因补丁不完整，N-central 服务器可遭接管
速修复
代码卫士
TP-Link 修复高危 RCE 漏洞
速修复
Rails 修复严重的 Active Storage 漏洞，可导致 RCE 后果
速修复
SolarWinds 严重漏洞可导致绕过 Web Help Desk SAML 登录认证机制
速修复
JetBrains：注意这个严重的 TeamCity RCE 漏洞
速修复
Anthropic：Claude 在网络安全测试过程中曾入侵真实系统
Anthropic 和 OpenAI 均表示已聘请第三方 AI 评估机构 METR 对各自的安全事件进行独立审查。
vBulletin 修复严重的预认证 RCE 漏洞
速修复
OpenAI 智能体入侵 Hugging Face 期间，利用了四款服务的暴露凭据
速修复
沙箱逃逸漏洞可导致流程编辑者以 n8n 进程权限执行 OS 命令
速修复
Claude AI共享聊天记录被指出现在谷歌搜索结果中
速修复
NodeBB 修复由AI发现的8个漏洞，可暴露管理员访问权限和私密聊天记录
速修复
Claude Cowork 漏洞可导致虚拟机逃逸，访问Mac 文件
速修复
Exim 目录遍历漏洞可导致提权攻击
速修复
SolarWinds 修复15个严重漏洞，可使攻击者获得 root 权限
速修复
HollowByte：11字节 payload 耗尽 OpenSSL 服务器内存
速修复
Zimbra 修复严重的 SNMP 命令注入和 XSS漏洞
速修复
7-Zip 新漏洞可导致构造的 XZ 文档文件在解压过程中执行代码
速修复
【已复现】Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
奇安信开源卫士20260721.1430版本已支持对 Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)的检测。
已存在15年之久的 NGINX 漏洞可导致RCE
速修复
wp2shell RCE 严重漏洞获紧急补丁，影响数亿WordPress 站点
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)