OpenAI：伊朗国家黑客利用 ChatGPT 密谋 ICS 攻击
提到了据称与伊朗存在关联的两个黑客组织
代码卫士
CISA：黑客滥用F5 BIG-IP cookie 映射内部服务器
速修复
谷歌应用商店突然下架卡巴斯基所有产品
卡巴斯基认为谷歌“过度解读”
GitLab：注意严重的任意分支管道执行漏洞
速修复
Internet Archive 被黑，影响3100万名用户
Internet Archive暂无回应
Mozilla 修复已遭利用的 Firefox 0day漏洞
速修复
Ivanti 中的3个0day已遭活跃利用
速修复
微软十月补丁星期二值得关注的漏洞
速修复
高通修复已遭利用的高危0day漏洞
速修复
Apache Avro SDK 中存在严重漏洞，可导致在 Java 应用中实现RCE
速修复
PHP中存在多个漏洞，速修复
速修复
超过三分之一的员工与AI共享工作机密
如果你用自己所有的个人可识别信息喂养AI模型，那么任何可访问该模型的人都可让它吐出来。
英伟达容器工具集中存在严重漏洞，攻击者可获得完全的主机权限
速修复
Progress：尽快修复 WhatsUp Gold 中的多个严重漏洞
详情未公布
CUPS 缺陷可被用于在 Linux 系统上执行远程代码
无补丁，有缓解措施
仅凭车牌就能远程控制起亚汽车，漏洞已修复
漏洞已修复
2025 Pwn2Own东京汽车大赛公布目标和奖金
奖金池超过100万美元
CISA：这个严重的 Ivanti vTM 漏洞已遭利用
速修复
10个严重漏洞导致数千燃油储罐易受攻击
其中3个无修复方案
无提前通知，卡巴斯基自动删除并替换为 UltraAV
用户怀疑被恶意软件感染
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)