白宫公布前所未有的二级制裁，以切断与伊朗的全球商业往来 | JQJO

纽约尼克斯队庆祝了结束五十三年冠军荒的冠军。在揭幕夜仪式上，球员们收到了戒指，但助理教练们却只收到了空盒子。许多麦迪逊广场花园的员工根本没有收到戒指。九月份，该组织发送了一封带有网络钓鱼风格的电子邮件，要求员工选择戒指款式；那些点击的人被要求参加一次网络安全课程。这一事件凸显了尼克斯队持续关注安全问题以及特许经营权内冠军荣誉分配不均的情况。

Mikita Balesni 和 Tomek Korbak，两位前 OpenAI 安全研究员，在被戏剧性解雇后接受了他们的首次采访。他们讨论了公司对 Hugging Face 黑客事件的内部调查，并质疑了 OpenAI 反驳的逻辑。此次采访还凸显了组织内部关于人工智能安全的持续紧张关系。

中国共产党将于周一至周四召开一次闭门全会，约三百名高层成员将齐聚一堂，讨论加强纪律。此次会议是自2022年本届中央委员会成立以来的第五次会议，被视为习近平主席巩固其权威和持续他于2014年发起的反腐运动的机会。分析人士预计，此次会议将标志着系统性的变革，而非人事变动，因为习近平的整顿行动已经调查了数百万官员，并清除了数百名高级领导人。此次全会很可能是2027年领导层改组前的最后一次重要会议，届时许多习近平的亲信预计将退休。

Google Chrome 现在提供增强保护模式，在用户访问疑似已知骗局的网站时发出警告。新的“可疑网站”警报会以较小的弹出窗口形式出现，并提供将网站标记为安全或返回安全区的选项。与全页危险网站警告不同，这些警报基于与恶意网站相似的模式来指示潜在风险。用户可以在 Chrome 设置中的“安全浏览”下启用此功能，该功能还实时使用人工智能分析。该功能需要与用户的 Google 帐户相关联，与 Google 共享更多浏览数据。

一位安全研究人员演示了 Switch 2 的纯软件越狱，获得了允许运行自制程序、备份存档文件以及访问大多数外围设备的 userland 访问权限。此漏洞利用了 SmileBasic 4 的原始 Switch 版本中的整数溢出，SmileBasic 4 是之前在 3DS smilehax 攻击中使用的编程环境。经过大约两周的测试，研究人员发现了一个 32 位溢出，该溢出暴露了一个数组指针，从而能够对系统内存进行读写访问。随后，FileSystem 服务模块中的缓冲区溢出授予了任意读写权限，从而实现了原生代码执行。概念验证包括《马力欧卡丁车 8 豪华版》中的修改角色，但当前的 userland 漏洞利用仍然被沙盒化，并且不提供内核级控制。