谷歌修复今年第八个已遭利用的 0day 漏洞
速修复
代码卫士
Please support the site operations by clicking ads.
黑客通过默认凭据利用 ForgeRock RCE，远程解锁联网汽车
研究人员并未透露汽车品牌
D-Link：注意缓解DGS-3130系列交换机中的多个0day
速修复
SonicWall：注意已遭利用的 SSL-VPN MFA 绕过漏洞
速修复
谷歌扩展云漏洞奖励计划，最高赏金25万美元
一试身手
OpenSSH 紧急修复已有10年的高危漏洞，可用于登录禁用密码的 Linux 账户
速修复
Barracuda 修复两个漏洞，可绕过授权和获取 root 权限
速修复
SonicWall 提醒注意将不再修复的 GMS 软件漏洞
速修复
因虚假工作面试邀约，币安被盗63亿美元密币
币安称正在继续调查此次入侵，并已引入独立安全公司审查调查结果。
15年前的雷诺汽车 Linux 导航系统软件被破解 可执行任意 root 命令
研究人员不断在更新的车辆中发现同样的模式。
Ivanti 修复已遭利用的 Connect Secure 0day 漏洞链
速修复
奇安信九大领域入选《中国AI赋能的网络安全软件技术发展路线图》
“攻击性智能体技术” 导致区块链情报公司 Chainalysis 数据遭泄露
事件仍在调查中
TeamViewer 修复高危整数溢出漏洞，可导致 Windows 代码执行
速修复
UEFI 严重漏洞潜伏16年，可绕过 Secure Boot 在网络启动服务器上执行代码
速修复
思科提醒注意已遭在野利用的 ASA 高危漏洞
速修复
因商业合作伙伴营销平台失陷 全球能源巨头 ENGIE 客户数据被盗
尚不清楚幕后黑手身份
Veeam 修复企业备份和监控软件中的多个严重漏洞
速修复
Wasmtime 两个严重漏洞可导致恶意 WebAssembly 模块逃逸沙箱
速修复
CISA：PHP2Shell 漏洞已遭利用
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)