Citrix XenServer 存在多个高危漏洞，虚拟机内高权限用户可攻陷宿主机
速修复
代码卫士
Please support the site operations by clicking ads.
Next.js 紧急修复两个严重的 RCE 漏洞
速修复
六天，研究员利用AI模型构建 Chrome 完整利用链，获赏$25万
构建六天，准备数月
Palo Alto：PAN-OS RCE 漏洞已遭利用
速修复
西门子：注意未修复的八个 SIMATIC S7-1500 Web Server 漏洞
速修复
微软10月补丁星期二修复 1000 多个漏洞，含3个0day
速修复
因攻破美国各级政府网络，Anthropic 宣布暂停 AI 模型安全能力联网测试
此前曾发生类似事件
GitLab 紧急修复严重漏洞，可在服务器上实现任意代码执行
速修复
2026 Q3 CVE 漏洞利用加速，CISA KEV 新增100个新条目
其中近一半被评为严重级别，微软以12个条目位居所有厂商之首。
恶意 GitHub Actions 工作流被植入数万个仓库，窃取凭据
自2026年10月7日以来将这些恶意工作流提交到数万个代码仓库。
2026 Pwn2Own 爱尔兰大赛落下帷幕，Master of Pwn 诞生
速修复
Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE
速修复
思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞
速修复
Atlassian：注意 Jira 和 Confluence 中严重的文件访问漏洞
速修复
SonicWall：注意SMA1000网关中的满分 SSRF 漏洞
速修复
GPT-6 Astra 试图欺骗开发人员，入侵软件供应链
GPT-6 Astra 在采取范围外行动前寻求许可的行为令人更加担忧。
MikroTik RouterOS 严重漏洞可导致未认证根 RCE
速修复
美国国防部数据遭泄露，300万人的敏感数据被访问
速修复
苹果修复或已用于定向攻击的 CoreGraphics 漏洞
速修复
奇安信AI+代码卫士护航，湖北银行源代码安全获2026 IDC中国未来企业大奖
近日，全球领先的IT市场研究和咨询公司IDC正式揭晓2026年IDC中国未来企业大奖评选结果。
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)