Fortinet 修复已遭利用的严重 FortiOS 漏洞
速修复
代码卫士
n8n 两个高危漏洞可导致认证RCE
速修复
热门 NodeJS 库 vm2中存在严重的沙箱逃逸漏洞
速修复
热门包管理器中存在多个漏洞，JavaScript 生态系统易受供应链攻击
速更新
数百个 Clawdbot 网关遭暴露，API密钥和私密聊天受影响
速修复
微软紧急修复已遭利用的 Office 0day 漏洞
速修复
CISA：四款企业软件中的漏洞已遭利用
速修复
2026 Pwn2Own 东京汽车大赛落下帷幕，Master of Pwn 诞生
Fuzzware.io 最终摘得桂冠
思科修复已遭利用的 Unified CM RCE 0day漏洞
速修复
SmarterMail 认证绕过新漏洞被用于劫持管理员账号
速修复
Orval 中存在严重的代码注入漏洞，存在供应链安全风险
速修复
奇安信入选Gartner® AI安全测试报告代表性供应商
近日，全球IT咨询机构Gartner®正式发布《中国人工智能安全测试创新洞察》（Innovation Insight: AI Security Testing in China）报告。
Anthropic MCP Git 服务器漏洞可用于访问文件和执行代码
速修复
Cloudflare 修复可绕过 WAF 访问源服务器的 ACM 验证漏洞
速修复
谷歌 Gemini 提示注入漏洞可用于暴露私有日历数据
在边界不清晰的地方如业务逻辑工作流、授权规则和其他微妙的安全决策，智能体会犯错。
Livewire Filemanager 漏洞导致web 应用易受RCE攻击
速修复
严重的FortiSIEM漏洞已遭利用
速修复
Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞
速修复
在线阅读版：《智能网联汽车云平台漏洞分析报告》全文
《智能网联汽车云平台漏洞分析报告》全文
奇安信中标某大型银行开发安全扩容项目
奇安信在代码开发安全领域再下一城，中标某大型国有银行代码安全检测扩容项目。
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)