 的维护者 Daniel Stenberg 宣布，该项目将于 2026 年 1 月底正式终止漏洞赏金计划。此举旨在应对近期大量涌现的 AI 生成报告，这些低质量内容严重增加了安全团队的审核负担。 Stenberg 指出，关闭赏金旨在消除提交者为了奖金而提供未经研究报告的诱因。尽管不再支付费用，他仍希望开发者继续提交真实的漏洞信息。此外，他表示将保留对浪费时间的低质量提交进行公开批评的权利，以强调报告者必须能够理解并复现漏洞。