Cursor IDE 严重漏洞可用于零点击提示词注入攻击
速修复
代码卫士
Citrix 修复可导致文件读取和拒绝服务的多个漏洞
速修复
老把戏，新靶心：Bash 正威胁 AI 编程代理供应链安全
Adversa AI 公司在多个开源 AI 代理中发现了一个结构性的安全缺陷，并将其称之为“GuardFall”。
塔塔电子数据泄露，苹果和特斯拉机密供应链信息遭暴露
但在此次事件中，这两家公司的内部网络似乎均未被攻破。真正遭到入侵的，是这两家全球最具价值企业与其产品制造商共享机密知识产权的整套流程体系。
日产：在职离职员工数据遭泄露与 Oracle 0day 攻击有关
速修复
Evoke Systems 充电站管理系统存在四个严重漏洞，劫持活动会话干扰充电运营
速修复
Amazon 的AI编程助手高危漏洞可导致代码执行和敏感云环境访问
速修复
DirtyClone: Linux 内核新漏洞，通过克隆的数据包获得根权限
速修复
Pedit COW：通过投毒缓存二进制，获得根权限
速修复
CISA：Lantronix EDS5000 严重漏洞正遭活跃利用
速修复
cURL 严重漏洞已存在25年，影响300亿台设备
速修复
Langflow 严重漏洞可导致未认证远程代码执行后果
速修复
三星 KNOX 漏洞已存在8年，可导致数百万 Galaxy 设备遭内核攻击
速修复
“冬虫夏草”供应链漏洞影响数千家组织机构的代码仓库
同一类漏洞被悄悄植入可能数以百万计的仓库中
Libssh2 严重漏洞可导致攻击者执行远程代码
速修复
谷歌拒修 Kubernetes 操作器满分漏洞并拒发赏金
这样的事件似乎不止一起
“乌贼出血”漏洞：已存在29年，由 Mythos Preview 辅助发现
速修复
多家网络安全公司受 Klue 供应链攻击影响
其它网络安全公司尚未披露受影响情况
NGINX Open Source 中存在两个可导致RCE的严重漏洞
速修复
贡献者账号遭劫持，144个 Mastra npm 包被攻击
Arch Linux官方建议用户仅信任更新频繁且有活跃社区维护的项目，并查阅受影响软件包列表及入侵指标。
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)