微信記錄導出工具 WeFlow 遭 GitHub DMCA 下架通知

WeFlow 是一款本地微信聊天記錄查看、分析與導出工具，支持生成年度報告、群聊畫像、消息防撤回及 HTTP API 等功能。7 月 7 日，其 GitHub 倉庫收到 DMCA 下架通知，GitHub 官方已向開發者發送了相關郵件。

GitHub

• KVM Januscape 漏洞：虛擬機可逃逸宿主機，潛伏 16 年 安全研究人員公開了 Januscape（CVE-2026-53359）漏洞，這是首個能同時在 Intel 與 AMD 平台上觸發的 KVM/x86 虛擬機逃逸漏洞。該漏洞源於 shadow MMU 模擬中的 use-after-free 缺陷，客戶機僅通過內部操作即可破壞宿主機內核的 shadow page，直接威脅公有雲等多租戶 KVM 宿主機的隔離邊界。 該漏洞影響範圍橫跨 2010 年至 2026 年 6 月，在 Linux 內核中潛伏約 16 年，曾被用作 Google kvmCTF 的 0-day 攻擊。其 PoC 代碼已發布，可在客戶機內觸發宿主機內核 panic。此外，在 RHEL 等發行版中，本地普通用戶還可利用該缺陷提權至 root。 GitHub 茶館水群
• new-api 修復計費漏洞：超大參數可觸發負數扣費 QuantumNous/new-api 項目提交兩個修復，堵住了計費系統中的一個安全漏洞。該漏洞源於部分用戶可控參數缺少嚴格的邊界校驗，當數值過大的參數進入 quota 計算后，可能觸發整數溢出，導致原本應扣除的費用被錯誤計算為負數，產生類似"反向充值"的效果。 修復提交針對核心計費乘數問題，對參數增加上限校驗，並引入飽和轉換邏輯，避免 quota 計算結果在轉為整數時迴繞為負數。隨後進一步補齊其他入口，增加邊界檢查，防止攻擊者通過傳入超大數字繞過類型檢查，影響預扣費或結算邏輯。 Github( 1 , 2 ) 茶館水群
• GitHub 宣布可將公開倉庫刻錄成 CD-ROM 永久保存
• GitHub Models 停止接納新用戶，現有用戶暫不受影響
• 微軟用 AWS 緩解 GitHub 伺服器壓力

• 🔥免費PC翻牆、安卓VPN翻牆APP
• 🔥靈魂之謎|中華文化|治國大道

🌸 在花頻道 · 茶館水群 · 投稿通道