研究员 Sammy Hajhamid 利用软件漏洞在 Switch 2 上实现越狱，而且能运行自制程序。越狱利用了一个专门运行在任天堂硬件上的编程环境和解释器 SmileBasic 4。Hajhamid 使用 OpenAI 的 Codex 对 SmileBasic 的语言解释器进行探测，花了两周时间发现了一个 32 位整数溢出漏洞，利用该漏洞能对部分系统内存进行读写操作。他在此基础上从 Switch 2 内部找到了其它漏洞，提权获得任意读写权限。他之后演示了在越狱的游戏机上运行自制程序。SmileBasic 4 已从任天堂的 Switch eShop 中下架，漏洞可能会在后续的固件更新中修复。
Switch 2 越狱能运行自制程序
来源: 奇客Solidot–传递最新科技情报 · 发布时间:
相关报道
科学奇客Solidot–传递最新科技情报
科学
趋势科技在公开的内核邮件列表上披露内核漏洞
趋势科技的安全团队 Zero Day Initiative 向人人可访问的内核邮件列表上递交了一系列新发现的内核漏洞。按照惯例，漏洞应该递交到不对外公开的安全邮件列表。递交的部分漏洞没有补丁，部分漏洞已有补丁在测试，这些漏洞的 CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评安全研究人员将漏洞报告递交到公共的邮件列表。而在 AI 辅助漏洞发现时代，此类的漏洞报告越来越多。
奇客Solidot–传递最新科技情报 · 7 小时前
科技与人工智能中央社即時新聞 科技新聞
科技与人工智能
PHP漏洞凸顯AI時代助長網攻 專家授5招自保對策
（中央社底特律22日綜合外電報導）全球許多人昨天一早得知，大多數人從未聽過但卻支撐約70%網站的程式語言PHP，出現一個可被駭客利用的漏洞，迫使企業與政府紛紛緊急展開修補行動。
中央社即時新聞 科技新聞 · 3 小时前
科技与人工智能中央社即時新聞 科技新聞
科技与人工智能
PHP爆漏洞多國網站急搶修 駭客嘗試攻擊數百萬次
（中央社東京22日綜合外電報導）支撐網際網路運作的程式語言PHP爆嚴重漏洞，全球企業與政府今天加緊腳步搶修，多國銀行、航空、鐵路與政府網站緊急暫停服務，駭客已嘗試攻擊達數百萬次。
中央社即時新聞 科技新聞 · 14 小时前
科技与人工智能
多个 Linux 内核漏洞被误公开，部分漏洞 CVSS 评分达 9.0
IT之家 10 月 22 日消息，据 Phoronix 今日报道，似乎是出于偶然，Trend Micro 旗下零日漏洞计划（ZDI）提交的多份新的 Linux 内核漏洞报告被发布到了公开的 Linux 内核邮件列表（LKML）中。截至IT之家发稿，部分问题尚未合入 Linux 主线内核，已有修复方案处于测试或候选分支中。 此次涉及的漏洞分布在 Linux 内核多个子系统，影响范围包括网络通信、文件共享、虚拟化图形驱动和存储服务等。其中，SMB Direct 相关漏洞 ZDI-CAN-33549 与 KSMBD…
IT之家 · 20 小时前
财经中央社即時新聞 財經新聞
财经
PHP爆資安漏洞 金管會掃描金融機構啟動3因應措施
（中央社記者蘇思云台北22日電）程式語言PHP存在重大安全漏洞，外界關注對於台灣金融業網站是否有影響。金管會表示，已啟動3大因應措施，包含立即針對所有金融業發布緊急資安情資並公告情資，也監測掃描所有金融機構情形，並個別通知還有曝險的金融機構做緊急應處。
中央社即時新聞 財經新聞 · 22 小时前
科技与人工智能
任天堂 Switch 2 软件破解方案 ns2jb 发布，可修改《马力欧卡丁车 世界》
IT之家 10 月 22 日消息，开发者 pepsipu 今日介绍了一项名为 ns2jb 的任天堂 Switch 2 软件破解方案，称其可在 NS2 最新的 23.0.1 系统固件上运行，且无需硬件改造。 据介绍，该方案能够在系统服务进程中执行原生代码，为运行自制程序、修改游戏及备份存档等功能提供了技术基础。 pepsipu 表示，ns2jb 并非永久性越狱，重启后便需要重新触发。其技术实现涉及 Switch 2 对初代 Switch 游戏的兼容机制，研究人员利用 SmileBASIC 解释器中的 32…
IT之家 · 23 小时前
科技与人工智能
苹果首款折叠 iPhone Duo 运行温度高吗？海外媒体评测汇总
IT之家 10 月 22 日消息，科技媒体 MacRumors 今天（10 月 22 日）发布博文，围绕着苹果首款折叠 iPhone Duo 的运行温度，梳理汇总了海外媒体和知名自媒体的评价， 不过在散热表现上首批媒体评论存在分歧。 有评测者认为机身仅是“温热”，也有评测者指出，在视频通话、拍摄、游戏或运行高负载应用后，手机会明显升温，甚至出现卡顿。 在散热方面，iPhone Duo 与 iPhone 18 Pro 一样，都采用了定制的均热板设计和 A20 Pro 芯片，但其均热板更薄。…
IT之家 · 1 天前
科技与人工智能
影响约 70% 网站：PHP 高危漏洞被修复，OpenAI 牵头协调全球发现 / 修复
IT之家 10 月 22 日消息，OpenAI 公司昨日（10 月 21 日）发布博文，宣布通过其“修补地球”（Patch the Planet）计划，协助安全研究人员发现了 PHP 编程语言中的两项严重漏洞， 并联合 PHP 维护团队、安全公司、云服务商及多国网络安全机构，在漏洞公开前完成了为期约两个月的协调修复。 安全公司 Calif 借助 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷；谷歌旗下的 Wiz 则独立发现并报告了相关漏洞。PHP…
IT之家 · 1 天前