花老湿与李总：职场幽默的经典瞬间，花旗：维持理想汽车-W(02015.HK)“中性”评级 目标价下调至130.3港元谷歌漏洞被修复：最快15秒破解获取Google账号关联手机号法案通过后，由于担心其对美国债务水平带来的潜在影响，美国股市22日高开低走，收盘时涨跌互现。标准普尔500种股票指数11个主要板块中有8个收跌，公用事业和医疗保健板块领跌，分别下跌1.41%和0.76%。30年期美国国债收益率一度攀升至5.1%上方，这是2023年10月以来的首次。
"花老湿，一个以独特机智和幽默风格在职场中占据一席之地的神秘人物。他的名字在业内广为人知，如同一颗璀璨的宝石，镶嵌着许多独具魅力的工作场景和让人捧腹大笑的精彩瞬间。
他并非总是西装革履，而是常常穿着一件宽大的灰色T恤配上牛仔裤，带着一副休闲而不失风度的形象。他的工作态度总是轻松愉快，不拘泥于繁琐的职业规则和沉重的工作压力，总是以一种非正式但不失趣味的方式传达信息和解决问题。比如，在一次会议上，面对一连串的问题和挑战，他用一句话轻松回应：“这个问题就像这杯水，表面看起来很简单，但如果想解渴，就得不断加水。”
这个看似乐观开朗的人其实深藏不露，暗藏着不少职场幽默。其中最令人印象深刻的一幕可能是在一次团队项目中的决策讨论会上。团队成员们意见分歧，甚至出现了激烈的争吵。在这种情况下，花老湿站了出来，用一句颇具诗意的话打圆场：“我们都是在尝试着寻找一个最合适的解决方案，而不是为了证明谁对错而争论。”这句话不仅缓和了气氛，还巧妙地引导大家重新审视问题的本质，最终找到了一种既实用又符合公司战略的解决方案。
他还善于通过自己的肢体语言和表情表现幽默。在会议间隙，他会适时地做出一些夸张或者搞怪的动作，以表达他的观点或情绪。这种出人意料的行为往往能引发其他人的笑声，为紧张的会议增添了一份轻松与活泼的气息。
花老湿的职场幽默形象并不只是外在的外表和言语上的诙谐，更是他深入骨髓的性格特质和卓越的工作能力的生动体现。他的故事不仅给我们带来了欢笑，更让我们看到了职场中的另一种可能和希望——无论面临怎样的困境和挑战，只要有心去寻找幽默，相信总能找到解决之道，赢得同事们的尊敬和喜爱。这就是花老湿，一位充满智慧和活力的职场奇才，他的经典瞬间将永远铭刻在我们的记忆之中。
花旗发布研报称，维持理想汽车-W(02015.HK)(LI.US)今明两年的净利润不变，即分别为84.56亿及109.21亿元人民币，并引入2027净利润预测为144.89亿元人民币。该行又将集团H股目标价由131.9港元下调至130.3港元，美股目标价则由34.3美元降至33.9美元，维持“中性”评级。
截至2025年6月10日收盘，理想汽车-W(02015.HK)报收于116.7港元，下跌2.75%，成交量1613.35万股，成交额18.9亿港元。投行对该股的评级以买入为主，近90天内共有35家投行给出买入评级，近90天的目标均价为134.35港元。国证国际证券(香港)有限公司最新一份研报给予理想汽车-W买入评级，目标价140港元。
机构评级详情见下表：
理想汽车-W港股市值2431.88亿港元，在汽车整车行业中排名第2。主要指标见下表：
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。