HollowByte：11字节 payload 耗尽 OpenSSL 服务器内存
速修复
代码卫士
Zimbra 修复严重的 SNMP 命令注入和 XSS漏洞
速修复
7-Zip 新漏洞可导致构造的 XZ 文档文件在解压过程中执行代码
速修复
【已复现】Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
奇安信开源卫士20260721.1430版本已支持对 Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)的检测。
已存在15年之久的 NGINX 漏洞可导致RCE
速修复
wp2shell RCE 严重漏洞获紧急补丁，影响数亿WordPress 站点
速修复
全球最大的AI模型仓库 Hugging Face 遭自动化AI代理系统攻陷
速修复
n8n 令牌交换漏洞导致攻击者以其它颁发者的用户身份登录
速修复
Cursor IDE 自动执行被投毒仓库中的恶意代码
速修复
CISA：立即修复这些已遭利用的 SharePoint 漏洞
速修复
Zoom：注意这个严重的账户接管漏洞
速修复
微软7月补丁星期二修复史上数量最多的漏洞
速修复
SonicWall：立即修复已遭0day攻击利用的 SMA1000 漏洞
速修复
日本最大的出租车运营商因遭网络攻击被迫关闭系统
速修复
ServiceNow 严重漏洞导致远程攻击者执行恶意代码
速修复
Progress：存在可信外部威胁，ShareFile 管理员需立即关闭服务器
速修复
Zimbra：速修复这个严重的 Web Client XSS 漏洞
速修复
PAN-OS 高危缓冲溢出漏洞可导致任意代码执行
速修复
微软修复可获得系统权限的 RoguePlanet Defender 漏洞
速修复
优倍快：注意这个CVSS满分的 UniFi OS 漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)