奇安信CERT
【已复现】微软RDL服务远程代码执行漏洞(CVE-2024-38077)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【POC已发现，立即打补丁】微软RDL服务极危远程代码执行漏洞（CVE-2024-38077）
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Google Chrome ANGLE 越界访问漏洞(CVE-2024-7532)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Roundcube Webmail 多个XSS高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：本周新增四个在野利用漏洞，企业安全面临新威胁
安全资讯导视 • 自然资源部印发《关于加强智能网联汽车有关测绘地理信息安全管理的通知》• 美国白宫发布《联邦风
【已复现】Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：黑客利用 Twilio Authy 漏洞窃取数百万用户信息
安全热点周报：本周新增四个在野利用漏洞，Magento、SolarWinds等企业级应用受波及
安全资讯导视 • Crowdstrike更新导致全球近千万台Windows蓝屏死机• 重大事故！
CrowdStrike导致全球性IT基础设施中断事件分析报告
纯干货——CrowdStrike导致全球性IT基础设施中断事件分析报告
突发：CrowdStrike软件更新导致全球各地Windows计算机瘫痪（附修复措施）
【已复现】JumpServer 多个高危后台漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
【已复现】Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Oracle 2024年7月补丁日多产品高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
安全热点周报：本周新增两个微软在野利用漏洞，请及时更新修复！
【已复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
万字长文！AI技术在威胁情报运营的应用实践
大模型技术虽然可以极大提升安全分析和威胁情报的运营效率，但在实践过程中，仍需要警惕存在依赖特定输入和可能出现的误导性输出等风险问题。
攻防演习丢分“重灾区”避坑指南（内附免费高级工具）
点击阅读原文，免费试用奇安信红雨滴云沙箱。
GitLab身份认证绕过漏洞(CVE-2024-6385)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
微软7月补丁日多个产品安全漏洞风险通告：2个在野利用、5个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)