思科：注意已遭利用的两个 Catalyst SD-WAN 管理器 0day 漏洞
速修复
代码卫士
电动汽车充电网络告警：Everon OCCP 后端系统存在严重漏洞
速更换
FreeScout 严重漏洞可导致服务器遭完全接管
速修复
思科提醒注意满分 Secure FMC 漏洞可用于获取 root 权限
速修复
CISA：VMware Aria Operations RCE漏洞已遭利用
速修复
谷歌安卓更新修复已遭利用的高通 0day 漏洞
速修复
Chrome 漏洞可导致恶意扩展通过 Gemini 面板提权
可导致攻击者提权并访问系统上的本地文件。
丰田奔驰雷诺现代等车企的胎压检测系统广播未加密数据，可导致车辆被追踪
汽车制造商应加密或轮换传感器ID，或采用无固定信标的超低功耗模式。政策制定者必须更新法规（如欧盟2019/2144），将TPMS纳入监管范围。
数千个谷歌云公共API密钥启用 Gemini API 后遭暴露
速更换密钥
ClawJacked 攻击可导致恶意网站劫持 OpenClaw 窃取数据
速更新
AI 编程助手 Cline CLI 2.3.0遭篡改，悄悄安装 OpenClaw
AI代理是需要治理的特权角色
特斯拉 Model 3 和 Cybertruck 存在多个漏洞，无线连接栈可遭拦截
当购买联网汽车时，你接受的是一个你无法关闭、禁用或切换到首选网络的蜂窝连接。但许多功能都是通过这个蜂窝连接提供的，因此当出现问题时，很难能够'关闭再打开'连接。
Juniper Networks PTX严重漏洞可导致路由器遭完全接管
速修复
趋势科技：注意这些严重的 Apex One 代码执行漏洞
速修复
SolarWinds Serv-U 多个严重漏洞可用于提供服务器root权限
速修复
合勤：注意影响十几款路由器的严重RCE漏洞
速修复
外包服务提供商 Conduent 受陷，沃尔沃北美客户数据遭泄露
近1.7万名客户以及/或公司员工的个人信息因此遭暴露
Ivanti Endpoint 管理器漏洞可导致远程攻击者泄露任意数据
速修复
苹果新 0day 漏洞已用于“极其复杂的”攻击
速修复
微软2月补丁星期二值得关注的漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)