微软利用AI从开源引导加载器中找到20个0day漏洞
用户应尽快更新至最新版本
代码卫士
黑客滥用 WordPress MU-Plugins 隐藏恶意代码
建议尽快应用安全更新
微软利用AI从开源引导加载器中找到20个0day漏洞
用户应尽快更新至最新版本
NetApp SnapCenter 缺陷可用于获得插件系统的远程管理员访问权限
可导致提权后果
Oracle Health数据泄露事件影响美国多家医院
事件尚未有结论
NetApp SnapCenter 缺陷可用于获得插件系统的远程管理员访问权限
可导致提权后果
Oracle Health数据泄露事件影响美国多家医院
事件尚未有结论
Oracle Health数据泄露事件影响美国多家医院
事件尚未有结论
NetApp SnapCenter 缺陷可用于获得插件系统的远程管理员访问权限
可导致提权后果
Oracle Health数据泄露事件影响美国多家医院
事件尚未有结论
NetApp SnapCenter 缺陷可用于获得插件系统的远程管理员访问权限
可导致提权后果
Oracle Health数据泄露事件影响美国多家医院
事件尚未有结论
Firefox 存在严重漏洞，类似于 Chrome 已遭利用0day
速更新
已存在9年的 npm 包遭劫持，通过混淆脚本投毒提取API密钥
这起软件供应链攻击的幕后动机尚不明确
已存在9年的 npm 包遭劫持，通过混淆脚本投毒提取API密钥
这起软件供应链攻击的幕后动机尚不明确
Firefox 存在严重漏洞，类似于 Chrome 已遭利用0day
速更新
已存在9年的 npm 包遭劫持，通过混淆脚本投毒提取API密钥
这起软件供应链攻击的幕后动机尚不明确
Firefox 存在严重漏洞，类似于 Chrome 已遭利用0day
速更新
已存在9年的 npm 包遭劫持，通过混淆脚本投毒提取API密钥
这起软件供应链攻击的幕后动机尚不明确
NPM新型攻击通过后门投毒本地包
仔细审查所下载的npm包
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)