OttoKit插件曝高危漏洞遭快速利用

WordPress插件OttoKit（原SureTriggers）发现高危身份验证绕过漏洞(CVE-2025-3102)，影响1.0.78及之前版本，可导致攻击者创建管理员账户并完全接管网站。值得注意的是，该漏洞细节在公开披露仅数小时后，便已被黑客积极利用进行攻击。官方已发布修复版本1.0.79，强烈建议用户立即升级并检查是否存在异常管理员账户

旧风力涡轮机叶片被回收利用制成更坚固的塑料

回收大型风力涡轮机叶片并非易事，因为它们由坚固的材料制成，能够经受数十年的风雨侵蚀。华盛顿州立大学的研究人员发明了一种利用这些特性的方法，利用废弃叶片制造出坚固耐用的塑料，而无需使用刺激性化学品

南开大学《自然》研究揭示植物叶片吸收微塑料机制

南开大学团队在《自然》发表研究，首次证实植物叶片可通过气孔主动吸收大气中的微塑料颗粒，并利用高光谱成像与原子力显微镜技术追踪到纳米级PET、PS颗粒在叶片组织内的迁移路径。数据显示，天津的涤纶工厂和垃圾填埋场附近植物叶片中PET浓度高达6.1×10⁴ ng/g干重，露天种植蔬菜微塑料含量较温室品种高1-2个数量级。实验表明，微塑料通过质外体途径进入维管系统，叶片蒸腾速率与污染物积累呈正相关（气孔导度相关系数r=0.788）。研究对比发现，叶片吸收效率达0.079%，而根部暴露5天后仍无法在茎叶检出微塑料，证实大气沉降是主要污染途径。该发现为评估微塑料经食物链传递至人体的风险提供了关键证据

这些“奇怪”的晶体在白光下会弯曲、扭曲或爆炸

辛辛那提大学的化学系学生正在研究实验室培育的晶体，这些晶体在光照下会发生奇妙的反应。它们会弯曲，会扭曲，会反弹，有时还会爆炸。安娜·古德蒙兹多蒂尔教授领导着这些光爆晶体的研究。由于该领域相对而言尚未被深入探索，她的学生们每次发现意想不到的反应，都开辟出新的领域

微软365家庭版订阅用户或遭遇服务访问问题

微软确认部分Microsoft 365家庭版订阅用户可能无法访问服务，目前正在审查服务遥测数据和近期变更以确定问题根源

谷歌AI视频生成工具Veo 2在美国开放测试 720p分辨率8秒片段收费$0.35/秒

谷歌在Cloud Next活动上宣布其对标OpenAI Sora的AI视频生成工具Veo 2已具备生产就绪能力，目前正面向美国用户逐步开放。通过AI Studio平台，用户可输入简单或复杂指令生成720p/24fps视频片段，但存在8秒时长限制且每秒钟生成成本达0.35美元。测试者反馈该工具能精准还原手绘草图动画效果，非美国地区用户需通过VPN访问

美国88所高校超500名学生和员工签证被吊销

当地时间4月11日，据法庭文件、律师声明以及全美各学校发布的公告，特朗普政府已取消了88所高校至少529名学生、教职员工和研究人员的签证，作为其大规模驱逐出境行动的一部分

研究人员发现存在风险的Chrome扩展程序网络 安装量超过400万

一位安全研究人员最近发现了近三十个 Chrome 网上应用店扩展程序表现出可疑行为。许多扩展程序伪装成搜索助手，而另一些则伪装成广告拦截器、安全工具或扩展程序扫描器——所有这些扩展程序都神秘地链接到一个未使用的域名

独立开发者终止Whisky兼容层项目 称其与CrossOver之间存在“寄生关系”

尽管 macOS 的用户群和普及度都在不断增长，但它对真正的游戏玩家来说仍然构成了巨大的挑战。虽然存在一些其他解决方案可以减轻负担，但 Whisky 曾经是比较好的兼容层之一，但现在却即将被停用——因为它的开发者已经失去了兴趣

法国计划夏季在 iPhone 上推出全国数字身份证

身份证在法国是一种非常常见的工具，可以替代护照和驾照。法国约有2500万人使用身份证作为政府身份证明，而生活中并不一定需要其他官方证件。现在，法国政府正准备通过iPhone推出电子版身份证。据Consomac报道，France Identite通过X确认，身份证将实现数字化，并将很快在移动设备上推出

美国国立卫生研究院撤销禁令 科学家终于能重返学术会议

4月11日消息，美国卫生与公众服务部发言人周四证实，国立卫生研究院（NIH）已撤销对科学家参加学术会议和研讨会的旅行禁令。此前，三位现任及前任NIH科学家向路透社透露，研究院内部曾要求科研人员在未获官方批准的情况下不得参加任何科学会议或研讨会，即便自费且利用休假时间也不被允许

瘫痪患者很快就能通过“近实时”脑信号转换“说话”

加州大学伯克利分校和加州大学旧金山分校的研究人员在脑机接口 (BCI) 技术方面取得了重大进展，他们开发出一套系统，能够帮助重度瘫痪患者恢复近乎自然的言语能力。这项新方法致力于解决言语神经假体的一个关键挑战：从患者试图说话到其思维转化为声音之间的延迟

初创公司Maxwell Labs希望利用激光以奇特的精确方式冷却芯片

芯片的性能和密度日益提升，保持芯片足够低的温度也日益成为一项挑战。我们尝试过风冷、液冷、浸没式冷却以及几乎所有其他冷却方式。但现在，一家初创公司提出了一个大胆的新想法：使用激光来冷却芯片上最热的区域

实验性新型机器人利用机翼辅助跳跃 大大提高效率

飞行机器人相比地面机器人拥有诸多优势，但它们的能效显然不高。一款实验性新型机器人解决了这一问题，它利用机翼辅助机制进行跳跃，而非传统意义上的行走或飞行。该机器人由麻省理工学院、香港大学和香港城市大学（此前曾研发出Hopcopter）的科学家团队研发，重量不到 1 克，高略高于 5 厘米（2 英寸）

美国卫生部长下令：在9月前找出自闭症病因

美国卫生与公众服务部部长小罗伯特·F·肯尼迪周四表示，美国将在今年9月前查明自闭症的病因，为科学家们几十年来一直未能找到答案设定了最后期限。自2000年以来，美国的自闭症诊断数量显著增加，加剧了公众的担忧。根据美国疾病控制与预防中心的数据，到2020年，美国8岁儿童的自闭症发病率为每36人中就有1人，即2.77%，高于2018年的2.27%和2000年的0.66%

张朝阳再次强调年轻人不要负债：把钱存起来 不要乱花钱

近日，张朝阳在北京天文馆开讲物理课，他表示，据自己个人观察，初一、十五由于受到太阳和月亮的影响，断裂带容易承压并发生地震。课堂上，有学生问起当下应当如何配置财产，张朝阳再次强调年轻人不要负债。他建议年轻人，在保持基础消费的前提下，把钱存起来，不要乱花钱

解决男厕所里的百年难题 科学家研发出不溅水的小便池

新型小便池设计通过优化表面角度、改善卫生状况和增强可达性来减少溅回。这种小便池的设计旨在最大限度地减少尿液溅到用户和周围的地板上，这将大大提高卫生水平，保持更清洁的卫生间环境，并改善整体用户体验

美国大幅削减NASA科学经费 天体物理学将遭重创

根据美国总统特朗普提交给国会的预算提案初稿，美国国家航空航天局（NASA）的科学预算可能被削减近一半。这一举措一旦实施，众多价值数十亿美元的正在进行以及未来的任务都将被迫终止

激光全息图技术或将改变3D芯片的制造方式

马萨诸塞大学阿默斯特分校的研究人员开发了一种新的对准3D半导体芯片的方法，该方法使用激光和全息图来检测小至 0.017 纳米的错位。即通过用激光照射芯片上图案化的同心超透镜，从而生成全息图。他们的研究成果发表在《自然通讯》杂志上，可以显著降低2D芯片的制造成本，支持3D光子和电子芯片的开发，并为经济实惠的紧凑型传感器技术打开大门

微软真的准备推出 Recall

微软开始逐步向 Windows Insiders 推出 Recall 预览版，该功能会每隔数秒保存 Copilot Plus PC 上的屏幕截图，在本地创造可搜索数字记忆。此举可能表明微软真的准备向更多用户推出受争议的 Recall 功能了。微软原计划于去年 6 月与 Copilot Plus PC 一起推出 Recall，但由于隐私和安全方面的担忧，该功能推迟推出。微软之后计划于 10 月推出该功能，但为了提供“安全可靠的体验”，该计划也被推迟了。

谷歌AI摘要增设大量内部链接，外部网站数量显著减少

谷歌近期对其AI摘要功能进行调整，开始在搜索结果中的自动生成文本内嵌入大量指向谷歌内部页面的链接，而非直接导引至外部网站。这一变化在2025年4月早些时候被用户发现，部分AI摘要中出现过多达31个内部链接，仅保留少数指向外部资源的链接且视觉呈现较为低调。谷歌表示这些链接旨在”帮助用户更便捷地探索主题并发现相关网站”，与长期运行的”相关搜索”功能原理类似。然而实际案例显示，产品类”最佳选项”搜索结果中，关键术语链接直接跳转至谷歌自家搜索页面，而外部链接数量显著减少。谷歌强调仍在”扩展”AI摘要的外链功能，但现有数据显示内部链接的增加趋势或将成为未来主要调整方向

Cloudflare Docker容器将于六月登场，与 Workers 深度集成打造全球无服务生态

Cloudflare 全新容器平台将于 2025 年 6 月开启公开测试，深度集成 Workers 与 Durable Objects，用户可在全球 300+ 节点上按需启动容器。平台同时提供 API 网关、服务网格和自定义编排能力，开发者可用少量代码完成路由、鉴权、监控与调度逻辑。计费按容器运行时长精确到 10ms，CPU、内存、磁盘分项计费，并在 1TB 免费出站流量后分区定价

特朗普政府预算草案拟大幅削减NASA科学经费 50%

特朗普政府本周向NASA提交的2026财年预算草案显示，该机构科学任务理事会的经费将面临近50%的削减，从2025财年的75亿美元骤降至39亿美元，其中天体物理学、太阳物理学、地球科学和行星科学项目分别被削减三分之二至30%不等，原定两年后发射的”南希·格雷斯·罗曼太空望远镜”项目可能被取消，火星采样返回和金星探测任务也将终止。国会民主党议员警告称，此举将”摧毁美国在太空领域的领导地位”

科学家研制出利用核废料和光能驱动的新型电池

俄亥俄州立大学的科学家们发明了一种新型电池，利用核废料的辐射来发电。该装置的工作原理是将一种名为闪烁晶体的特殊晶体与太阳能电池结合在一起。闪烁晶体吸收辐射时会发光，太阳能电池则将光转化为电能。本质上，它是一种“将伽马射线转化为电能的核光伏电池”。这可以为高辐射地区的小型设备供电

物理学家首次在量子气体中观察到了经典的液体现象：毛细管不稳定性

在一项开创性的实验中，物理学家首次在量子气体中观察到了经典的液体现象——毛细管不稳定性。通过将钾原子和铷原子的混合物冷却至接近绝对零度，研究人员创造了微小的自结合液滴，它们虽然仍处于气相状态，但行为却与液体相似。拉伸时，这些量子液滴会分裂成更小的液滴，模拟水流分解成液滴的过程

美国对多类电子产品豁免对等关税 

美国海关及边境保护局于美国时间4月11日更新公告，笔记本电脑、智能手机、集成电路、电视及太阳能设备等20类产品将豁免对等关税

GPT-4模型可能将在4月30日下架

群友发现在ChatGPT应用端和网页端显示ChatGPT 4模型将在4月30日下架。官方提示：GPT-4 将于 4月30日 停用，取而代之的是我们更新、功能更强大的 GPT-4o 模型。请试用 GPT-4o 进行写作、编码、STEM 等工作。该模型非常直观、协作性强，而且善于理解和遵循指令

OpenSSH 10.0 释出

OpenSSH 10.0 释出。主要变化包括：移除了对 DSA 签名算法的支持，该算法自 2015 年起就默认禁用；默认将后量子加密算法 mlkem768x25519-sha256 用于密钥协商；Portable OpenSSH 支持 systemd 风格的套接字激活（socket activation）；将用户身份验证代码从 sshd-session 二进制移至新的 ssh-auth 二进制，等等

Google 宣布了第七代 TPU 处理器 Ironwood

Google 宣布了第七代 TPU 处理器 Ironwood。TPU 代表 Tensor Processing Unit，是 Google 内部开发的专门用于加速机器学习的 ASIC 处理器。第一代 TPUv1 于 2016 年推出。TPU v7(Ironwood)据报道是专门为满足推理等大模型新兴需求而设计的。Google 最新的大模型 Gemini 2.5 运行在上一代的 TPU v6（Trillium）上，Google 表示 Ironwood 更高的推理速度和效率将为更多的突破奠定了基础。Ironwood 的峰值吞吐量为 4,614 TFLOPs

加固 Firefox 前端

Firefox Application Security Team 安全团队在其博客 Attack & Defense 上发表文章，介绍了在加固 Firefox 前端上所做的工作。Firefox 的大部分 UI 是使用标准 Web 技术如 HTML、CSS 和 JavaScript 实现的，这么做的好处是可以在所有桌面操作系统上使用浏览器引擎渲染前端，缺陷是容易受到注入攻击。最常见的注入攻击是跨站脚本（Cross-Site Scripting 简写 XSS）攻击。为缓解 Firefox UI 的 XSS 和其它注入攻击，安全团队重新了逾 600 个 JavaScript 事件处理程序。这些代码将应用于 Firefox 下一个版本 v138(目前的稳定版本是 Firefox 137)。安全团队表示通过消除一整类攻击类型，他们大幅提高了攻击者利用 Firefox 的门槛

科学家公布迄今最详尽的哺乳动物大脑连接图谱

由 150 余名神经科学家参与的“大脑皮层网络机器智能”（MICrONS）项目发表十篇论文，公布了迄今最详尽的哺乳动物大脑连接图谱。根据一粒沙大小的脑区就能绘制神经元连接、形态与功能图谱不仅是一项科学奇迹，更是迈向理解思维、情感和意识神秘起源的关键一步。美国贝勒医学院科学家首先利用专门的显微镜，记录了小鼠视觉皮层一立方毫米区域在观看各种电影和视频片段时的大脑活动。随后，艾伦研究所的研究人员取下这一立方毫米的大脑组织，将其切成25000多层，每层厚度仅为人类发丝的1/400，并使用一系列电子显微镜对每一层进行高分辨率成像。最后，普林斯顿大学的另一个团队利用人工智能和机器学习技术，将这些细胞和连接重建为三维图像。结合大脑活动记录，研究团队绘制出迄今最大的大脑连接图谱和功能图谱，其中包含20多万个细胞、4公里长的轴突（延伸至其他细胞的分支）以及5.23亿个突触（细胞间的连接点）。该连接图谱及其数据现可通过 MICrONS Explorer 免费获取。其数据量达1.6拍字节

美国海关系统故障致关税豁免中断超10小时

美国海关及边境保护局（CBP）4月11日通报，其关税豁免申报系统故障导致特朗普政府对华加征的145%关税及多国90天关税暂停政策执行受阻。该故障持续逾10小时，影响所有在4月5日、9日和10日关税公告发布前已启运的“在途货物”，需按离开工厂或仓库日期适用原关税标准。CBP要求进口商暂先提交放行申请，待系统修复后补交财务文件完成关税缴纳，期间政府无法正常征收相关税款。政策执行混乱源于特朗普社交媒体声明与行政命令生效时间不一致，导致物流企业难以厘清合规标准。目前美国正与75余国磋商关税协议，但海关环节的混乱加剧了企业对贸易政策波动的焦虑

小鼠研究发现淀粉基微塑料可能存在健康风险

塑料制品磨损会释放微小的塑料颗粒，这些颗粒几乎肉眼不可见，若被人体摄入或吸入，可能会影响人体健康。为了使这些颗粒可生物降解，研究人员用植物淀粉而非石油来制造塑料。《农业与食品化学杂志》发表的一项初步研究表明，动物摄入这种由替代材料制成的塑料颗粒后产生了健康问题，例如肝损伤和肠道微生物组失衡。可生物降解的塑料一直被视为是一种比传统石油基塑料更安全、更环保的替代品。最常见的一种源自淀粉，淀粉是土豆、大米和小麦中所含的一种碳水化合物。关于淀粉基可生物降解塑料对人体有何影响，目前尚缺乏相关信息。由南京东南大学 Yongfeng Deng 领导的一组研究人员通过动物试验探究这些影响以解决这个问题。暴露于淀粉基塑料颗粒的小鼠出现多个器官（包括肝脏和卵巢）受损，且高剂量组小鼠的损伤更为明显；血糖管理发生改变，包括甘油三酯（一种脂肪）水平显著异常，血糖和脂质代谢相关的分子生物标志物出现紊乱。研究人员认为需要进一步研究以了解这些可生物降解的颗粒在体内的分解方式

全球塑料回收率仅为 9%

研究人员绘制了全球塑料贸易图谱，报告全球塑料回收率仅为 9% 左右。2022 年生产的 4 亿吨塑料中，只有不到 3800 万吨产自回收材料，再生材料占比 9.5%。美国的人均塑料消费量最高，平均每人每年消费 216 公斤塑料；中国消费的总量最高——每年消费 8000 万吨，但中国的人均塑料消费量低于美国，平均每人每年消费 50 公斤塑料。2022 年，全球约有 2.68 亿吨塑料被弃置，其中仅 27.9% 被送去分类和潜在地回收，而被分类的塑料中仅一半得到了真正回收。Communications Earth & Environment：Complexities of the global plastics supply chain revealed in a trade-linked material flow analysis澎湃:清华大学研究显示：全球塑料回收率仅为9%

研究显示AI调试代码成功率不足50%，尚无法取代人类程序员

最新研究表明，当前AI在代码调试任务中的最高成功率仅为48.4%，远未达到实际应用标准。研究人员指出，大语言模型因缺乏调试决策行为训练数据，且不擅长工具使用，导致其生成的代码常存在漏洞和安全风险。尽管通过优化信息检索模型可能提升性能，但学界普遍认为AI最终定位应是辅助人类开发者提效，而非完全替代。该结论延续了此前多项研究结果，即AI尚不具备独立完成高质量编程的能力

Google希望资助人类制作有关人类和人工智能的电影

Google以其大模型项目和众多GeminiAI服务而闻名，如今，它又想出了另一种方式将人工智能与自身联系起来。这家搜索巨头与Range Media合作，宣布了一项名为“屏幕人工智能”的新项目

六种猿类完整基因组首次破译

经过二十多年的研究，科学家成功完成了六种猿类物种的完整基因组测序，这一成果最近发表在《自然》（Nature）期刊上。该研究由来自多个国家的123名研究人员合作完成，将为猿类保护及人类进化研究提供重要依据

微软称Edge 134版浏览器带来“显著性能改进”

微软宣布，Edge 134 版实现了“显著的性能提升”，根据 Speedometer 3.0 基准测试，其速度比 133 版提升了 9%。两个月前，由于 Edge 从 React 迁移到 WebUI 2.0，微软展示了其更佳的响应速度

Microsoft 365家庭版出现大规模掉激活 目前问题已修复用户需清空缓存和重启

昨日晚间大量用户反馈 Microsoft 365 家庭版出现激活问题，其中家庭组管理员账号不受任何影响，但家庭组其他成员会提示登录过期、许可证过期、需要重新登录等提示

工程师揭秘更清洁、更便宜的海水淡化方法

消除传统海水淡化厂的酸碱处理可在全球范围内节省数十亿美元，使海水成为更具成本效益的饮用水来源。海水淡化厂可能很快就能通过使用新的碳布电极去除海水中的硼来消除昂贵化学品的使用，这是确保海水安全饮用的重要步骤。密歇根大学和莱斯大学的工程师在《自然水》杂志上发表的一项研究详细介绍了这项技术

结合土壤湿度等地表因素的研究有望改变热带地区的风暴预警系统

一项研究表明，干湿地区的对比可使降雨量增加高达30%。传统上，风暴预报依赖于大气条件分析。然而，一项结合土壤湿度等地表因素的开创性研究有望彻底改变热带地区的预警系统。这一进步将显著提高社区应对气候变化破坏性影响的能力

微小太阳喷流激发稀有氦-3激增20万倍 令科学家感到困惑

太阳轨道飞行器捕获的太阳喷流使稀有氦同位素3He的含量惊人地增加了 200000 倍，远远超过了有史以来的任何记录。科学家们将其追踪到太阳内部一个磁场异常微弱的安静区域，这颠覆了此前关于太阳粒子加速的假设

研究人员发现一种似乎违反热力学的奇特流体行为

由马萨诸塞大学阿默斯特分校一名物理学研究生领导的研究小组发现了一种令人惊奇的新型流体，他们称之为“形状恢复液体”。这种不同寻常的混合物似乎挑战了根植于热力学定律的长期观念。他们的研究成果发表于4月4日的《自然物理》杂志上，描述了一种由油、水和磁化粒子组成的混合物，当被摇晃时，它会不断重新形成类似于希腊古瓮优雅曲线的形

水道残留的抗焦虑药物改变野生鲑鱼的迁徙行为

据一项新的研究披露，在全球水道中被广泛检测到的抗焦虑药物氯巴占（clobazam）正在改变野生大西洋鲑鱼的迁徙行为。这些发现凸显了药物污染所致的生态后果无远弗届，揭示了即使痕量的精神活性药物也能破坏野生动物的基本生存行为。药物污染（尤其是水道中的污染）是一个日趋严重的环境问题，其对生物多样性、生态系统功能和公共健康皆构成重大威胁。目前，包括南极在内的全球水体中已检测到 900 多种活性药物或其衍生物。它们会长期存在于环境中：即使是痕量的精神药物（如抗抑郁药和抗焦虑药）已被证实能通过作用于神经通路而改变动物行为。研究人员发现，抗焦虑药物氯巴占会在接触该污染物的鲑鱼脑中积累，从而改变鲑鱼穿过水坝通道的能力以及从河流到海洋的整体迁徙成功率。接触氯巴占会增加到达海洋的幼鲑数量，这可能源于氯巴占增强了鲑鱼甘冒风险的倾向并降低了其结伴群聚的行为。虽然鲑鱼的整体迁徙速度没有显著变化，但接触污染物的幼鱼穿过水电站大坝的速度加快，表明冒险行为的增加使其穿越障碍物的速度得到提升。实验室中的实验显示，氯巴占会降低水中动物结群行动的凝聚力（尤其在捕食者存在时），因而可能增加其在野外被捕食的风险。