SolarWinds Web Help Desk是 0day时或已遭利用
速修复
代码卫士
【利用场景更新】Windows TCP/IP IPv6远程拒绝服务/代码执行漏洞(CVE-2024-38063)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
Gartner最新报告：奇安信领跑八大赛道
“企业正在投资数字创新，如生成式人工智能，然而数字投资带来了新的攻击面，需要一套新的保护。
【Black Hat】将已修复漏洞统统变0day！Windows更新缺陷可引发不可检测的降级攻击
速修复
在线阅读版：《2024中国软件供应链安全分析报告》全文
《2024中国软件供应链安全分析报告》全文
奇安信《软件供应链安全报告》：七成国产软件有超危漏洞
国内企业因使用开源软件而引入安全风险的状况依然不容忽视，软件供应链安全风险的管控亟待进一步加强。
思科：注意这些已达生命周期IP电话中的RCE 0day
速更新
0.0.0.0 Day漏洞已存在18年，影响 MacOS和Linux设备
速修复
JFrog Artifactory 缺陷导致软件供应链易受缓存投毒攻击
已修复
奇安信中标某大型国有银行开源组件评估项目
奇安信中标某大型国有银行安全测试开源组件安全评估项目，再一次彰显了奇安信在开源安全治理领域的专业实力和市场认可度，同时也反映出金融行业对于提升信息技术基础设施安全性的重视程度。
奇安信代码安全实验室研究员入选“2024 MSRC 全球最具价值安全研究者”榜单
MSRC 2024全球总榜单位列第10，Windows 榜单位列第3。
谷歌修复已遭利用的安卓内核0day漏洞
速修复
再创新高：财富50强公司支付勒索赎金7500万美元
抓住致命弱点，反败为胜
【已复现】Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)安全风险通告
奇安信开源卫士20240805.709 版本已支持对Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)的检测。
Linux 内核受新的SLUBStick 跨缓存攻击影响
防不胜防
恶意 PyPI 包伪装成答案，滥用StackExchange 进行传播
防不胜防
【Black Hat 2024】研究员可攻击字节码解释器，隐藏恶意注入活动
具有创新性的供应链攻击活动
恶意软件攻击Windows、Linux 和 macOS 开发人员
防不胜防
搬起石头砸自己的脚？微软DDoS 防御措施出错，放大Azure DDoS 攻击
后院起火~
大规模SMS窃取器活动感染113个国家的安卓设备
多数受害者位于印度和俄罗斯，不过巴西、墨西哥和美国也有不少受害者。
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)