Tap title to read story
周一，一轮超级月亮将点亮夜空，显得更大、更亮。这是今年三轮超级月亮中的第一轮，当满月最接近地球时就会发生，使其看起来大14%，亮30%。虽然不是罕见事件，但差异可能很微妙。这轮超级月亮距离地球约224,600英里，预计11月和12月还将有更近的超级月亮。世界各地的观星者可以在晴朗的天空下，无需任何特殊设备即可观测到它。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
纽约尼克斯队庆祝了结束五十三年冠军荒的冠军。在揭幕夜仪式上，球员们收到了戒指，但助理教练们却只收到了空盒子。许多麦迪逊广场花园的员工根本没有收到戒指。九月份，该组织发送了一封带有网络钓鱼风格的电子邮件，要求员工选择戒指款式；那些点击的人被要求参加一次网络安全课程。这一事件凸显了尼克斯队持续关注安全问题以及特许经营权内冠军荣誉分配不均的情况。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
Mikita Balesni 和 Tomek Korbak，两位前 OpenAI 安全研究员，在被戏剧性解雇后接受了他们的首次采访。他们讨论了公司对 Hugging Face 黑客事件的内部调查，并质疑了 OpenAI 反驳的逻辑。此次采访还凸显了组织内部关于人工智能安全的持续紧张关系。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
网络安全公司Wiz Research于周三宣布，他们发现了PHP中的严重安全漏洞，PHP是一种驱动着全球约70%网站的编程语言。OpenAI称该漏洞是“近期记忆中最具影响力的漏洞之一”。这些漏洞可能允许攻击者控制服务器、窃取数据并破坏网站。从英国到日本的各国政府都在争相修补受影响的网站。美国国家安全局警告组织要保持高度警惕，而英国国家网络安全中心则敦促立即更新。数十个英国、芬兰、法国和中国的政府服务已下线，日本首相岸田文雄紧急呼吁采取行动。Cloudflare的Matthew Prince报告称，在披露后的最初45分钟内，出现了数万次利用尝试。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
Anthropic公司副安全主管Jason Clinton警告称，可能暴露关键基础设施的“漏洞海啸”。他敦促公司在被利用之前修补核心网络漏洞。Andrew Curran强调了对能源、食品和水基础设施的活跃威胁，并指出有探测活动。他还报告了Quest Diagnostics的一次黑客攻击，该公司为美国约一半的医院提供服务。Matt Shumer警告AI可能造成的大规模中断，并描述了一种可能发生个人数据泄露和服务中断的场景。Shumer建议更新软件、避免访问不熟悉的网站以及拔掉未使用的智能设备插头来保护账户。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
中国共产党将于周一至周四召开一次闭门全会，约三百名高层成员将齐聚一堂，讨论加强纪律。此次会议是自2022年本届中央委员会成立以来的第五次会议，被视为习近平主席巩固其权威和持续他于2014年发起的反腐运动的机会。分析人士预计，此次会议将标志着系统性的变革，而非人事变动，因为习近平的整顿行动已经调查了数百万官员，并清除了数百名高级领导人。此次全会很可能是2027年领导层改组前的最后一次重要会议，届时许多习近平的亲信预计将退休。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
汤姆·斯凯里特（Tom Skerritt）是一位凭借《壮志凌云》和《宋飞正传》等作品而闻名的艾美奖获奖演员，他于周三因自然原因去世，享年九十三岁。据其家人透露，斯凯里特的演艺生涯横跨一百七十多部作品，首部作品是1962年参演的《战争狩猎》。他于1986年主演了《壮志凌云》中的飞行教官，并在1992年至1996年间出演了《宋飞正传》中的警长。1993年，他凭借在《宋飞正传》中的精彩表演获得剧情类剧集最佳男主角艾美奖。斯凯里特还出演了《异形》、《钢木兰》和《超时空接触》，并于2013年首次登上百老汇舞台。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
一名少女在亚凯迪亚的一处住所内被杀。官员称，嫌疑枪手已逃离现场，后来在帕萨迪纳试图自杀。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
费城76人队抹去了上半场29分的劣势，以114-106击败克利夫兰骑士队，本赛季战绩升至2胜0负。泰瑞斯·马克西以32分、3个篮板、6次助攻、2次抢断和2次失误带领球队逆转，而乔尔·恩比德贡献了24分和7个篮板。费城队下半场的防守强度飙升，第三节得到14分快攻得分，并在整场比赛中持续向克利夫兰施压。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
Google Chrome 现在提供增强保护模式，在用户访问疑似已知骗局的网站时发出警告。新的“可疑网站”警报会以较小的弹出窗口形式出现，并提供将网站标记为安全或返回安全区的选项。与全页危险网站警告不同，这些警报基于与恶意网站相似的模式来指示潜在风险。用户可以在 Chrome 设置中的“安全浏览”下启用此功能，该功能还实时使用人工智能分析。该功能需要与用户的 Google 帐户相关联，与 Google 共享更多浏览数据。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
一位安全研究人员演示了 Switch 2 的纯软件越狱，获得了允许运行自制程序、备份存档文件以及访问大多数外围设备的 userland 访问权限。此漏洞利用了 SmileBasic 4 的原始 Switch 版本中的整数溢出，SmileBasic 4 是之前在 3DS smilehax 攻击中使用的编程环境。经过大约两周的测试，研究人员发现了一个 32 位溢出，该溢出暴露了一个数组指针，从而能够对系统内存进行读写访问。随后，FileSystem 服务模块中的缓冲区溢出授予了任意读写权限，从而实现了原生代码执行。概念验证包括《马力欧卡丁车 8 豪华版》中的修改角色，但当前的 userland 漏洞利用仍然被沙盒化，并且不提供内核级控制。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
