微信记录导出工具 WeFlow 遭 GitHub DMCA 下架通知

WeFlow 是一款本地微信聊天记录查看、分析与导出工具，支持生成年度报告、群聊画像、消息防撤回及 HTTP API 等功能。7 月 7 日，其 GitHub 仓库收到 DMCA 下架通知，GitHub 官方已向开发者发送了相关邮件。

GitHub

• KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年 安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。 该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。 GitHub 茶馆水群
• new-api 修复计费漏洞：超大参数可触发负数扣费 QuantumNous/new-api 项目提交两个修复，堵住了计费系统中的一个安全漏洞。该漏洞源于部分用户可控参数缺少严格的边界校验，当数值过大的参数进入 quota 计算后，可能触发整数溢出，导致原本应扣除的费用被错误计算为负数，产生类似"反向充值"的效果。 修复提交针对核心计费乘数问题，对参数增加上限校验，并引入饱和转换逻辑，避免 quota 计算结果在转为整数时回绕为负数。随后进一步补齐其他入口，增加边界检查，防止攻击者通过传入超大数字绕过类型检查，影响预扣费或结算逻辑。 Github( 1 , 2 ) 茶馆水群
• GitHub 宣布可将公开仓库刻录成 CD-ROM 永久保存
• GitHub Models 停止接纳新用户，现有用户暂不受影响
• 微软用 AWS 缓解 GitHub 服务器压力

• 🔥免费PC翻墙、安卓VPN翻墙APP
• 🔥灵魂之谜|中华文化|治国大道

🌸 在花频道 · 茶馆水群 · 投稿通道