CISA：不安全软件的生产者就是恶棍的帮凶
CISA 刚刚发布一项指南，为软件买家列出应该向软件厂商询问的问题，更好地理解它们是否将安全放在产品开发生命周期的优先级。
代码卫士
速修复！FreeBSD 中存在严重漏洞
速修复
CISA 提醒注意已遭利用的 Apache HugeGraph-Server 漏洞
速修复
以色列宣布进入战争“新阶段”，黎巴嫩对讲机爆炸已致14人死亡
目前尚未提及对讲机爆炸事件中所涉及的型号
微软SQL服务器漏洞被用于攻击承包商软件
及时更改凭据
CISA、FBI督促消除XSS漏洞
设计即安全
GitLab修复严重的 SAML 认证绕过漏洞
速修复
Google Cloud 依赖混淆漏洞影响数百万台服务器
和叠叠高游戏一样，云提供商在其它服务的基础上构建其服务
CrowdStrike 宕机后，微软拟让EDR厂商在内核模式外”运行
在必要情况下停止或回滚更新
博通修复 VMware vCenter Server 中的严重RCE漏洞
速修复
黎巴嫩BP机远程同时爆炸致数千伤亡：你需要知道的都在这里
触发爆炸的似乎是发送给所有设备的一条错误消息？供应链破坏？
Apple Vision Pro漏洞暴露虚拟键盘输入
速修复
CISA 和 Ivanti： Cloud Services Appliance 高危漏洞已遭利用
速修复
黑客称窃取 440GB 文件，Fortinet 证实数据遭泄露
尚无定论
GitLab 提醒注意严重的管道执行漏洞
速修复
Lazarus利用虚假密码管理器编程测试诱骗Python开发人员
速修复
Adobe 修复Acrobat Reader 0day漏洞
速修复
Ivanti 修复Endpoint Management 软件中的严重RCE漏洞
CVSS评分10分
微软9月补丁星期二到底修复了4个还是5个0day？
速修复
FreeBSD紧急提醒注意严重漏洞CVE-2024-43102
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)