GitHub 评论被滥用于推送密码窃取恶意软件
尚不清楚二者之间是否存在关联
代码卫士
研究员因与媒体分享被勒索盗取的数据遭起诉
并非压制言论自由
研究员利用SQL注入漏洞绕过机场的TSA安全审查
漏洞已修复
NPM恶意包假冒 “noblox.js”，攻陷 Roblox 开发系统
防不胜防
AVTECH IP摄像头漏洞已存在多年但未修复 被纳入僵尸网络
已不再受支持
朝鲜黑客利用恶意npm包攻击开发者
防不胜防
Fortra 修复严重的 FileCatalyst Workflow硬编码密码问题
已修复
谷歌单个Chrome漏洞的最高赏金超25万美元
快去一试身手
英特尔的SGX 崩溃了？别慌！
利用条件比较苛刻
SonicWall 提醒注意严重的SonicOS 访问控制漏洞
速修复
MLOps 平台存在20多个供应链漏洞
供应链安全需重点关注
谷歌修复今年第10个已遭利用0day
速修复
Telegram 创始人 Pavel Durov 因缺乏内容审核被捕
上周六被捕
LiteSpeed Cache 插件中的严重漏洞正遭利用
速修复
SolarWinds 修复 Web Help Desk 中的硬编码凭据漏洞
速修复
思科修复由NSA报送的两个高危漏洞
速修复
GitHub Enterprise Server 中存在严重的认证漏洞
速修复
谷歌紧急修复今年第9个已遭利用0day
速修复
CISA：严重的 Jenkins 漏洞已被用于勒索攻击
速修复
Atlassian Bamboo Data Center and Server中存在RCE漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)