男人帮

请立即更新至26.02版本：7-Zip被曝高危漏洞，可远程执行任意代码_我的网站

爱情连连看

A | IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。　　21世纪经济报道记者杨梦雪　　2026年6月，信托业务“三分类”新规三年过渡期正式收官。据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。　　三年前的春天，原银保监会发文（银保监规〔2023〕1号）规范，将信托业务划分为资产服务信托、资产管理信托、公益慈善信托三大类，共25个业务品种，被业内视为信托法颁布以来行业最重大的一次制度重构。　　三年后，行业交出的答卷正在改写底色。据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。截至2025年末，披露年报的信托公司受托资产规模超过34万亿元，而驱动这轮扩张的引擎，也已经从过去的非标融资转为三分类新规后催生的新产品品类。

B | 攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。　　从规模结构看，转型的换挡清晰可见。

C | 证券投资信托占资金信托比重在2025年上半年突破50%，标品信托接棒非标成为资管信托的基本盘；另据行业数据，家族信托存续规模逼近万亿元，家庭服务信托、预付类资金服务信托、特殊需要信托等创新业务密集落地，慈善信托累计备案规模突破百亿元。　　中国信托业协会专家理事周小明指出，“三分类”政策下的资产管理信托与资产服务信托已经替代传统的“融资信托+通道信托”业务模式，成为驱动本轮（2021年以来）信托资产规模增长的主导业务模式，其中资产管理信托是第一增长引擎，资产服务信托是第二增长引擎。此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。　　规模高歌猛进的同时，行业的冷暖并不相通。

D | 　　云南信托相关研报显示，2026年上半年信托公司营业收入313.60亿元，同比增长2.21%；信托业务收入183.71亿元，占总营收约60%，同比增长7.27%；固有业务收入110.27亿元，同比下降4.31%；利润总额同比增长7.70%，净利润同比增长7.31%。　　上述研报分析认为，行业营收稳步抬升，信托业务收入成为营收基本盘，行业本源业务收入整体修复，转型路径逐步清晰。

E | 随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。固有业务收入同比下降，主要原因在于2026年上半年利率中枢下行、权益市场震荡，信托自有资金配置的债券、股票、基金投资收益收缩。与此同时，行业利润改善明显，增速跑赢营收增速，前期风险资产持续出清，资产减值计提规模同比收窄，减少了对利润的侵蚀，行业盈利结构得到优化。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。　　分化也同样写在各家公司的年报里。一端是万亿级信托公司从5家扩增至9家，而另一端则有信托公司巨额亏损超16亿元，中融信托等进入破产清算程序。　　中粮信托良益研究院指出，可比口径下，营业收入方面，50家信托公司中32家增长、18家下降；信托收入方面，48家公司中28家增加、20家减少，表明行业转型正处于“几家欢喜几家愁”的分化期。　　云南信托研报同样指出，前20家信托公司信托业务收入占行业超七成，前20家信托公司固有业务收入占全行业九成以上。利润指标也呈现高集中度，前20家信托公司获得行业超八成利润，利润端马太效应显著。　　华东某信托从业人士对记者分析，信托收入整体有所修复，头部机构转型后具备一定的规模和客户基础，带动了整体收入的增加。但也能看出，很多公司以固有业务收入作为收入“基本盘”，上半年资本市场波动使得固有业务收益下滑从而影响利润。　　资产管理信托是三分类中资管属性最强的大类，也是本轮转型最彻底的赛道。随着非标融资的持续压降，标准化证券投资逐渐成为行业发展主线。

F | 　　中国信托业协会数据显示，2025年上半年证券投资信托占资金信托比重升至51.09%，信托过半受托资金投向资本市场。　　云南信托研报统计，截至2025年末，证券投资在全部信托资金中的占比已达到39.52%，交易性金融资产投资占比突破60%，反映出行业业务重心转向标准化品类。　　值得关注的趋势是，资产管理信托的“基础设施”正在同步补齐。　　行业监管上，2025年10月《资产管理信托管理办法（征求意见稿）》发布，明确资产管理信托是“基于信托法律关系的私募资产管理产品”，首次在信托监管中引入系统的投资集中度限制等，为这类业务划定了更清晰的展业红线。

G | 　　机构动作上，信托公司同样积极获取各类新资格，从业务层面全面拥抱标准化、净值化的资产管理业务。　　例如，2026年7月上交所公布的债券质押式协议回购出资人展示名单显示，中信信托、中粮信托、外贸信托等8家信托公司在列。行业人士分析指出，这也意味着信托公司从单纯的资金买方拓展为场内流动性供给方，打通了标品信托的流动性管理闭环。　　再如2025年至今，国民信托、江苏信托、建信信托等陆续获得股指期货交易资格。自2011年首张牌照发放以来，近30家信托公司获得此业务资质。　　不过同样值得关注的是，资产管理信托的“含金量”仍有待检验。有行业人士直言，目前信托公司标品自主管理能力主要集中在费率较低的现金管理类和固收类产品，核心能力尚未形成。

H | 　　资产服务信托是三分类改革“回归本源”最直观的载体，也是三年间创新密度最高的赛道。

I | 　　信托业协会最新披露的各类资产服务信托规模数据显示，截至2025年6月末，财富管理服务信托规模为4.37万亿元，行政管理服务信托规模为2.80万亿元，风险处置服务信托规模为2.60万亿元，资产证券化服务信托规模为1.43万亿元。

J | 　　在更微观的视角中，财富管理服务信托里，家族信托稳坐核心赛道。据第三方机构新家办研究的数据，截至2025年三季度末，我国家族信托存续规模已突破9500亿元，较2024年末的6435.79亿元增长显著。其中头部公司占据绝大部分市场份额，平安信托、建信信托、中信信托等公司的存续规模陆续破千亿元。　　资产服务信托扩张的另一面，是普惠化、创新化品类的集中涌现。　　作为三分类新规最具“普惠精神”的创新，设立门槛100万元的家庭服务信托让更多家庭能够享受信托制度的风险隔离与定向传承功能；2025年6月，上海信托落地全国首单以不动产为主要信托财产的家庭服务信托，房产“装进”信托，使养老保障与定向传承成为现实；特殊需要信托的门槛已可降至30万元甚至5万元，使得更多信托产品有机会“进入寻常百姓家”。　　行政管理服务信托中，预付类资金服务信托则切入最直观的民生场景。

K | 据21世纪资管研究院不完全统计，全国已有一半以上的信托公司开展预付类资金服务信托业务，覆盖健身、教育、物业、社区服务、餐饮等多个场景。

L | 　　与此同时，不动产信托财产登记试点、股权财产登记试点的陆续推进，一定程度上为资产服务信托扫除了制度障碍。上海创新开展养老服务信托试点，也使得这类业务从过去的零星探索、个案试水，逐步迈入制度化、规模化发展阶段。　　不过，资产服务信托更现实的问题仍然在于商业可持续性，当前行业普遍面临“投入巨大、回报周期长”的窘境。大众认知不足、配套制度有待完善、专业人才短缺等，同样是资产服务信托发展面临的阻碍。　　华东某信托从业人士直言，在盈利模式尚未清晰的情况下，已经有业务开始“内卷”，同质化竞争下费率一降再降。“以前做房地产城投业务的费率是百一、百二，现在做服务信托费率是千二、千六。”　　但也有行业人士表示，服务信托赚的是“细水长流”的钱，做大规模、跑通相对标准化的模式是可能的破局方式。　　公益慈善信托是三分类的第三大类别，也是信托制度社会价值最集中的出口。　　《2025年度中国慈善信托发展报告》显示，截至2025年末，我国慈善信托累计备案数量2757单，累计备案规模102.31亿元，突破“百亿大关”。2025年全年新增备案规模合计16.94亿元，其中508单新设备案规模9.26亿元，151单存续信托变更备案新增7.68亿元。　　值得关注的趋势是，慈善信托与家族信托、家庭服务信托、特殊需要信托的协同创新正在加快——委托人将慈善安排嵌入家族传承架构，使“家族财富传承+公益慈善”一站式实现，实现不同委托人全生命周期的慈善意愿。　　与此同时，跨越量变关口后，行业发展的重心已然发生迁移，慈善信托正从单纯的规模扩张，转向深层次的制度破冰，创新正在拓宽慈善信托的财产边界。　　随着不动产、股权登记试点的实质性推进，以及数据收益权、保单权益等创新财产类型的不断涌现，那些曾经制约行业发展的非现金资产“硬骨头”正被逐一啃下。