研究员利用SQL注入漏洞绕过机场的TSA安全审查
漏洞已修复
代码卫士
NPM恶意包假冒 “noblox.js”，攻陷 Roblox 开发系统
防不胜防
AVTECH IP摄像头漏洞已存在多年但未修复 被纳入僵尸网络
已不再受支持
朝鲜黑客利用恶意npm包攻击开发者
防不胜防
Fortra 修复严重的 FileCatalyst Workflow硬编码密码问题
已修复
谷歌单个Chrome漏洞的最高赏金超25万美元
快去一试身手
英特尔的SGX 崩溃了？别慌！
利用条件比较苛刻
SonicWall 提醒注意严重的SonicOS 访问控制漏洞
速修复
MLOps 平台存在20多个供应链漏洞
供应链安全需重点关注
谷歌修复今年第10个已遭利用0day
速修复
Telegram 创始人 Pavel Durov 因缺乏内容审核被捕
上周六被捕
LiteSpeed Cache 插件中的严重漏洞正遭利用
速修复
SolarWinds 修复 Web Help Desk 中的硬编码凭据漏洞
速修复
思科修复由NSA报送的两个高危漏洞
速修复
GitHub Enterprise Server 中存在严重的认证漏洞
速修复
谷歌紧急修复今年第9个已遭利用0day
速修复
CISA：严重的 Jenkins 漏洞已被用于勒索攻击
速修复
Atlassian Bamboo Data Center and Server中存在RCE漏洞
速修复
F5修复BIG-IP 和 NGINX Plus 中的多个高危漏洞
速修复
Copy2Pwn 0day 被用于绕过 Windows 防护措施
速更新
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)