2025 Pwn2Own 爱尔兰大赛落下帷幕 Master of Pwn 诞生
速修复
代码卫士
GitLab 修复多个漏洞，可导致触发 DoS 条件
速修复
MCP服务器平台严重漏洞可暴露3000+服务器和数千API密钥
几乎通过 Docker 构建中的一个漏洞，差点触发史上规模最大的 AI 供应链攻击活动之一。
只需几个低廉小工具，即可发动“自带汽车”攻击
该攻击只需几个价格低廉的设备而且能够渗透关键系统如 Linux 服务器和 ESXi 超级管理程序。
TP-Link：注意 Omada 网关中严重的命令注入漏洞
已修复
杜比解码器存在高危漏洞，可用于零点击攻击
漏洞已修复
ConnectWise 修复 Automate RMM 工具中的严重漏洞
已修复
Zimbra 紧急修复 Chat Proxy 配置中的严重SSRF漏洞
速修复
Pwn2Own 2026 东京汽车大赛目标和奖金公布
将在2026年1月下旬举行
富士电机HMI配置器漏洞使工业机构面临风险
速修复
CISA提醒注意已遭活跃利用的 Adobe AEM 满分漏洞
漏洞已修复
F5 BIG-IP 源代码和 0day 漏洞数据遭泄露，补丁已发布
漏洞已修复
微软十月补丁星期二值得关注的漏洞
漏洞已修复
SAP NetWeaver 出现新漏洞 无需登录即可接管服务器
漏洞已修复
微软 Edge 浏览器的 IE 模式被用于 0day 攻击
速修复
Oracle 紧急修复 E-Business Suite 中的新 0day
漏洞已修复
Juniper Networks 修复多个严重的 Junos Space 漏洞
速修复
GitHub Copilot 严重漏洞可导致私有仓库源代码被盗
漏洞已修复
OpenSSL 漏洞可导致密钥恢复、代码执行、DoS 攻击
速修复
苹果零点击 RCE 漏洞最高赏金翻倍，可达500多万美元
快去一试身手
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)