电子报
2024年10月14日 星期一
华泰证券：油价回落利好化学制品类企业，长期油价中枢存在支撑
每经AI快讯，华泰证券研报表示，结合全球供需层面分析，考虑美元降息后全球宏观需求修复仍需时间，预计2024年-2026年布伦特原油均价分别为80/74/75美元/桶。油价回落将助力化学制品企业成本下降，叠加海外通胀压力缓解有助于出口需求持续释放。长期而言，产油国成本影响下，油价中枢存在底部支撑，具备增产降本能力的高分红企业，将具有配置机遇。
展开
揭露美国炒作“伏特台风”行动计划真相
今年4月15日、7月8日，中国国家计算机病毒应急处理中心等机构连续发布了两次专题报告，揭露了美方利用所谓"伏特台风"虚假叙事行动计划对我国抹黑的真实意图。今天（14日）我国网络安全机构第三次发布专题报告，进一步公开美国政府机构和"五眼联盟"国家针对中国和德国等其他国家，以及全球互联网用户实施网络间谍窃听、窃密活动，并掌握了美国政府机构通过各种手段嫁祸他国的相关证据，另外还有他们采取"供应链"攻击，在互联网设备产品中植入后门等事实，彻底揭穿所谓"伏特台风"这场由美国联邦政府自导自演的政治闹剧。 美研发嫁祸他国隐身"工具包" 代号"大理石" 报告显示，长期以来，美国在网络空间积极推行"防御前置"战略，并实施"前出狩猎"战术行动，也就是在对手国家周边地区部署网络战部队，对这些国家的网上目标进行抵近侦察和网络渗透。为适应这种战术需要，美国情报机构专门研发了掩盖自身恶意网络攻击行为、嫁祸他国的隐身"工具包"，代号"大理石"。 国家计算机病毒应急处理中心高级工程师 杜振华：它的功能主要是对这种网络武器，也就是像间谍软件或者这些恶意程序当中的代码中的这些可识别的特征进行混淆，甚至是擦除。这样起到了一个效果，就像是把开发者的指纹给擦除了，也相当于像把枪械武器的膛线改变了，所以这样就造成从技术上对这种武器的来源的溯源就变得非常困难。 技术团队调查发现，根据"大理石"工具框架源代码及其注释显示，它被确定为一个机密级（且不可向国外透露）的武器研发计划，起始时间不晚于2015年。"大理石"工具框架可以使用超过100种混淆算法，它能将源代码文件中可读的变量名、字符串等替换为不可读（不可识别）内容，并且可以插入特定的干扰字符串。 国家计算机病毒应急处理中心高级工程师 杜振华：我们可以看到这里边有阿拉伯语，有中文，有俄语，有朝鲜语，还有波斯语，那么他在缓冲区做好混淆的这种数据之后，那么会把缓冲区的数据写入到指定的位置，或者是相应的程序的文件当中，那么实现对这种网络武器的痕迹的故意的植入。 安天科技集团技术委员会副主任 李柏松：这是一种在网络攻击中比较常见的手段，相当于是，比如说a组织，他把自己伪装成了b组织，而这种伪装可以在好多个不同的环节出现。比如说他在架设他的命令控制服务器的过程中，比如说在他的窃密的木马开发过程中，好多个阶段都可以用这样的一些手法。而这个就使得他的攻击变得很难去溯源。 通过这些栽赃、虚构的手段，美国网络战部队和情报机构的黑客就能任意变换身份、变更形象，通过冒充其他国家的身份在全球实施网络攻击窃密活动，然后将这些行为栽赃给被冒充的非美国 "盟友"的国家。 技术团队通过掌握的证据发现，"伏特台风"行动就是一个典型的、精心设计的、符合美国资本集团利益的虚假信息行动，也就是所谓的"假旗"行动，其技战术与美国和"五眼联盟"国家情报机构所采用技战术完全吻合。 美对全球互联网用户实施无差别监听 我国网络安全机构发布的报告显示，美国政府机构之所以虚构出所谓中国背景的"伏特台风"网络攻击组织，目的就是为了继续把持《涉外情报监视法案》第"702条款"所赋予的"无证"监视权，以维持其庞大的"无差别""无底线"监听计划。而正是有了"702条款"的相关权限，美国政府机构才能持续对全球互联网用户实施无差别监听，甚至直接从美国各大互联网企业的服务器上获取用户数据，是名副其实的网络空间"窥探者"。 技术团队调查发现，据美国国家安全局的内部绝密级资料显示，美国依托其在互联网布局建设中先天掌握的技术优势和地理位置优势，牢牢把持全球最重要的大西洋海底光缆和太平洋海底光缆等互联网"关键节点"，先后建立了7个国家级的全流量监听站。美国政府机构与英国国家网络安全中心紧密合作，对光缆中传输的数据进行解析和数据窃取，实现对全球互联网用户的无差别监听。 国家计算机病毒应急处理中心高级工程师 杜振华：通过对这些光缆中的数字信号进行这种提取、汇聚、还原、解码、解密，那么就可以得到光缆通信数据当中的这些语音信息、文字信息、视频信息，甚至是"用户名密码"。那么这些情报它的受益方很多，主要是两个方面，一方面是美国自己，当然包括美国的军方情报机构，那么另外一方面其实还有一些是美国的情报合作伙伴，特别是像"五眼联盟"国家。 报告显示，为了将窃取的数据实时转化成可阅读、可检索的情报信息，美国国家安全局实施了两个重点工程项目，分别是"上游"（UpStream）项目和"棱镜"（Prism）项目，这两个项目分别承担数据存储和数据还原分析的功能。 国家计算机病毒应急处理中心高级工程师 杜振华："上游"项目其实顾名思义，那么它就是从海底光缆中把原始数据提取出来，汇聚形成一个巨大的数据水库，那么以供后续进行这种深度分析。那么棱镜计划就是在上游项目的基础上，对这个数据水库当中的这些流量进行深度的分析分类，这两者实际上是互为补充，那么同时也都是美国的网络监听项目的一个重要的组成部分。 据网络安全专家介绍，为了解决"上游"项目中加密数据破解和网络通信流量路径覆盖不全等突出问题，美国政府还会通过"棱镜"项目直接从微软、雅虎、谷歌、脸书、苹果等美国各大互联网企业的服务器上获取用户数据。 而"上游"和"棱镜"两个项目正是在《涉外情报监视法案》第"702条款"的授权下建设实施的，因此第"702条款"成为美国情报机构代表美国联邦政府合法、公开、持续窃取全球互联网链路数据的官方依据，也成为美国"窃密帝国"的扎实证据。 目标国家被植入超过5万个间谍程序 报告显示，为了满足情报需要，针对监听系统"盲区"的特定目标，美国国家安全局下属的"特定入侵行动办公室"会发动网络秘密入侵行动，受害目标主要集中在亚洲、东欧、非洲、中东和南美等地区，据技术团队掌握的证据显示，特定目标已经被植入的间谍程序超过5万个。 技术团队调查发现，在美国国家安全局的内部文件中显示，中国境内的主要城市几乎都在其网络秘密入侵行动范围内，大量的互联网资产已经遭到入侵，其中包括西北工业大学和武汉市地震监测中心所在地区。 安天科技集团技术委员会副主任 李柏松：美方它是对间谍软件的控制有很多种不同的方式，比较易于理解的是从这种网络上的远程控制。另外他们有一个代号为"水蝮蛇"的这样的一个装备，看起来就像是个USB的接头一样，然后可以伪装成类似于键盘、鼠标这样的接口，他把这个装备接入到物理隔离网络的里面的设备上去，然后他把窃取的数据通过信号的方式发送出来，甚至实现对它的一个控制。 专家介绍，除了直接实施网络入侵行动窃取数据之外，针对一些防范等级高且入侵难度大的高价值目标，特别入侵行动办公室还会采取"供应链"攻击的方式，也就是在美国大型互联网企业或设备供应商的配合下，从物流环节拦截攻击目标，另外还会对攻击目标所采购的美国网络设备进行拆解并植入后门，然后重新打包发货给攻击目标。 安天科技集团技术委员会副主任 李柏松：这种被做了手脚的设备得到了使用之后，它就会成为攻击者的一个突破口。攻击者可以利用它的漏洞，可以利用它的后门，在我们不知道的情况下进入到我们的内网。 国家计算机病毒应急处理中心高级工程师 杜振华：它主要是针对这种防御能力比较强，那么攻击难度比较大的这些目标，特别是一些保密等级很高的这些目标，包括单位个人群体，那么因为它的这种隐蔽性非常强，所以它能够实现这种长期的潜伏的窃密活动。所以它造成的危害应该说是无论是从泄密度，还是说安全隐患的角度，因为它有可能造成这种网络的瘫痪，那么都是非常严重的。 美方不断将网络攻击溯源政治化 通过"702条款"的授权，美国情报机构建立了规模庞大的全球化互联网监听网络，向美国政府机构提供了大量高价值情报，使美国政府屡屡在外交、军事、经济、科技等领域占得先机，"702条款"以及与之相配套的互联网监听系统成为现阶段美国维持其霸权地位的"秘密武器"。 报告显示，在拥有强大的先发技术优势条件下，任何目标都有可能被美国联邦政府及其情报机构列入"重点监控名单"，其中包括一些美国的"盟友"国家法国、德国、日本，甚至普通美国公民。 国家计算机病毒应急处理中心高级工程师 杜振华：那么这样的无差别的这种监听，无底线的这种监听，其实它的来源就是美国的对外情报监视法案第"702条款"。那么这个应该说在我们前面的报告里面提到又被称为无证监视法案，所以它这个权力是非常大的，而且是很少受到制约的，所以实际上是美国对外肆无忌惮地开展这种网络监听活动的一个根源。 专家介绍，为了维持庞大的监听计划，美国政府机构每年所需的经费预算也是相当惊人，而这正是美国联邦政府及其情报机构合谋策划、推动"伏特台风"计划的主要动力。 国家计算机病毒应急处理中心高级工程师 杜振华：它每年或者是每天新增的数据都是惊人的，所以它要消耗的这种资源投入是非常惊人的，那么这个也需要大量的资金。所以"伏特台风"这种虚假叙事，实际上就是为了骗取国会为这些竞争项目投入更多的资金，当然这是它主要目的之一，同时因为这是一体的，所以他还要必须通过这种虚假事实去保住"702条款"的这样的一个无证监视的权利。当然同时他还可以达到抹黑和诋毁中国的目的。 报告指出，多年来，美国政府机构出于自身一己私利，不断将网络攻击溯源问题政治化，而微软等公司则为了迎合美国政客、政府机构和情报机构，出于提高自身商业利益考虑，打着"中国网络威胁论"的旗号，为"702条款"源源不断地输送情报。 中国一向反对政治操弄网络安全事件的技术调查，反对将网络攻击溯源归因问题政治化。报告再次呼吁，网络安全需要广泛的国际协作，广大网络安全企业和研究机构也应该专注于对网络安全威胁对抗技术的研究以及如何为用户提供更高质量的产品和服务。
展开
港股股票回购一览：44只个股获公司回购
每经AI快讯，Wind数据显示，10月10日，共44只港股获公司回购，4只个股回购金额超千万港元。其中，汇丰控股、友邦保险、新秀丽回购金额最大，分别获公司回购3.59亿港元、6107.33万港元、2267.54万港元。截至10月10日，今年已有250只港股获公司回购，55只个股年内累计回购金额超亿港元。其中，腾讯控股、汇丰控股、美团-W年内累计回购金额最大，分别获公司回购905.58亿港元、347.04亿港元、281.58亿港元。
展开
福建海警位东引岛、马祖岛附近海域开展综合执法巡查
每经AI快讯，10月14日，福建海警组织舰艇编队位东引岛、马祖岛附近海域开展综合执法巡查，重点演练查证识别、登临检查、管控驱离等科目，检验快速反应、应急处置能力。（央视新闻）
展开
国内期货主力合约多数上涨 玻璃涨近7%
每经AI快讯，10月14日，国内期货主力合约多数上涨，玻璃涨近7%，纯碱涨超6%，氧化铝、集运欧线涨近6%，烧碱涨近4%，焦炭、橡胶涨超3%，SC原油、焦煤、铁矿、热卷涨超2%。跌幅方面，生猪跌超1%。
展开
博思软件：公司诸多产品属于财政部做好“三保”工作的基础设施保障系统
每经AI快讯，就"近期财政会议重点提及了‘三保’、预算管理一体化、财政运行监测等方面，对公司业务有何影响"的问题，博思软件在机构调研中表示，公司始终专注财政信息化建设，是财政部预算管理一体化的承建者、财政运行监测平台的承建者。公司诸多产品属于财政部做好"三保"工作的基础设施保障系统，符合财政信息化里最核心最内层的需求。相关积极政策出台，叠加客户支付能力逐渐提升，促使地方加快财政数字化和智能化建设、已有项目进度恢复速度加快，以确保地方能全面享受以及落实财政相关政策。
展开
10月14日富时中国A50指数期货现涨0.68%
每经AI快讯：北京时间10月14日09:00，富时中国A50指数期货在隔夜夜盘收涨2.27%的基础上低开，现涨0.68%。 (记者 张喜威)免责声明：本文内容与数据仅供参考，不构成投资建议，使用前请核实。据此操作，风险自担。
展开
国泰君安：智能驾驶等高风险偏好赛道仍是主要方向
每经AI快讯，国泰君安研报指出，1）智能驾驶等高风险偏好赛道仍是主要方向。市场风险偏好仍处在较高水平，调整过后智能驾驶+机器人等高风险偏好赛道仍然是汽车板块主要方向。随着对经济预期的不断修正，乘用车板块的逻辑也在发生转变：从政策支撑下的中低端市场复苏，走向整体需求复苏下的终端价格修复以及中高端市场的复苏预期。2）特斯拉Robotaxi仍需要时间推进，FSD2025年值得期待，机器人产品不断迭代。3）从销量复苏到价格修复预期，从中低端市场回暖到中高端需求复苏预期。4）流动性缓解下，中小零部件标的有望得到估值修复。之前中小零部件的压力一方面来自于行业销量压力下的业绩不确定性，另一方面是市场成交量萎缩下的流动性压力。随着市场成交量的不断复苏以及销量预期的修正，业绩确定性较强的中小零部件标的有望得到修复。
展开
10月11日两市融资余额减少78.09亿元
每经AI快讯，截至10月11日，上交所融资余额报8233.86亿元，较前一交易日减少34.26亿元；深交所融资余额报7466.34亿元，较前一交易日减少43.83亿元；两市合计15700.2亿元，较前一交易日减少78.09亿元。
展开
国金证券：医药行业整体估值处于历史性底部
每经AI快讯，国金证券研报指出，医药行业整体估值处于历史性底部，且基本面存在温和改善，大盘回调是把握医药板块投资机会的重要窗口。总体来看，三季度医药板块的各个子赛道的业绩景气度与二季度相比平稳中微有改善，随着正面政策的持续落地，院内需求和消费医疗需求有望抬头。1）创新药：诺奖花落小核酸，恒瑞、石药出海再突破，中国创新授权BD不断。2）医疗服务及医美：终端诊疗人次缓慢恢复，医美新品获批再加速。3）医疗器械：设备更新政策落地快速推进，财政调节力度有望加大。4）中药：基药利于独家品种放量，建议关注有基药潜力品种的公司。
展开
中信证券：看好人形机器人板块后续机会 建议关注与特斯拉人形机器人相关的产业链标的
每经AI快讯，中信证券研报指出，根据特斯拉官方微信视频号，特斯拉召开"We, Robot"发布会，现场展示数十台Optimus机器人，表现出超强的运动控制能力，并强调了C端应用场景、放量空间和远期成本，并展示了新一代22自由度的灵巧手，有望应用于下一代机器人Gen3中。中信证券认为此次机器人的运控性能展示具有里程碑意义，特斯拉也有望再次走访国内产业链并确定生产节点，继续看好人形机器人板块后续机会，建议关注与特斯拉人形机器人相关的产业链标的。
展开
中信证券：财政定调积极，信用风险缓释，助力银行股估值提升
每经AI快讯，中信证券研报表示，财政政策逆周期调节力度加大，缓释银行系统性重要的两大板块信用风险（城投和地产部门），有助于提升银行净资产稳定性，正面作用银行股估值。国有银行资本补充虽有摊薄影响但预计幅度可控，长期视角下，料将夯实国有大行可持续发展能力。综合来看，10月12日财政部会议对于银行股形成实质利好，板块确定性进一步提升，建议投资者积极增配。
展开