黑客团伙设赌注发动供应链攻击竞赛；node-ipc npm 包再受陷
通过开源 Shai-Hulud，TeamPCP 扩展了其访问代理管道，虽千元奖金难吸引顶级黑客，却给开源生态带来了危险的跟风攻击浪潮。
代码卫士
已存在18年的 Nginx 漏洞可导致 RCE 攻击
速修复
思科：注意已遭利用的满分 SD-WAN 新 0day
速修复
速修复！Composer 漏洞可暴露 GitHub 密钥
速修复
Exim BDAT 严重漏洞可导致内存损坏和代码执行攻击
速修复
Ivanti 紧急修复暴露敏感数据的严重 Xtraction 漏洞
速修复
TeamPCP再发动供应链攻击；数百个恶意包被上传，RubyGems 暂停新账号注册
这次攻击行动反映了供应链攻击的一个更广泛的转变：从孤立的软件包入侵，转向通过可信的 CI/CD 基础设施进行身份驱动的传播。
微软2026年5月补丁星期二值得关注的漏洞
速修复
Fortinet 提醒注意 FortiSandbox 和 FortiAuthenticator 中的严重RCE漏洞
速修复
Go 流行库 fsnotify 的维护人员访问权限变更，拉响供应链攻击警报
供应链入侵的早期阶段与维护者争议从外部看起来几乎一模一样。两者都可能涉及意外发布、权限变更以及相互矛盾的公开声明。
Checkmarx 再遭攻击，Jenkins AST 插件受陷
Checkmarx 公司第二次安全事件发生的如此之快，说明该团伙正在活跃观察再次进入的入口点、测试之前修复方案的深度并加以利用任何弱点。
斯柯达网上商店漏洞遭利用，客户信息遭短暂未授权访问
然而，由于现有服务器端登录协议中的限制条件，调查人员无法百分百证实数据是遭外泄还是仅遭访问。
cPanel 修复三个新漏洞
速修复
Dirty Frag 可被用于获得Linux所有主流发行版本的 root 权限
速修复
Microsoft 365 Copilot 多个严重漏洞可导致敏感信息暴露
速修复
速修复已存在21年的 FreeBSD RCE 漏洞
速修复
Ivanti 提醒注意已遭利用的 EPMM 高危漏洞
速修复
Apache HTTP/2 严重漏洞可导致 DoS 和 RCE
速修复
vm2 沙箱严重漏洞可导致在宿主机执行代码
速修复
Palo Alto 提醒注意严重的 PAN-OS RCE漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)