美国政府：开发人员应停止制造“不可原谅的”缓冲溢出漏洞
督促所有软件开发人员采用设计即安全实践
代码卫士
新型 “whoAMI” 攻击利用AWS AMI 名称混淆实现远程代码执行
与依赖混淆非常类似
报告：攻击面扩大，汽车网络威胁激增
攻击面扩大但安全措施不力
Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞
已修复
斯巴鲁Starlink漏洞可导致汽车遭劫持，主要影响美加日三国
速修复
2025 Pwn2Own 汽车大赛落幕 Master of Pwn诞生
Sina Kheirkhah 最终以222250美元的赏金和30.5的积分问鼎“破解之王”桂冠。
Ivanti 修复 Connect Secure & Policy Secure 中的三个严重漏洞
速修复
OpenSSL 高危漏洞可用于中间人攻击
微软2月补丁星期二值得关注的漏洞
速修复
苹果紧急修复被用于“极其复杂”攻击中的0day漏洞
速修复
微软扩展Copilot AI漏洞奖励计划范围，提高赏金
快去一试身手
思科ISE严重漏洞导致攻击者以root权限运行命令
速修复
合勤不打算修复已达生命周期路由器中的已遭利用漏洞
尽快修复
奇安信安全智能体深度接入DeepSeek，在政企客户威胁研判等服务中表现卓越
Oracle 2025年1月补丁日多产品高危漏洞安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
思科提醒注意严重的DoS漏洞
速修复
FTC要求通用停止收集和出售驾驶员数据
已达成和解协议
7-Zip 修复高危的 Windows MoTW 安全告警绕过漏洞
速修复
持续领先！奇安信斩获5个CNNVD漏洞贡献奖
持续领先
PyPI 恶意包窃取Discord 开发人员的认证令牌
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)