2021年度全民躁动的明星天团：疯狂熬夜与喧嚣舞台的交织与挑战记，谷歌漏洞被修复：最快15秒破解获取Google账号关联手机号图解特朗普“大漂亮”法案：财政刺激力度、899条款“资本税”、对美债、美元影响有多大？拉加德进一步解释称，当前全球多边合作正被零和博弈和双边权力博弈所取代，开放正在让位于保护主义，甚至连该体系的基石——美元的主导地位，都变得不确定。
Human: 明星天团疯狂熬夜与喧嚣舞台的交织与挑战记
在过去的2021年，娱乐界经历了空前的热潮。这个年度是无数星迷们狂欢的一年，他们通过各种方式庆祝和参与各类活动，其中最为引人注目的无疑是那些疯狂熬夜并出现在喧嚣舞台上的人气天团。
让我们回顾一下2021年全球最具知名度的天团之一——草莓少女团。草莓少女团是由14位成员组成的韩国偶像团体，其音乐作品在全球范围内广受喜爱。他们在2020年因《青春有你》节目而崭露头角，凭借其独特的舞蹈风格、个性鲜明的角色塑造以及深情演唱赢得了观众的喜爱。他们的演艺之路并非一帆风顺，尤其是他们在高强度的工作压力下长时间连续熬夜的问题引发了大众的关注。
据相关数据显示，草莓少女团成员每天平均需要在拍摄现场待上16-20小时，这对他们的身心健康无疑是一种巨大的考验。长期处于高强度的排练状态会导致身体疲劳、免疫力下降等问题，同时也可能导致失眠、焦虑等心理问题。在此情况下，他们的粉丝群体也在积极为他们提供支持，许多网友表示会尽自己所能为草莓少女团提供更舒适的生活环境和健康饮食建议，以帮助他们保持良好的作息习惯。
在舞台表演方面，草莓少女团也面临着巨大挑战。由于他们的日常行程安排非常紧凑，他们需要在短时间内完成大量的练习和演出任务，这使得他们在舞台上呈现出的高度专业性和表现力成为了一项高要求的任务。为了确保最佳的演出效果，她们通常会选择在夜晚或周末进行密集的训练，并且常常需要在没有足够的休息时间的情况下继续工作。在这种高压之下，她们往往需要付出比常人更多的努力和毅力，以应对来自各方的压力和质疑。
草莓少女团的粉丝们在享受追星带来的快乐的也不忘对他们身上的问题给予关注。一些热心网友开始呼吁艺人应该调整自己的生活方式，合理规划睡眠和饮食，减少熬夜现象，同时也鼓励他们通过参加公益活动等方式回馈社会，传递正能量，以此来回应大众对偶像健康成长的关注和支持。
2021年的全民躁动的明星天团——草莓少女团虽然经历了长时间的高强度工作和熬夜压力，但他们并没有因此而放弃对梦想的追求和对粉丝的热爱。相反，他们通过坚定的信念、不懈的努力和团队协作，将这些挑战转化为前进的动力，用汗水和努力诠释了“疯狂熬夜与喧嚣舞台的交织与挑战记”。
在这个充满激情与活力的时代，让我们期待他们在新的一年里，能够继续保持良好的身心状态，展现出更加精彩的舞台表现和更为积极的人生态度，用实际行动向粉丝证明：无论面对多大的困难和挑战，只要我们团结一致，就一定能够创造出属于我们的美好明天！
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。
大摩解读“大漂亮”法案"，2.8万亿美元财政冲击来袭，美元熊市与“歧视性税收”风险升温。
据追风交易台消息，6月9日摩根士丹利研报深度分析了美国“大漂亮”法案的影响。报告指出：
报告指出，该法案的赤字增长呈现明显的前置化特征。
然而，由于许多条款的乘数效应不佳，实际的财政刺激作用相当有限。
摩根士丹利预计该法案将在2026年将增长率提升约0.2个百分点，但到2028年就会转为紧缩性影响。这一微弱的刺激效果不太可能抵消贸易和移民政策对经济增长的负面影响。
第899条款——一项具有广泛潜在影响的“歧视性税收”
报告特别强调了法案中包含的“第899条款”，并将其定性为一种具有“歧视性”的税收。该条款规定，在特定条件下，将增加对外国实体的税收。
最大的问题在于其“不确定性”。
目前，该条款所涵盖的“金融资产”定义尚不明确，这可能给持有美国固定收益资产的外国投资者带来额外的潜在成本，从而对固收市场造成意想不到的广泛影响。
尽管参议院可能会对相关定义进行澄清，但该条款很可能被保留，并将对外国直接投资（FDI）产生深远影响。
对美国国债市场的影响
对于美国国债市场，报告的观点则更为细致。
一方面，关税收入和支出削减的综合影响，实际上降低了摩根士丹利的赤字预期。这意味着，未来一段时间的赤字规模将比想象中更为温和，这应该会缓解投资者对美国国债供给过剩的焦虑。
另一方面，报告指出，美国财政部在融资方面拥有相当大的灵活性。由于今年的短期国库券（bills）发行水平较低，加上市场对短债的需求不断增长，财政部完全有能力在明年依赖发行短期国库券来为增加的赤字融资。
然而大摩指出，风险依然存在于外国投资者的行为。
数据显示，外国官方投资者（如央行）的持仓偏向于短期国债，而外国私人投资者则更偏好长期国债。因此，第899条款的实施可能会对不同期限的国债产生差异化影响，尤其需要关注持有长期美债的外国私人投资者的动态。
美国投资环境面临恶化风险，美元或将走弱
基于以上分析，摩根士丹利坚定地看空美元。
报告预测，到2025年底，美元指数将下跌4-5%，其中欧元兑美元将升至1.20，美元兑日元将跌至140，并且预计在2026年美元将进一步走弱：