📖 ZKIZ Archives

支付寶驚現重大漏洞！熟人能登錄並篡改你的支付寶密碼

來源: http://www.iheima.com/zixun/2017/0110/160761.shtml

i黑馬訊  1月10日消息，今日淩晨，有網友在知乎爆料，支付寶存在一個新的致命漏洞，陌生人有1/5的機會登錄你的支付寶，而熟人甚至100%可以登錄你的支付寶。

據該知乎網友的截圖顯示，只需四步熟人即可登錄並篡改你支付寶密碼：1、打開支付寶登錄界面，輸入帳號後點擊忘記密碼；2、輸入帳號後直接點無法接收短信；3驗證方式選擇熟人驗證；4、更改密碼。

黑馬哥親測發現此漏洞屬實。

對此，i黑馬詢問了支付寶工作人員，對方稱：“我們正在核實並會在今天稍晚給出回複”。

隨後阿里公關部人員告訴i黑馬，“通過識別好友、識別近期購買物品找回支付寶登錄密碼。這一方式僅在特定情況下才會實現。通常情況下，用戶找回登錄密碼至少需要輸入手機短信驗證碼。對於部分暫時無法收到短信的用戶或者更換移動設備的用戶，我們的風控系統會先進行評估（比如賬戶信息完整程度、網絡環境等因素）。在安全系數較高的情況下，才讓用戶回答一系列安全問題，只有在回答正確後，才能修改登錄密碼。

這一策略只能找回登錄密碼，僅通過回答安全問題並無法找回支付密碼。且一旦用戶支付寶在其他設備被登錄，本人設備會收到通知提醒。

為了更好提升用戶的安全感，在接到網友反映後，我們也進一步提高了風控系統的安全等級。目前僅在用戶自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，通過其他手機設備是無法應用這一方式找回登錄密碼的。 

我們也歡迎用戶繼續對我們的安全策略提出意見和建議，我們會根據大家的反饋進一步完善和修正。”

隨著互聯網金融的興起，網上支付的安全問題越來越受到網友重視。而作為主流支付工具，支付寶也並不是第一次被爆出支付安全問題。黑馬哥在此提醒廣大網友，如突然收到支付寶發來的驗證碼短信，說明有人嘗試登錄你的支付寶賬號，請立刻進入支付寶客戶端，點擊【我的】→【賬戶】→【設置】→【安全中心】→【急救包】→【快速掛失】，阻礙任何人登錄你的賬號，並且阻止資金的轉入轉出。

B股盤中驚現跳水 受困流動性A股波動加劇

受到B股指數盤中大幅跳水的影響，3月23日A股市場盤中一度出現快速跳水，不過股指隨後還是頑強收複了失地，滬深兩市股指雙雙以紅盤報收，成交量也有所增加。市場人士對於股指後續的走勢也開始更趨謹慎，在銀行月末考核時點日益臨近的背景下，立足防禦成為了首選策略。

3月23日，從市場全天的走勢來看，早盤滬深兩市股指在銀行、一帶一路等板塊的帶動下一度出現反彈。不過午後B股指數突然出現大幅跳水，使得A股指數也一度出現跟跌，不過隨後股指開始發力反彈收複失地，上證指數最後報收3248.55點，上漲3.33點，漲幅0.10%，成交2582億元;深成指報收10583.04點，上漲29.51點，漲幅0.28%，成交3213億元;創業板指數報收1948.37點，下跌0.21點，跌幅0.01%，成交988億元。兩市全天合計成交5795億元，較上一交易日小幅增加。

中航證券分析師樊波認為，市場經過兩個多月的上漲，積累了一定的獲利盤，所以近期市場震蕩的頻率開始有所加大。3月23日市場傳出消息，商務部正在會同有關部門對2015年版的《外商投資產業指導目錄》進行修訂，將在2015年大幅度開放的基礎上，進一步提高開放水平，縮減限制類措施，其中部分行業將取消合資合作要求或外資股份比例限制，隨後B股出現快速跳水，同時拖累A股午後急速下行，尾盤再度回升。

雖然說3月23日盤中的震蕩屬於有驚無險，從分時走勢來看各大指數的趨勢依然沒有破壞，但這樣的跳水促使指數已經到了上升趨勢的下軌附近，也得保持一定的警惕。不能完全把市場下跌的原因完全歸結為B股跳水，因為本身股指也到了持續的壓力位附近，B股下跌只是A股剛好下跌的借口。股指已到達上升趨勢下軌線，市場面臨變盤，近期多看少動為主，待市場明朗後再做新的決策。

也有市場人士認為，當前受月底MPA（宏觀審慎評估體系）考核的影響，Shibor（銀行間同業拆借利率）已加速上行。市場對於流動性收緊的預期逐漸增強，應警惕流動性從“量變到質變”對市場沖擊。當前市場估值向下的壓力大於向上的動力，僅僅依靠市場情緒回升推動股指向上的可能性存疑，A股估值調整遠未結束，短期將是區間震蕩的走勢。

東海證券策略分析師應曉明也認為，近期資金面較為緊張，雖然央行本周已連續凈投放，但是銀行面臨一季度MPA考核，光大轉債打新資金凍結，1.59萬億銀行同業存單到期，造成資金短期有2萬億以上的缺口，Shirbor一個月利率創近2年以來的新高，資金面的緊張可能會對債市造成比較大的壓力，對A股也可能造成一定影響。

申萬宏源證券首席策略分析師王勝等則認為，對於股票市場而言，歲末年初(2016年末和2017年初)無風險利率的上行驅動新興成長板塊實現出清。現階段已經到了階段性的“返航”時刻。全球實際上僅“用嘴刺激”，對經濟複蘇預期的支撐已走到盡頭。特朗普稅改和基建政策進程已明確低於預期，歐洲大選年荷蘭大選平穩過關，法國大選右翼勒龐持續受抵制，全球精英階級對民粹主義的反撲已初見成效，特朗普交易的逆轉正在發生，未來兩個季度的核心關註點是：如果一些過度樂觀的經濟增長預期被修正，無風險利率以及各類風險資產的演繹進程。

從宏觀的角度來看，王勝等認為，中美經濟禍福相依，貨幣政策自主權沒有明顯約束。經濟複蘇的持續性依然高度不確定。美國經濟的實際情況已經明顯落後於信心指數，而以PMI為代表的一系列信心指數處於歷史的絕對高位，短期均值回歸的概率較高。根據歷史庫存周期持續性的特征，中國制造業複蘇和主動補庫存都進入到了中後段。而現階段房地產政策收緊的周期是容易做出的判斷，歷史上看，政策收緊周期必然導致房地產銷售增速下行。所以策略角度至少需要承認過於樂觀的經濟增長預期未來難以形成。中美經濟前景的不確定性過高，新的信號出現之前，市場預期很難偏向任何一方，策略研究需要進行情景假設。兩種情景下，我們可以對A股市場保持樂觀：一是中美經濟共同複蘇，基本面向好繼續驅動市場上行，此時強周期風格可能重新占優;二是中美經濟同步回落，此時美聯儲加息頻率降低，人民銀行中性貨幣政策(實際略偏緊)的前提被動搖，市場將受益於宏觀流動性重回適度寬松，此時成長風格占優。但如果美國經濟向好，中國經濟回落，美聯儲連續加息限制中國貨幣政策自由度，這種情景下A股市場將受困於悲觀預期。不過，特朗普政策中短期難以兌現，美國經濟受到外生刺激的概率降低，僅依靠經濟自身的周期性動力，中美經濟應當是禍福相依，唇亡齒寒，所以A股中期面臨的宏觀對沖格局並不悲觀。

建投能源驚現“傻子”賣？明天分紅，今天他卻打折賣了3000萬股！

來源: http://www.nbd.com.cn/articles/2017-05-25/1110662.html

每經記者 劉鴻飛 每經編輯 吳永久

他為何趕在現金分紅前賣出股票？

今日是建投能源實施2016年度分紅的股權登記日，明天就是該公司進行每10股派4元（含稅）的分紅日期了。

然而，火山君發現，建投能源的股東通過財達證券石家莊新華路營業部席位，在即將派息的前夕，通過大宗交易折價賣出了3000萬股，套現4.16億元。

這是不是“傻子”賣出呢？

火山君發現，股票現金分紅，股價會除權，市值保持不變，並且還要扣稅，那麽就有可能會出現扣的稅還比分紅的錢多的情況，因此趕在現金分紅前賣出股票，這是不失為一種保守的交易策略。

▼建投能源今日大宗交易信息一覽

數據來源：wind資訊

火山君發現，華福證券上海遵義路營業部近期頻繁地出現在多只個股大宗交易買方，但是很少出現在大宗交易賣方。

同時，該營業部對於漢鐘精機、冀東裝備還進行過利用大宗交易折價大筆買入，然後次日即套現的行為。

大宗交易賣出3000萬股

如下表所示， 該股今年1季報中的5只基金旗下的中證金融資產管理計劃股東，合計持股2107.95萬股；匯金公司持股2402.83萬股。

然而，持股數量超過3000萬股的僅有證金公司、華能國際電力開發公司、河北建設投資集團公司這3家。

另外，作為該公司第一期員工持股計劃的鑫眾—建投能源1號定向資產管理計劃，已在4月24至26日期間通過二級市場完成了清倉。

可見，今日通過大宗交易平臺套現的可能是建投能源十大股東中排名很靠前的股東；並且，是沒有機構席位用以出貨的股東。

▼建投能源今年1季報十大股東情況

資料來源：上市公司公告

建投能源業績較差

如下表所示，從2015年至今建投能源的盈利能力開始明顯減弱，並且去年年報和今年1季報都是凈利潤同比下降。

同時，今年一季報顯示其經營活動現金凈流量為負數。

▼建投能源最近5年利潤表及現金流量表摘要

數據來源：wind資訊

▼建投能源一季報財務診斷

圖片來源：中信證券軟件

吸血獸屍體 驚現美國　疑曾殺 35羊

1 : GS(14)@2012-03-10 17:11:45

http://hk.apple.nextmedia.com/te ... 335&art_id=16139686


美國內華達山脈出現一具怪獸屍體（圖），牠體形像豬，嘴巴長有大獠牙，毛髮發白，後腿也比前腿長。民眾議論紛紛，懷疑牠就是近年襲擊南部牲畜，傳說中的吸血獸「卓柏卡布拉」（ Chupacabra）。
19歲青年梅納德（ Josh Menard）指，他在塔霍湖岸邊發現怪獸屍體後，不禁大吃一驚，懷疑牠就是吸血獸。他說：「牠的形狀很奇怪，身長約 60厘米，我不知道牠是甚麼動物，可能就是吸血獸吧。」
梅納德相信吸血獸曝光，但有人質疑這頭「怪獸」可能只是一隻「烚熟的狗」。墨西哥小鎮帕拉夸羅日前曾有 35隻羊被不明動物殺死，羊隻的頸部有明顯的爪痕，農民都相信是吸血獸作怪。
英國《每日郵報》

---

《怒火街頭2》驚現鄉音四人組 苟芸慧被批唔知噏乜

1 : GS(14)@2012-08-13 10:15:29

http://hk.apple.nextmedia.com/entertainment/art/20120813/16597874

《今日我至歪》苟芸慧（來自多倫多）苟芸慧嘅歪音廣東話聽到人耳都側埋，典解你可以咁飲心等低我？相信鄭嘉穎拍攝時會打醒十二分精神，如果唔係，睇怕視帝都會笑到喊呀。　電視圖片
無線小生花旦荒問題存在已久，近年電視大戰，資深演員紛紛向外搵食，結果令監製選角困難，早前便造就李霖恩同時在三線劇出現，情況罕見。被網友捧為「氣質女神」的苟芸慧，自奪09年華裔小姐冠軍後來港發展，最近獲無線看重，今年播出的《當旺爸爸》和《飛虎》均有份演出，在重頭劇《怒火街頭2》中，苟姑娘戲份很重，飾演鄭嘉穎的太太，情緒起伏大兼對白多，對從多倫多來港僅三年、原本完全不懂講廣東話的她來說，可算是大挑戰。
不過，苟姑娘《怒火2》的賣力演出似乎未被認同，不少網友狠批女神演技生硬，廣東話不正，網友小美 T說：「係靚女一名，練嚇啲廣東話就好。」 Cherylching則說：「每次見到佢都好討厭，冇演技嘅花瓶。」更有人覺得她煩， nickysit說﹕「聽佢講嘢真係好煩，頂佢唔順。」再加上同劇還有來自山東濟南的回族人賈曉晨、台灣的金剛及來自溫哥華的華姐冠軍岑麗香，四人的廣東話都麻麻，網友 lawcheun說：「 TVB可唔可以唔好安排咁多講廣東話唔正嘅藝人同一套戲呢？觀眾睇得好辛苦㗎。」並指要看字幕才能瞭解劇情。

---

2 : 肥B(18468)@2012-08-13 10:29:11

轉台咪得囉....

---

3 : GS(14)@2012-08-13 10:29:56

我覺得無野wor，幾好睇

---

4 : 肥B(18468)@2012-08-13 10:49:05

作為一個睇本電視台大的人, 佢D劇集情節, 基本上都可以估到7成8成, 了無新意, 保留作為「荼餘飯後」的「師奶劇」的本色, 用黎KILL TIME 一流.....

而且, 一點都不寫實, 太多廠景, 為左拍攝時好睇D, 就算窮到褲穿窿, 間屋都過千呎. 所以唔想用腦時, 可以開黎睇下, 但就唔好高要求, 否則就失去左「師奶劇」的作用....

---

5 : drbull(3010)@2012-08-13 11:12:27

其實有啲角色上都有幫佢哋度身訂造架啦,好似JJ設定係內地人咁,有鄉音好正常
不過金剛個問題係講野真係太過唔正,真係聽唔到佢講乜...

---

6 : GS(14)@2012-08-13 12:22:41

5樓提及

---

其實有啲角色上都有幫佢哋度身訂造架啦,好似JJ設定係內地人咁,有鄉音好正常
不過金剛個問題係講野真係太過唔正,真係聽唔到佢講乜...

是呀真是聽唔到他講乜

---

7 : GS(14)@2012-08-13 12:23:13

4樓提及

---

作為一個睇本電視台大的人, 佢D劇集情節, 基本上都可以估到7成8成, 了無新意, 保留作為「荼餘飯後」的「師奶劇」的本色, 用黎KILL TIME 一流.....
而且, 一點都不寫實, 太多廠景, 為左拍攝時好睇D, 就算窮到褲穿窿, 間屋都過千呎. 所以唔想用腦時, 可以開黎睇下, 但就唔好高要求, 否則就失去左「師奶劇」的作用....

算啦..無記無競爭，睇他D劇扮醒都還可的

---

土耳其驚現真人吸血鬼

1 : GS(14)@2013-02-11 17:53:57

http://hk.apple.nextmedia.com/international/art/20130211/18162641
醫生在上周五出版的《精神療法與心身醫學期刊》（Journal of Psychotherapy and Psychosomatics）撰文報道這宗吸血鬼醫學個案，但沒透露他的姓名和居住地，只透露他已婚。
全球首宗兼有多重人格
據報男子開始時只是喝自己的血，方法是用剃鬚刀片割開手臂和胸腹，並拿杯子裝着滴下的鮮血飲用。他表示喜歡鮮血的氣味和味道，但承認覺得這樣很「愚蠢」。不久他喝上癮，而且成癮很深，對血的渴望「像呼吸一樣急切」，結果要尋找其他鮮血來源，曾強迫父親從血庫偷血液包給他，又多次因刺傷和咬傷他人吸血而被捕。他坦言喜歡咬人肉那種啖人肉的味道。
負責診治該名男子的，是代尼茲利（Denizli）軍事醫院的薩卡里亞（Direnc Sakarya）醫生。他領導的小組發現，男子在進入兩年的「吸血期」之前，曾有創傷經歷，包括女兒在四個月大時夭折，以及有位叔叔被人謀殺；另外，他也曾目擊朋友殺人，死者被他朋友割下頭顱和陽具。專家相信男子的吸血行為跟這些慘痛經歷有關。
該男子還有解離性身份障礙（DID，即多重人格）、創傷後壓力症（PTSD）、長期抑鬱、酗酒及失眠等眾多問題。據悉男子有個「假想夥伴」，自覺被這「假想夥伴」折磨，被迫做暴力的事，甚至被迫自殺但不遂。
專家指「吸血鬼」可能是該男子的多重人格的其中一個，「『變換』人格的情形，有可能令他忘記『吸血』的事、不顧受害人是誰，並且維持對有關行為失憶的情況」。
兒時曾被虐　長大後常斷片
專家指DID多源於小時候有被虐待和被忽視的經歷，而男子少年時就曾經被「突然失控」的母親襲擊，但他對5歲至11歲的生活全無印象；長大後他平日也經常有記憶斷續的「斷片」情形，例如記不起自己如何去到一個地方。
專家相信，他是全球首個同時有「吸血鬼症」和DID的人。不過，嗜血的癮頭，似乎有得救。報告指「吸血鬼」完成治療後，在六星期之後覆診，醫生認為他渴求飲血的情況已緩和，但有多重人格的情況持續，而且男子確信醫生處方的藥物「只是安眠藥，不能治好他」。
英國《星期日郵報》/美國全國廣播公司

---

2 : GS(14)@2013-02-11 17:54:08

http://hk.apple.nextmedia.com/international/art/20130211/18162642


患「吸血鬼症」的男子，似乎並未因飲血的習慣而影響健康，但人類身體構造，其實並不適合消化血液。
專家指，飲下小量血液大概無害，但大量飲用，有可能導致血色素沉着症（haemochromatosis）。這個病由鐵質貯存過多引起，可令許多器官，包括肝、胰和內分泌腺損傷和功能降低，甚至造成糖尿病和肝功能衰竭。
飲用他人的血，也有可能會感染一些通過血液傳播的疾病，例如得到愛滋病毒。
英國《星期日郵報》

---

雙面四眼B　驚現印度

1 : GS(14)@2014-08-29 10:01:10

印度阿科拉上周五有一名雙面女嬰出世。女嬰有兩塊面和四隻眼。醫生指這種雙面畸胎病（Craniofacial Duplication），出現機率10萬分之一，生存率非常低。印度並非首次有雙面嬰兒，08年北方邦也有雙面女嬰辛格（Lali Singh）出世。她的父母與村民認為女嬰是象神（Ganesha）轉世，紛紛獻上錢和禮物，膜拜女嬰。不過辛格最終在兩個月大時，心臟病發死亡。《今日俄羅斯》／《蘋果》資料室




來源: http://hk.apple.nextmedia.com/international/art/20140829/18848719

---

師兄拉攏破冰祖兒驚現千嬅個唱　解十年恩怨

1 : GS(14)@2015-01-27 08:53:55





【同台合唱】■楊千嬅（右）前晚個唱邀請宿敵容祖兒做嘉賓，兩大天后在樂壇頒獎禮鬥了逾十年，終化敵為友。



楊千嬅與容祖兒曾幾何時在樂壇頒獎禮鬥了逾十年，但近年千嬅把重心放在影壇，留下祖兒在一片死寂的香港樂壇獨領風騷，當兩位天后都息干戈沒爭鬥意欲，加上男友劉浩龍（師兄）拉攏，她倆終可以化敵為友，前晚就驚見容祖兒世紀性做千嬅個唱第二場的嘉賓，兩人妙語連珠引爆全場笑點！祖兒以手機形容兩人關係：「市場冇可能得一種產品㗎，有iPhone，都要有Samsung㗎！」歌迷樂見兩天后一抱泯恩仇。


楊千嬅一連七場的個人演唱會於上周六揭開序幕，努力減肥的她果然纖瘦了很多，唱功也進步不少。前晚第二場的特別嘉賓，竟然是宿敵容祖兒。當尾聲「安哥」部份的音樂響起，沒想到徐徐升上台的是祖兒，當她唱出《習慣失戀》時，全場驚喜尖叫之聲此起彼落，唱到中段千嬅亦從舞台另一端出場。


【世紀抱抱】■首次做千嬅個唱嘉賓的祖兒，表演後一抱泯恩仇。

手機妙論競爭

據悉祖兒擔任嘉賓，要歸功於兩天后背後的男人，原來千嬅老公丁子高與祖兒男友劉浩龍很老友，以致兩人開始有來往，在劉浩龍幫忙拉攏下，終撮合兩天后破冰，在舞台上合作。兩人合唱完，祖兒都好奇問千嬅：「點解你揀唱《習慣失戀》呢？」千嬅自爆當年失戀後經常流連卡拉OK，適逢祖兒當時推出多首失戀療傷情歌，千嬅笑說：「但越唱越lonely，唔係好療到傷！」



兩人在台上開了一輪玩笑，千嬅表示好欣賞祖兒，同時透露對方歌曲陪伴其度過單身的時光，她說：「唱片公司之間就好鬼麻煩，有啲敵對心態令個市場熱鬧啲，當然喺頒獎禮上面大家都係競爭對手，喺嗰一分鐘好緊張，唔係你贏就我輸，當然嗰刻好唔『鋸』，係咪先！」祖兒表示認同，千嬅續說：「其實我覺得呢個圈子好應該多啲唔同嘅歌手，好似我同你！」祖兒笑着回答：「任何一個市場都唔可能只有一個產品，例如唔能夠只有iPhone，亦要有Samsung！最重要係大家都係咁受歡迎！」全場爆笑和喝采。



【鬥足十年】■祖兒和千嬅多年來在叱咤頒獎禮上鬥得死去活來，本月初千嬅重奪女歌手金獎時更激動哽咽。資料圖片



■有指千嬅和祖兒的世紀合作，全靠二人背後的男人丁子高和劉浩龍的促成。



祖兒恨嫁恨出口

接近尾聲，兩人互相祝福，祖兒對千嬅說：「我好羨慕你已經踏入人生另一個階段！」千嬅話：「你都近啦，好快㗎啦！」祖兒恨嫁恨到出口說：「女人最緊要咩？歸宿！」劉浩龍亦在觀眾席上，坐在丁子高旁邊，舞台大銀幕影到二人，全場尖叫，千嬅亦向祖兒指示他們的座位，祖兒說：「嚟咗咩？係喎，兩隻獅子（兩男同屬獅子座）。」落台之前祖兒與千嬅擁抱，千嬅說：「多謝你，喺我工作路上有個咁優秀嘅競爭對手！」千嬅在個唱除了與祖兒泯恩仇外，她與填詞人黃偉文（Wyman）之前因誤會不和多年，但近年已冰釋前嫌，Wyman近日為千嬅寫了首新歌《最好的債》，歌詞圍繞兩人之間的恩恩怨怨，難怪千嬅唱到一時感觸眼泛淚光，甩了幾個字，歌迷立即大合唱並報以掌聲支持，結果她在演唱會最後部份「安哥」時上訴，要求再唱《最》歌一次。採訪：鍾國仁





來源: http://hk.apple.nextmedia.com/entertainment/art/20150127/19017509

---

紐約地鐵驚現637種細菌

1 : GS(14)@2015-02-08 18:04:03





美國紐約市地鐵每日接載數以百萬計乘客，原來還搭載無數細菌。研究員在紐約地鐵發現逾六百種細菌，當中包括超級細菌、炭疽菌脫氧核糖核酸（DNA）甚至鼠疫病菌。專家認為毋須因擔心而「罷搭」地鐵，但提醒大家記得洗手。康奈爾大學生理學系教授梅森的研究團隊自前年夏天，在紐約地鐵二十四條地鐵線、四百六十六個地鐵站採集細菌樣本（圖），發現六百三十七種細菌，當中兩成七屬抗藥性惡菌、一成二細菌樣本可致病，一半採集得來的細菌DNA來歷不明，更發現炭疽菌的DNA和鼠疫病菌樣本。不過，梅森大派定心丸，指大部份在地鐵找到的細菌並不活躍，部分甚至是益菌，有助對付害菌。美國《紐約每日新聞》





來源: http://hk.apple.nextmedia.com/international/art/20150208/19033873

---

大吉利是！湖北驚現「棺材客運站」

1 : GS(14)@2015-03-22 21:08:36





「太晦氣，感覺這車站陰森森的！」湖北宜昌汽車客運中心站的照片（圖），近日在網上廣傳，不少民眾認為車站的屋頂，看起來像三副棺材並排在一起，加上當地近日天氣陰沉多雨，不少民眾都說十分恐怖。有網民稱：「三口大棺材，看見就一身雞皮了！」、「進站即入棺材，多不吉利呀！」亦有民眾稱這個設計是要提醒司機要小心開車。中新網





來源: http://hk.apple.nextmedia.com/international/art/20150321/19084251

---