微软WinRE漏洞绕过UEFI BIOS密码强制执行 | JQJO

中国共产党将于周一至周四召开一次闭门全会，约三百名高层成员将齐聚一堂，讨论加强纪律。此次会议是自2022年本届中央委员会成立以来的第五次会议，被视为习近平主席巩固其权威和持续他于2014年发起的反腐运动的机会。分析人士预计，此次会议将标志着系统性的变革，而非人事变动，因为习近平的整顿行动已经调查了数百万官员，并清除了数百名高级领导人。此次全会很可能是2027年领导层改组前的最后一次重要会议，届时许多习近平的亲信预计将退休。

Google Chrome 现在提供增强保护模式，在用户访问疑似已知骗局的网站时发出警告。新的“可疑网站”警报会以较小的弹出窗口形式出现，并提供将网站标记为安全或返回安全区的选项。与全页危险网站警告不同，这些警报基于与恶意网站相似的模式来指示潜在风险。用户可以在 Chrome 设置中的“安全浏览”下启用此功能，该功能还实时使用人工智能分析。该功能需要与用户的 Google 帐户相关联，与 Google 共享更多浏览数据。

一位安全研究人员演示了 Switch 2 的纯软件越狱，获得了允许运行自制程序、备份存档文件以及访问大多数外围设备的 userland 访问权限。此漏洞利用了 SmileBasic 4 的原始 Switch 版本中的整数溢出，SmileBasic 4 是之前在 3DS smilehax 攻击中使用的编程环境。经过大约两周的测试，研究人员发现了一个 32 位溢出，该溢出暴露了一个数组指针，从而能够对系统内存进行读写访问。随后，FileSystem 服务模块中的缓冲区溢出授予了任意读写权限，从而实现了原生代码执行。概念验证包括《马力欧卡丁车 8 豪华版》中的修改角色，但当前的 userland 漏洞利用仍然被沙盒化，并且不提供内核级控制。

流行歌星Charli XCX将在马丁·斯科塞斯的下一部心理惊悚片《夜幕下的秘密》（*What Happens at Night*）中客串出演。该片由莱昂纳多·迪卡普里奥和詹妮弗·劳伦斯饰演一对前往欧洲小镇领养婴儿的夫妇。这部由苹果和StudioCanal联合制作的电影，目前尚未公布上映日期。斯科塞斯和XCX此前曾合作过“音乐、时尚、电影”（*Music, Fashion, Film*）项目，该项目还包括约翰·凯尔、马克·雅各布斯以及导演本人。XCX去年还在多部电影中客串出演，包括格雷格·阿拉基的《我想要你的性》（*I Want Your Sex*）、皮特·奥斯（Pete Ohs）的《爆发》（*Erupja*）以及艾丹·扎米里（Aidan Zamiri）的伪纪录片《那一刻》（*The Moment*）。她还为翡翠·芬内尔（Emerald Fennell）的《呼啸山庄》（*Wuthering Heights*）创作了配乐，并为A24的《母玛丽》（*Mother Mary*）联合创作了音乐。