硅谷押注工作成果证明 | JQJO

一位安全研究人员演示了 Switch 2 的纯软件越狱，获得了允许运行自制程序、备份存档文件以及访问大多数外围设备的 userland 访问权限。此漏洞利用了 SmileBasic 4 的原始 Switch 版本中的整数溢出，SmileBasic 4 是之前在 3DS smilehax 攻击中使用的编程环境。经过大约两周的测试，研究人员发现了一个 32 位溢出，该溢出暴露了一个数组指针，从而能够对系统内存进行读写访问。随后，FileSystem 服务模块中的缓冲区溢出授予了任意读写权限，从而实现了原生代码执行。概念验证包括《马力欧卡丁车 8 豪华版》中的修改角色，但当前的 userland 漏洞利用仍然被沙盒化，并且不提供内核级控制。

司法部已就前特朗普竞选顾问科里·莱万多夫斯基展开调查，此前收到了来自国土安全部办公厅的刑事转介...

流行歌星Charli XCX将在马丁·斯科塞斯的下一部心理惊悚片《夜幕下的秘密》（*What Happens at Night*）中客串出演。该片由莱昂纳多·迪卡普里奥和詹妮弗·劳伦斯饰演一对前往欧洲小镇领养婴儿的夫妇。这部由苹果和StudioCanal联合制作的电影，目前尚未公布上映日期。斯科塞斯和XCX此前曾合作过“音乐、时尚、电影”（*Music, Fashion, Film*）项目，该项目还包括约翰·凯尔、马克·雅各布斯以及导演本人。XCX去年还在多部电影中客串出演，包括格雷格·阿拉基的《我想要你的性》（*I Want Your Sex*）、皮特·奥斯（Pete Ohs）的《爆发》（*Erupja*）以及艾丹·扎米里（Aidan Zamiri）的伪纪录片《那一刻》（*The Moment*）。她还为翡翠·芬内尔（Emerald Fennell）的《呼啸山庄》（*Wuthering Heights*）创作了配乐，并为A24的《母玛丽》（*Mother Mary*）联合创作了音乐。

名人堂跑卫马歇尔·福克（Marshall Faulk）周三在播客节目中透露，他被诊断出患有帕金森病，现年53岁。他说他患有这种疾病已经一年半了，而且发现得早，因此能够进行有效治疗。福克强调了早期诊断的重要性，并指出他的药物有助于他控制手部僵硬和颤抖等症状。他仍然是南方大学的主教练，并在患病的情况下继续生活。

台风灿鸿正朝台湾、中国大陆和日本逼近，带来强降雨和大风。台湾当局周四发布了紧急安全警告，敦促公众避开高风险区域。该风暴半径320公里，今天将覆盖台湾大部分地区，预计今晚是影响最强烈的时段，周六晚些时候将转向日本南部。台湾全岛发布了恶劣天气警告，山区降雨量高达900毫米，阵风达到蒲氏风级十二级。

YouTube 已开始测试一项更改，该更改将从其 Android 和 iOS 应用的底部导航栏中移除“订阅”标签。该标签现在位于主屏幕的顶部栏中，排在“主页”之后的第二个位置。此举是在“订阅”标签十年来的底部栏位置之后进行的，可以追溯到 2017 年。伴随此次调整，YouTube 正在为直播、音乐以及电影和电视节目推出自定义信息流，并正在重新设计顶部栏以展示专属信息流。这些更改是精简主页体验更广泛努力的一部分，目前正在美国用户的移动和桌面设备上进行测试。

德州大学教练史蒂夫·萨西西安表示，在连续输给未排名对手后，阿尔奇·曼宁“情绪激动”。排名第一的 the Longhorns 在第六周以 27-24 输给俄克拉荷马大学，在第七周又以 27-24 输给佛罗里达大学。这两场失利都发生在曼宁在第四节出现关键性失误之后。萨西西安注意到了这位四分卫的激动情绪，并表示相信他会奋起反击。德州大学接下来将面对排名第七的奥莱·密西，比赛结果将影响季后赛希望。

专家表示，在政府警告称严重的PHP漏洞可能导致网站瘫痪的一天后，几乎没有或根本没有大规模损坏的报告。 Sophos的Don Smith在所有遥测数据中仅注意到几次真实的攻击尝试。 包括CrowdStrike、ESET、Google Threat Intelligence Group、Huntress、Palo Alto Networks、Recorded Future、SecureWorks、Sophos和Trail of Bits在内的行业领导者周四晚间向NBC新闻报告称，尚未观察到成功的攻击。 影响约69%网站的漏洞在一次全球努力后已被悄悄修补，许多网站在更新应用之前已下线。 网络安全专家警告称，威胁将持续数周甚至更长时间，但早期迹象表明，这些漏洞比最初想象的更难利用。