WinRAR 漏洞可绕过Windows MotW安全警报
用户应升级至最新版本
代码卫士
GitHub Actions 供应链攻击因受陷的 SpotBugs 令牌引起
该供应链攻击始于去年12月对PAT的攻陷
谷歌修复GCP Cloud Run 中的提权漏洞
本可导致恶意人员访问容器镜像甚至注入恶意代码
Jan AI 系统中存在多个漏洞，可遭远程操纵
速修复
谷歌修复GCP Cloud Run 中的提权漏洞
本可导致恶意人员访问容器镜像甚至注入恶意代码
Jan AI 系统中存在多个漏洞，可遭远程操纵
速修复
谷歌修复GCP Cloud Run 中的提权漏洞
本可导致恶意人员访问容器镜像甚至注入恶意代码
Jan AI 系统中存在多个漏洞，可遭远程操纵
速修复
谷歌修复GCP Cloud Run 中的提权漏洞
本可导致恶意人员访问容器镜像甚至注入恶意代码
Jan AI 系统中存在多个漏洞，可遭远程操纵
速修复
佳能打印机驱动中存在严重漏洞
尽快升级至新版本
Apache Parquet Java 中存在CVSS满分漏洞
速修复
佳能打印机驱动中存在严重漏洞
尽快升级至新版本
Apache Parquet Java 中存在CVSS满分漏洞
速修复
佳能打印机驱动中存在严重漏洞
尽快升级至新版本
Apache Parquet Java 中存在CVSS满分漏洞
速修复
佳能打印机驱动中存在严重漏洞
尽快升级至新版本
Apache Parquet Java 中存在CVSS满分漏洞
速修复
佳能打印机驱动中存在严重漏洞
尽快升级至新版本
Apache Parquet Java 中存在CVSS满分漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)