超过三分之一的员工与AI共享工作机密
如果你用自己所有的个人可识别信息喂养AI模型，那么任何可访问该模型的人都可让它吐出来。
代码卫士
英伟达容器工具集中存在严重漏洞，攻击者可获得完全的主机权限
速修复
Progress：尽快修复 WhatsUp Gold 中的多个严重漏洞
详情未公布
CUPS 缺陷可被用于在 Linux 系统上执行远程代码
无补丁，有缓解措施
仅凭车牌就能远程控制起亚汽车，漏洞已修复
漏洞已修复
2025 Pwn2Own东京汽车大赛公布目标和奖金
奖金池超过100万美元
CISA：这个严重的 Ivanti vTM 漏洞已遭利用
速修复
10个严重漏洞导致数千燃油储罐易受攻击
其中3个无修复方案
无提前通知，卡巴斯基自动删除并替换为 UltraAV
用户怀疑被恶意软件感染
CISA：不安全软件的生产者就是恶棍的帮凶
CISA 刚刚发布一项指南，为软件买家列出应该向软件厂商询问的问题，更好地理解它们是否将安全放在产品开发生命周期的优先级。
速修复！FreeBSD 中存在严重漏洞
速修复
CISA 提醒注意已遭利用的 Apache HugeGraph-Server 漏洞
速修复
以色列宣布进入战争“新阶段”，黎巴嫩对讲机爆炸已致14人死亡
目前尚未提及对讲机爆炸事件中所涉及的型号
微软SQL服务器漏洞被用于攻击承包商软件
及时更改凭据
CISA、FBI督促消除XSS漏洞
设计即安全
GitLab修复严重的 SAML 认证绕过漏洞
速修复
Google Cloud 依赖混淆漏洞影响数百万台服务器
和叠叠高游戏一样，云提供商在其它服务的基础上构建其服务
CrowdStrike 宕机后，微软拟让EDR厂商在内核模式外”运行
在必要情况下停止或回滚更新
博通修复 VMware vCenter Server 中的严重RCE漏洞
速修复
黎巴嫩BP机远程同时爆炸致数千伤亡：你需要知道的都在这里
触发爆炸的似乎是发送给所有设备的一条错误消息？供应链破坏？
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)