谷歌：2023年70%的已遭利用漏洞是0day
威胁行动者在发现和利用软件0day漏洞方面的能力变得更强
代码卫士
微软：学校每周面临数千次攻击
教育行业是行业的行业
GitHub Enterprise Server中存在严重漏洞，可越权访问实例
两种方法
2016年就已存在，Jetpack 中的这个严重漏洞终于被修复了
速升级
Python、npm和开源生态系统中的入口点可用于发动供应链攻击
两种方法
ShadowLogic 技术利用AI模型图创建无代码后门，可引发供应链攻击
该技术名为 ShadowLogic，凭借操作模型架构的计算图表示，在下游应用程序中触发攻击者定义行为，可能引发AI供应链攻击。
Palo Alto 修复多个严重的防火墙漏洞
速修复
OpenAI：伊朗国家黑客利用 ChatGPT 密谋 ICS 攻击
提到了据称与伊朗存在关联的两个黑客组织
CISA：黑客滥用F5 BIG-IP cookie 映射内部服务器
速修复
谷歌应用商店突然下架卡巴斯基所有产品
卡巴斯基认为谷歌“过度解读”
GitLab：注意严重的任意分支管道执行漏洞
速修复
Internet Archive 被黑，影响3100万名用户
Internet Archive暂无回应
Mozilla 修复已遭利用的 Firefox 0day漏洞
速修复
Ivanti 中的3个0day已遭活跃利用
速修复
微软十月补丁星期二值得关注的漏洞
速修复
高通修复已遭利用的高危0day漏洞
速修复
Apache Avro SDK 中存在严重漏洞，可导致在 Java 应用中实现RCE
速修复
PHP中存在多个漏洞，速修复
速修复
超过三分之一的员工与AI共享工作机密
如果你用自己所有的个人可识别信息喂养AI模型，那么任何可访问该模型的人都可让它吐出来。
英伟达容器工具集中存在严重漏洞，攻击者可获得完全的主机权限
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)