Workflow
微软(04338)
icon
搜索文档
美方利用微软Exchange漏洞攻击我军工企业,窃取企业高层的邮件!详情披露
每日经济新闻· 2025-08-01 11:29
网络安全威胁 - 美国情报机构将网络攻击重点瞄准高科技军工类高校、科研院所及企业,试图窃取军事领域科研数据或核心生产数据等敏感信息 [1] - 攻击目标更有针对性、手法更加隐蔽,严重威胁国防军工领域的科研生产安全甚至国家安全 [1] - 自2022年西北工业大学遭受美国NSA网络攻击被曝光后,美情报机构频繁对我国防军工领域实施网络窃密攻击 [1] 典型攻击案例1 - 2022年7月至2023年7月,美情报机构利用微软Exchange邮件系统零日漏洞,对一家大型重要军工企业的邮件服务器攻击并控制将近1年 [1] - 攻击者控制了企业的域控服务器,以内网中50余台重要设备为跳板 [1] - 在企业对外工作专用服务器中植入建立websocket+SSH隧道的攻击窃密武器,意图实现持久控制 [1] - 攻击者使用位于德国、芬兰、韩国和新加坡等多个国家跳板IP,发起40余次网络攻击 [2] - 窃取包括企业高层在内11人的邮件,涉及军工类产品的相关设计方案、系统核心参数等内容 [2] - 攻击武器通过混淆逃避安全软件监测,通过多层流量转发攻击内网重要设备,通过通用加密方式抹去恶意通信流量特征 [2] 典型攻击案例2 - 2024年7月至11月,美情报机构对某通信和卫星互联网领域的军工企业实施网络攻击 [3] - 攻击者通过位于罗马尼亚、荷兰等多个国家的跳板IP,利用未授权访问漏洞及SQL注入漏洞攻击企业电子文件系统 [3] - 向企业电子文件服务器植入内存后门程序并上传木马,恶意载荷被添加至Tomcat服务的过滤器 [3] - 利用企业系统软件升级服务,向内网定向投递窃密木马,入侵控制300余台设备 [3] - 搜索"军专网""核心网"等关键词定向窃取被控主机上的敏感数据 [3] 攻击特征分析 - 攻击者利用关键词检索国防军工领域敏感内容信息,明显属于国家级黑客组织关注范围,带有强烈战略意图 [3] - 攻击者使用多个境外跳板IP实施网络攻击,采取主动删除日志、木马,主动检测机器状态等手段掩盖攻击身份及真实意图 [3] - 反映出很强的网络攻击能力和专业的隐蔽意识 [3] 攻击规模统计 - 仅2024年境外国家级APT组织对重要单位的网络攻击事件就超过600起,其中国防军工领域是受攻击的首要目标 [4] - 美国情报机构背景的黑客组织依托成建制的网络攻击团队、庞大的支撑工程体系与制式化的攻击装备库、强大的漏洞分析挖掘能力 [4] - 对我国关键信息基础设施、重要信息系统、关键人员等进行攻击渗透,严重威胁国家网络安全 [4]
美方利用微软Exchange漏洞攻击我军工企业!详情披露
中国新闻网· 2025-08-01 10:45
网络攻击事件概述 - 美国情报机构将网络攻击窃密重点目标瞄准高科技军工类高校、科研院所及企业,试图窃取军事领域科研数据或核心生产数据等敏感信息 [1] - 攻击目标更有针对性、手法更加隐蔽,严重威胁国防军工领域科研生产安全甚至国家安全 [1] - 自2022年西北工业大学遭受美国NSA网络攻击被曝光后,美情报机构频繁对我国防军工领域实施网络窃密攻击 [1] 典型攻击案例1:利用微软Exchange邮件系统零日漏洞 - 2022年7月至2023年7月,美情报机构利用微软Exchange邮件系统零日漏洞攻击一家大型重要军工企业邮件服务器并控制将近1年 [1] - 攻击者控制了企业域控服务器,以内网中50余台重要设备为跳板,并在对外工作专用服务器中植入websocket+SSH隧道攻击窃密武器 [1] - 攻击者使用位于德国、芬兰、韩国和新加坡等多个国家跳板IP,发起40余次网络攻击,窃取11人邮件,涉及军工类产品设计方案、系统核心参数等内容 [2] - 攻击武器通过混淆逃避安全软件监测,通过多层流量转发攻击内网重要设备,通过通用加密方式抹去恶意通信流量特征 [2] 典型攻击案例2:利用电子文件系统漏洞 - 2024年7月至11月,美情报机构对某通信和卫星互联网领域军工企业实施网络攻击 [3] - 攻击者通过罗马尼亚、荷兰等多个国家跳板IP,利用未授权访问漏洞及SQL注入漏洞攻击企业电子文件系统 [3] - 攻击者向企业电子文件服务器植入内存后门程序并上传木马,恶意载荷被添加至Tomcat服务过滤器,检测流量中恶意请求实现与后门通信 [3] - 攻击者利用企业系统软件升级服务定向投递窃密木马,入侵控制300余台设备,搜索"军专网"、"核心网"等关键词定向窃取敏感数据 [3] 攻击特征与趋势 - 攻击者利用关键词检索国防军工领域敏感内容信息,属于国家级黑客组织关注范围,带有强烈战略意图 [3] - 攻击者使用多个境外跳板IP,采取主动删除日志、木马,检测机器状态等手段掩盖攻击身份及真实意图 [3] - 2024年境外国家级APT组织对我国重要单位网络攻击事件超过600起,其中国防军工领域是受攻击首要目标 [4] - 美国情报机构背景的黑客组织依托成建制网络攻击团队、庞大支撑工程体系与制式化攻击装备库、强大漏洞分析挖掘能力,对我国关键信息基础设施、重要信息系统等进行攻击渗透 [4]
微软市值突破4万亿美元:云业务增34%,大象也跳舞,却以史上罕见速度裁员
36氪· 2025-08-01 10:28
微软财报与股价表现 - 微软2025年第二季度营收76441亿美元,同比增长18%,净利润27233亿美元,同比增长24% [1][2] - 智能云业务营收29878亿美元,同比增长26%,Azure及其他云服务营收超750亿美元,同比增长34% [4][6] - 生产力和业务流程营收33112亿美元,同比增长16%,运营利润18993亿美元 [6][7] - 更个性化计算营收13451亿美元,同比增长9%,运营利润319亿美元 [6][7] - 公司市值突破4万亿美元,股价盘中大涨6%至542美元,盘后涨幅达8% [1][3] 微软AI战略与裁员动态 - Microsoft 365 Copilot月活跃用户达1亿,AI生成代码占比20%-30% [6][11] - 持续投资AI基础设施,包括OpenAI股份和Nvidia芯片采购 [6][11] - 2025年累计裁员超9000人,占全球员工4%,涉及基础岗位优化 [9][10] - 公司转向外部招募AI人才,减少内部培养投入 [11] Meta财报与AI布局 - Meta2025年第二季度营收47516亿美元,同比增长22%,净利润18337亿美元,同比增长36% [12][14] - 广告业务营收46563亿美元,运营利润率提升至43% [12][13] - 投资143亿美元于Scale AI,组建超级智能实验室,挖角OpenAI/苹果/GitHub人才 [15] - 计划建设5千兆瓦AI数据中心,资本支出1701亿美元 [15][17] - 预计Q3营收475-505亿美元,全年支出指引1140-1180亿美元 [18][20] Meta硬件与现金流 - 发布Oakley Meta智能眼镜,研发独立AI眼镜产品线 [17] - 经营活动现金流2556亿美元,自由现金流855亿美元,现金储备4707亿美元 [20] - Q2股票回购976亿美元,股息支付133亿美元 [20]
GPT-5发布倒计时?全网泄露来了:微软Copilot憋大招,GPT-5上线最后冲刺
36氪· 2025-08-01 10:05
GPT-5技术进展 - GPT-5-Alpha已由Cursor团队内部测试,表现惊艳,几乎能一次性完成任何任务[1][3] - 在macOS ChatGPT应用中发现了GPT-5-Auto和GPT-5-Reasoning模型,路径为`~/Library/Caches/com.openai.chat/fsCachedData`[5][7][8] - GPT-5可能包含o系列模型,网友从"reasoning"字眼推测其已具备高级推理能力[9] 合作伙伴准备情况 - Perplexity已完成网站上的GPT-5发布准备工作,Pro用户将能立即使用[10] - 微软工程师正在为Copilot集成GPT-5做准备,包括消费者版和企业版[12][17][19] - Windows 11 Copilot将推出基于GPT-5的智能模式,可根据查询自动切换推理/非推理模式[17][22] 技术特性与行业影响 - GPT-5将采用智能路由技术,可能已开始逐步推出[15] - 微软计划在AI套件中全面部署GPT-5,覆盖Copilot、Microsoft 365 Copilot和Azure三大平台[17][18] - OpenAI研究员认为GPT-5的压缩能力(文本理解与总结)已达到智能标准,展示了理解力和创造力[31][38][46] 商业模式创新 - GPT-5将打破付费墙限制,Windows 11 Copilot免费版也将搭载其智能模式[17] - AI产品已形成自我改进循环,ChatGPT每日数亿用户、数百万付费用户为AGI研究提供持续资金[55] - 技术商业化路径明确,通过微软生态(消费者/企业/API)实现大规模落地[17][22]
英伟达回应被约谈;我国大模型个人用户注册超31亿;微软市值破4万亿美元
观察者网· 2025-08-01 09:03
特朗普关税政策 - 特朗普签署行政令确定多国"对等关税"税率 税率从10%至41%不等 叙利亚税率最高为41% 缅甸和老挝为40% 巴西和英国最低为10% 日本和韩国等多数国家税率为15% 越南税率为20% 欧盟商品现行关税低于15%将补足至15% 未列明国家统一适用10%税率 通过第三地转运规避关税将征收40%转运税 [1] - 对加拿大关税税率从25%上调至35% 于8月1日生效 [1] 英伟达安全事件 - 国家网信办约谈英伟达 要求对H20算力芯片漏洞后门安全风险问题进行说明并提交证明材料 [1] - 英伟达回应称芯片不存在后门 不会让任何人有远程访问或控制途径 [2] 科技巨头业绩表现 - 微软成为全球第二家市值突破4万亿美元公司 第四财季营收764.4亿美元同比增长18% 净利润272亿美元同比增长24% [2] - 苹果第三财季营收940.4亿美元同比增长9.6% 其中iPhone收入445.8亿美元同比增长13% 服务收入274.2亿美元同比增长13% 净利润234.3亿美元同比增长9% 每股收益1.57美元 [3] - OpenAI年化收入达到120亿美元 2025年现金消耗预测上调至约80亿美元 [4] 人工智能行业发展 - 中国大模型应用个人用户注册总数超过31亿 API调用用户总数超过1.59亿 [4] - NBA在夏季联赛中测试内置智能追踪芯片的篮球 可记录速度角度出手时间等参数 考虑全面部署 [5][6] - SportsIQ和Kinexion等企业研发智能球体技术 已将微型传感器植入篮球和足球中 [6] 新能源汽车基础设施 - 上半年中国充电基础设施增量328.2万个同比上升99.2% 其中公共充电设施增量51.7万个同比增长30.6% 私人充电设施增量276.5万个同比上升120.8% [6] - 新能源汽车国内销量587.8万辆 桩车增量比为1:1.8 充电基础设施总数达到1610.0万个同比增长55.6% [6]
Meta、微软绩后大涨 有望见证估值新高
21世纪经济报道· 2025-08-01 08:45
美股财报季进行时,科技巨头陆续交卷。目前,微软和Meta双双交出亮眼成绩,AI仍是推动增长的关 键变量。 我们先看Meta——一边赚钱,一边烧钱。 广告业务增长强劲,带动总营收同比大增22%,净利润高达183亿美元,同比增长36%,连续10个季度 超预期。 这些亮眼数据背后,是AI技术在广告系统中的快速落地。 围绕这个构想,Meta正从多个维度"ALL IN":斥资143亿美元收购Scale AI 49%的股份,并任命其首席 执行官亚历山大·王(Alexander Wang)为Meta首席人工智能官; 组建超级智能实验室,广招前 OpenAI、GitHub、苹果的核心AI人才, 据称薪酬总额超过2亿美元。 Meta预计,2025年,其资本支出将在660亿至720亿美元之间,其中大部分将用于基础设施,如数据中 心的建设和不断增长的技术人员。 如果说Meta在描绘未来,那微软则是AI变现路径清晰的"稳健派"之一。 本季度微软总营收 764亿美元,同比+18%;净利润272亿美元,同比+24%;Azure全年营收首次突破750 亿美元,同比+34%;微软云本季度营收达467亿美元,同比+27%。财报发布后,微软股价 ...
美股8月收官:纳指月线4连涨,微软市值一度站上4万亿美元,AMD累涨24.25%
格隆汇· 2025-08-01 08:24
7月31日,纳指收跌0.03%,报21122.45点,7月份累涨3.7%,为连续第四个月录得上涨。标普500指数收跌0.37%,报6339.39点,7月份累涨2.17%。道琼斯工 业平均指数收跌0.74%,报44130.98点,7月份累涨0.08%。中概指数收涨0.66%,报7462.36点,7月份累涨1.67%。 热门科技股中,7月份,甲骨文累涨16.32%,英伟达累涨12.58%,谷歌A累涨8.89%,微软累涨7.26%,博通累涨6.55%,均为连续第4个月录得上涨;AMD累 | 序号 | 代码 | 名称 | 总市值V | | --- | --- | --- | --- | | 1 | NVDA | 英伟达 | 4.34万亿 | | 2 | MSFT | 微软 | 3.97万亿 | | 3 | AAPL | 车道 | 3.1万亿 | | 4 | AMZN | 亚马逊 | 2.49万亿 | | 5 | GOOG | 谷歌-C | 2.33万亿 | | 6 | GOOGL | 谷歌-A | 2.32万亿 | | 7 | META | Meta Platforms | 1.94万亿 | | 8 | AVGO | ...
8点1氪|英伟达因H20芯片漏洞后门被约谈;8月起现金买黄金超10万需上报;微软成史上第二家市值破4万亿美元公司
36氪· 2025-08-01 08:14
公司上市动态 - 四川天链机器人股份有限公司于2025年7月30日在四川证监局办理辅导备案登记 拟首次公开发行股票并在上交所科创板上市 辅导券商为华安证券 实际控制人为胡天链 一致行动人合计持股比例为48 53% [1] - 云汉芯城(上海)互联网科技股份有限公司首次公开发行股票并在创业板上市的注册申请获证监会同意 [2] 科技与网络安全 - 国家网信办约谈英伟达公司 要求其对华销售的H20算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料 英伟达回应称芯片不存在"后门" [3] - 微软股价开盘涨超8% 成为史上第二家市值突破4万亿美元公司 但收盘市值未上4万亿美元 [4] - OpenAI年化收入达到120亿美元 2025年现金消耗预测上调至约80亿美元 [8] 汽车行业 - 中国汽研回应理想对撞乘龙卡车争议 称测试全过程符合规定和标准 测试卡车为一辆全新车 [5] - 7月中国汽车经销商库存预警指数为57 2% 同比下降2 2个百分点 环比上升0 6个百分点 [11] - 文远知行第二季度营收1 27亿元 同比增长60 8% Robotaxi业务营收4590万元 同比增长836 7% [15] 消费与零售 - 8月起现金买黄金超过10万元需上报 从业机构需履行反洗钱义务 [3][4] - Gucci连续6个季度销售下滑 第二季度营收下降27%至14 6亿欧元 [9] - 李嘉诚旗下和记黄埔地产向香港买家推介大湾区400套房产 总价最低40万元起 [7] 医疗与健康 - 《职业病分类和目录》调整 新增腕管综合征和创伤后应激障碍两个职业病类别 [5][6] - 国家医保局全面将辅助生殖技术纳入报销 2024年已有超100万人次享受待遇 [6] 互联网与娱乐 - 网易云起诉SM娱乐滥用市场支配地位 案件计划将于8月6日开庭审理 [6] - 樱花动漫运营者因侵犯著作权罪和伪造文书罪被判有期徒刑2年3个月 罚金1 5万元 [10] 电信与通信 - 电信宽带催缴称逾期将影响子女求学 运营商回应称短信起善意提醒的作用 尚未纳入征信 [10] 能源与化工 - 中国石化预计上半年归母净利润同比下降39 5%-43 7% [13][14] - 宝马集团上半年净利润同比下降29%至40 15亿欧元 [15] 人工智能与科技 - 中国大模型应用个人用户注册超31亿 API调用用户总数超过1 59亿 [12] - 深元人工智能自主研发全球首个L4级智能体母体系统MasterAgent [16] 电商与广告 - 亚马逊停止在谷歌旗下电商平台Google Shopping投放广告 [9][10] - Ceconomy首席执行官预计欧盟将审查京东的收购计划 [8] 财报数据 - 苹果2025财年第三财季营收940 4亿美元 同比增长9 6% 净利润234 3亿美元 同比增长9% [12] - 亚马逊第二季度营收1677亿美元 同比增长13% 净利润182亿美元 同比增长35% [13]
亚马逊盘后重挫7%,指引疲软,云业务增长不及微软谷歌、利润率下滑
华尔街见闻· 2025-08-01 07:48
核心观点 - 亚马逊第二季度营收和利润优于预期,但三季度营业利润指引低于市场预期,且云计算业务增长放缓,引发投资者担忧 [2][6][10] - AWS云业务增长落后于主要竞争对手微软Azure和谷歌云,利润率收缩,可能面临市场份额流失风险 [6][7][10][12] - 公司在AI领域持续投入但尚未明显见效,资本支出创纪录增长90%,达314亿美元 [8][10][12] - 公司股价盘后一度下跌7%,年初至今仅上涨6.7% [2][8] 主要财务数据 - 净销售额:1677亿美元,同比增长13%,高于预期的1621.5亿美元 [2][6] - 营业利润:192亿美元,高于预期的170亿美元 [4] - 净利润:182亿美元,去年同期为135亿美元 [6] - 每股收益:1.68美元,高于预期的1.33美元 [6] - 运营现金流:过去12个月增长12%至1211亿美元 [6] - 自由现金流:过去12个月降至181.8亿美元,创两年来新低 [6] AWS云业务表现 - 销售额:309亿美元,同比增长17.5%,略高于预期的307.7亿美元 [6][10] - 营业利润:102亿美元,不及预期的109亿美元 [6] - 利润率:32.9%,低于一季度的39.5%和去年同期的35.5% [7][12] - 增长率明显放缓,落后于微软Azure(39%)和谷歌云(32%) [12] 分区域表现 - 北美业务:销售额1001亿美元,同比增长11%,高于预期的973.6亿美元 [8] - 国际业务:销售额368亿美元,同比增长16% [8] 业绩指引 - 三季度净销售额预计1740-1795亿美元,同比增长10%-13%,高于预期的1732.4亿美元 [8] - 三季度营业利润预计155-205亿美元,中值不及预期的194.2亿美元 [8] 行业竞争与挑战 - AWS面临微软和谷歌在云计算和AI领域的激烈竞争,可能失去市场领先地位 [10][12] - 公司在AI基础设施投入巨大但尚未形成明显竞争优势 [10][12][14] - 数据中心供电能力成为扩展云服务的最大限制 [14] 运营与战略 - 资本支出同比上涨约90%至314亿美元,反映持续大规模投入 [8] - 总运营支出增长11%至1485亿美元 [19] - 员工总数增长1%至154万人以上,同时推行成本削减措施 [19] - 为应对关税政策提前备货以稳定供应和价格 [18]
美股高开低走,微软、Meta大涨
第一财经资讯· 2025-08-01 07:43
美股市场表现 - 美国三大股指集体收跌 道指下跌330 30点跌幅0 74% 标普500下跌23 51点跌幅0 37% 纳指小幅下挫7 23点跌幅0 03% [2] - 标普500指数和道指连续第三个月上涨 纳指月线四连阳 7月标普500上涨2 17% 纳指上涨3 70% 道指微涨0 08% [2] - 标普11个板块多数收跌 保健板块跌幅居前达2 9% 房地产板块跌1 7% 原材料、金融、能源、可选消费和科技板块均跌超1% [2] 科技股表现 - 微软涨3 9% 市值未能企稳4万亿美元 第四财季营收764 4亿美元远超预期的738 9亿美元 智能云营收298 8亿美元高于预期 Azure业务增长39% 全年营收突破750亿美元 [3] - Meta大涨11 2% 预计第三财季营收475亿至505亿美元显著高于分析师预估的462亿美元 生成式AI广告业务复苏加速 [4] - 苹果盘后涨3 2% 第三财季总营收940 4亿美元同比增长10%高于预期的895 3亿美元 iPhone营收445 8亿美元 Mac营收80 5亿美元均优于预期 大中华区营收153 7亿美元高于预期的151 9亿美元 [4] - 亚马逊盘后跌约6 8% 第二季度营收1677亿美元同比增长13%高于预期的1620 9亿美元 每股收益1 68美元远超预期的1 33美元 AWS增长17%符合预期 但第三季度运营利润预期155亿至205亿美元略低于分析师中值预估的194 2亿美元 [4] 中概股表现 - 热门中概股多数上涨 趣店涨约9% 蔚来涨8% 拼多多ADR小幅上涨 纳斯达克金龙中国指数收涨0 5% 7月累计上涨约1 1% [2] 宏观经济数据 - 美国6月核心PCE价格指数同比增长2 8%高于预期的2 7% 整体PCE同比上升至2 6%为连续第二个月回升 劳工成本指数环比上涨0 9% 首次申请失业救济人数为21 8万人略低于预期 [5] - WTI 9月原油期货收跌1 06%报69 26美元/桶 但7月累计上涨超过8 47%为年内表现最强劲的月份之一 [5]