在看 | 周报：中国铁路12306网站出现网络故障；Kimi崩上热搜；美国超千万中小学生个人数据疑似泄露

1月6日消息，多位用户反馈今天下午3点左右12306软件崩了。有的用户表示，买票钱付完看不到购票记录。不久，中国铁路12306官方客服回应称，12306 App平台已经陆续恢复，旅客可刷新页面查询。

1月6日最新消息，有用户称kimi崩了，据了解Kimi是北京月之暗面科技有限公司于2023年10月9日推出的一款智能助手。

美国教育科技巨头PowerSchool旗下客户支持系统、学校信息系统等产品遭到未授权访问，攻击者使用泄露凭证成功访问系统，并通过“数据导出”支持工具窃取了美国和加拿大巨量学生和老师的个人数据。

苹果公司已同意支付9500万美元，以和解一项诉讼。该诉讼指控苹果通过其虚拟助手Siri窃听用户，未经授权录音用户在使用iPhone及其他设备时的对话。

安全专家Andrew Lintell警告，欧盟NIS2指令的27种不同实施时间表及缺乏凝聚力正在带来“巨大风险”，可能引发合规碎片化风险。

日本最大的移动运营商 NTT Docomo 报告说，在周四的一次网络攻击暂时中断运营后，该公司正在努力恢复服务。

戴尔更新包 (DUP) 框架中被发现存在一个严重的安全漏洞，可能导致系统遭受权限提升和拒绝服务攻击。该漏洞编号为CVE-2025-22395。

在广泛使用的内存数据库Redis里，发现了两个严重漏洞，这可能使数百万系统面临拒绝服务（DoS）攻击和远程代码执行（RCE）的风险。

美国生物技术公司Illumina的iSeq 100 DNA测序仪存在BIOS/UEFI漏洞，可能让攻击者破坏用于检测疾病和开发疫苗的设备。