Tap title to read story
美国国务卿马尔科·鲁比奥与俄罗斯外长谢尔盖·拉夫罗夫的准备性会晤计划被搁置，给预计在布达佩斯举行的特朗普-普京峰会蒙上了不确定性。消息人士告诉CNN，此次推迟是由于在结束俄罗斯入侵乌克兰的问题上存在分歧。克里姆林宫称此次通话富有建设性，而美国方面则强调未来的接触和持久的解决方案。一位消息人士表示，莫斯科的立场基本没有改变，因此下周的会晤不太可能举行。特朗普敦促基辅和莫斯科立即停止战争，称战争应沿当前战线停止。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
网络安全公司Wiz Research于周三宣布，他们发现了PHP中的严重安全漏洞，PHP是一种驱动着全球约70%网站的编程语言。OpenAI称该漏洞是“近期记忆中最具影响力的漏洞之一”。这些漏洞可能允许攻击者控制服务器、窃取数据并破坏网站。从英国到日本的各国政府都在争相修补受影响的网站。美国国家安全局警告组织要保持高度警惕，而英国国家网络安全中心则敦促立即更新。数十个英国、芬兰、法国和中国的政府服务已下线，日本首相岸田文雄紧急呼吁采取行动。Cloudflare的Matthew Prince报告称，在披露后的最初45分钟内，出现了数万次利用尝试。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
Anthropic公司副安全主管Jason Clinton警告称，可能暴露关键基础设施的“漏洞海啸”。他敦促公司在被利用之前修补核心网络漏洞。Andrew Curran强调了对能源、食品和水基础设施的活跃威胁，并指出有探测活动。他还报告了Quest Diagnostics的一次黑客攻击，该公司为美国约一半的医院提供服务。Matt Shumer警告AI可能造成的大规模中断，并描述了一种可能发生个人数据泄露和服务中断的场景。Shumer建议更新软件、避免访问不熟悉的网站以及拔掉未使用的智能设备插头来保护账户。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
中国共产党将于周一至周四召开一次闭门全会，约三百名高层成员将齐聚一堂，讨论加强纪律。此次会议是自2022年本届中央委员会成立以来的第五次会议，被视为习近平主席巩固其权威和持续他于2014年发起的反腐运动的机会。分析人士预计，此次会议将标志着系统性的变革，而非人事变动，因为习近平的整顿行动已经调查了数百万官员，并清除了数百名高级领导人。此次全会很可能是2027年领导层改组前的最后一次重要会议，届时许多习近平的亲信预计将退休。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
汤姆·斯凯里特（Tom Skerritt）是一位凭借《壮志凌云》和《宋飞正传》等作品而闻名的艾美奖获奖演员，他于周三因自然原因去世，享年九十三岁。据其家人透露，斯凯里特的演艺生涯横跨一百七十多部作品，首部作品是1962年参演的《战争狩猎》。他于1986年主演了《壮志凌云》中的飞行教官，并在1992年至1996年间出演了《宋飞正传》中的警长。1993年，他凭借在《宋飞正传》中的精彩表演获得剧情类剧集最佳男主角艾美奖。斯凯里特还出演了《异形》、《钢木兰》和《超时空接触》，并于2013年首次登上百老汇舞台。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
一名少女在亚凯迪亚的一处住所内被杀。官员称，嫌疑枪手已逃离现场，后来在帕萨迪纳试图自杀。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
费城76人队抹去了上半场29分的劣势，以114-106击败克利夫兰骑士队，本赛季战绩升至2胜0负。泰瑞斯·马克西以32分、3个篮板、6次助攻、2次抢断和2次失误带领球队逆转，而乔尔·恩比德贡献了24分和7个篮板。费城队下半场的防守强度飙升，第三节得到14分快攻得分，并在整场比赛中持续向克利夫兰施压。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
Google Chrome 现在提供增强保护模式，在用户访问疑似已知骗局的网站时发出警告。新的“可疑网站”警报会以较小的弹出窗口形式出现，并提供将网站标记为安全或返回安全区的选项。与全页危险网站警告不同，这些警报基于与恶意网站相似的模式来指示潜在风险。用户可以在 Chrome 设置中的“安全浏览”下启用此功能，该功能还实时使用人工智能分析。该功能需要与用户的 Google 帐户相关联，与 Google 共享更多浏览数据。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
一位安全研究人员演示了 Switch 2 的纯软件越狱，获得了允许运行自制程序、备份存档文件以及访问大多数外围设备的 userland 访问权限。此漏洞利用了 SmileBasic 4 的原始 Switch 版本中的整数溢出，SmileBasic 4 是之前在 3DS smilehax 攻击中使用的编程环境。经过大约两周的测试，研究人员发现了一个 32 位溢出，该溢出暴露了一个数组指针，从而能够对系统内存进行读写访问。随后，FileSystem 服务模块中的缓冲区溢出授予了任意读写权限，从而实现了原生代码执行。概念验证包括《马力欧卡丁车 8 豪华版》中的修改角色，但当前的 userland 漏洞利用仍然被沙盒化，并且不提供内核级控制。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
根据微软内部人士的消息，《财富》杂志的最新报告预测，下一代 Xbox（代号 Helix）将于 2028 年上市，价格将在 1200 美元到 1800 美元之间。The Verge 指出，微软历来都会补贴游戏机价格，并引用了 2021 年的一份声明，称该公司亏本销售硬件，以从游戏和 Xbox Game Pass 中获利。据报道，2023 年，微软花费了 15 亿美元，将 Series X 和 Series S 的价格分别维持在 499 美元和 299 美元。该报告建议，如果微软再次选择补贴这款游戏机，Helix 的价格可能会降低。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
Tap title to read story
司法部已就前特朗普竞选顾问科里·莱万多夫斯基展开调查，此前收到了来自国土安全部办公厅的刑事转介...
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
