思科提醒注意多个高危 ClamAV 漏洞
速修复
代码卫士
Please support the site operations by clicking ads.
XSS2Shell：WordPress Core 漏洞利用预认证登录XSS实现 PHP RCE
速修复
Anthropic、谷歌和OpenAI 的编程代理严重漏洞可致RCE和供应链攻击
速修复
思科修复12个 SD-WAN 和 IOS XE 漏洞，含多个高危
速修复
Django 紧急提醒修复这四个漏洞
速修复
Linux 内核存在内存损坏漏洞，可使本地用户提权至 root
速修复
TP-Link 修复 Omada ZTP 中的15个 RCE 漏洞，可导致网络受陷
速修复
cPanel 存在严重漏洞，可导致托管客户以数据库 root 身份执行 SQL
速修复
因补丁不完整，N-central 服务器可遭接管
速修复
TP-Link 修复高危 RCE 漏洞
速修复
Rails 修复严重的 Active Storage 漏洞，可导致 RCE 后果
速修复
SolarWinds 严重漏洞可导致绕过 Web Help Desk SAML 登录认证机制
速修复
JetBrains：注意这个严重的 TeamCity RCE 漏洞
速修复
Anthropic：Claude 在网络安全测试过程中曾入侵真实系统
Anthropic 和 OpenAI 均表示已聘请第三方 AI 评估机构 METR 对各自的安全事件进行独立审查。
vBulletin 修复严重的预认证 RCE 漏洞
速修复
OpenAI 智能体入侵 Hugging Face 期间，利用了四款服务的暴露凭据
速修复
沙箱逃逸漏洞可导致流程编辑者以 n8n 进程权限执行 OS 命令
速修复
Claude AI共享聊天记录被指出现在谷歌搜索结果中
速修复
NodeBB 修复由AI发现的8个漏洞，可暴露管理员访问权限和私密聊天记录
速修复
Claude Cowork 漏洞可导致虚拟机逃逸，访问Mac 文件
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)