Kalshi调查与特朗普新闻秘书人选有关的可疑交易，《华尔街日报》报道 | JQJO

Google Chrome 现在提供增强保护模式，在用户访问疑似已知骗局的网站时发出警告。新的“可疑网站”警报会以较小的弹出窗口形式出现，并提供将网站标记为安全或返回安全区的选项。与全页危险网站警告不同，这些警报基于与恶意网站相似的模式来指示潜在风险。用户可以在 Chrome 设置中的“安全浏览”下启用此功能，该功能还实时使用人工智能分析。该功能需要与用户的 Google 帐户相关联，与 Google 共享更多浏览数据。

一位安全研究人员演示了 Switch 2 的纯软件越狱，获得了允许运行自制程序、备份存档文件以及访问大多数外围设备的 userland 访问权限。此漏洞利用了 SmileBasic 4 的原始 Switch 版本中的整数溢出，SmileBasic 4 是之前在 3DS smilehax 攻击中使用的编程环境。经过大约两周的测试，研究人员发现了一个 32 位溢出，该溢出暴露了一个数组指针，从而能够对系统内存进行读写访问。随后，FileSystem 服务模块中的缓冲区溢出授予了任意读写权限，从而实现了原生代码执行。概念验证包括《马力欧卡丁车 8 豪华版》中的修改角色，但当前的 userland 漏洞利用仍然被沙盒化，并且不提供内核级控制。

流行歌星Charli XCX将在马丁·斯科塞斯的下一部心理惊悚片《夜幕下的秘密》（*What Happens at Night*）中客串出演。该片由莱昂纳多·迪卡普里奥和詹妮弗·劳伦斯饰演一对前往欧洲小镇领养婴儿的夫妇。这部由苹果和StudioCanal联合制作的电影，目前尚未公布上映日期。斯科塞斯和XCX此前曾合作过“音乐、时尚、电影”（*Music, Fashion, Film*）项目，该项目还包括约翰·凯尔、马克·雅各布斯以及导演本人。XCX去年还在多部电影中客串出演，包括格雷格·阿拉基的《我想要你的性》（*I Want Your Sex*）、皮特·奥斯（Pete Ohs）的《爆发》（*Erupja*）以及艾丹·扎米里（Aidan Zamiri）的伪纪录片《那一刻》（*The Moment*）。她还为翡翠·芬内尔（Emerald Fennell）的《呼啸山庄》（*Wuthering Heights*）创作了配乐，并为A24的《母玛丽》（*Mother Mary*）联合创作了音乐。

台风灿鸿正朝台湾、中国大陆和日本逼近，带来强降雨和大风。台湾当局周四发布了紧急安全警告，敦促公众避开高风险区域。该风暴半径320公里，今天将覆盖台湾大部分地区，预计今晚是影响最强烈的时段，周六晚些时候将转向日本南部。台湾全岛发布了恶劣天气警告，山区降雨量高达900毫米，阵风达到蒲氏风级十二级。

YouTube 已开始测试一项更改，该更改将从其 Android 和 iOS 应用的底部导航栏中移除“订阅”标签。该标签现在位于主屏幕的顶部栏中，排在“主页”之后的第二个位置。此举是在“订阅”标签十年来的底部栏位置之后进行的，可以追溯到 2017 年。伴随此次调整，YouTube 正在为直播、音乐以及电影和电视节目推出自定义信息流，并正在重新设计顶部栏以展示专属信息流。这些更改是精简主页体验更广泛努力的一部分，目前正在美国用户的移动和桌面设备上进行测试。