【安全圈】GitLab曝严重代码注入：公开项目面临任意篡改
关键词漏洞全球主流代码托管与 DevOps 协作平台 GitLab 社区版与企业版本周披露的超危漏洞 CVE-
安全圈
【安全圈】Rust生态遭供应链投毒：编译即触发执行恶意后门
关键词投毒Rust 官方开源包仓库 crates.io 今日遭遇重大软件供应链攻击事件。
【安全圈】微软Entra_ID曝满分漏洞：无需凭据远程代码执行
【安全圈】Elementor Pro曝严重漏洞：未授权即可远程执行代码
关键词漏洞拥有数百万安装量的知名 WordPress 建站插件 Elementor Pro 今日被安全研究机构
【安全圈】CISA警告多项0day遭野外利用：涵盖macOS与微软组件
关键词漏洞美国网络安全与基础设施安全局（CISA）发布紧急安全通告，正式将多项近期被黑客团伙在野外活跃利用的严
【安全圈】40款火狐扩展暗藏黑手：伪装Web3钱包洗劫加密资产
关键词扩展Mozilla Firefox 扩展生态今日曝出大规模供应链钓鱼欺诈事件。
【安全圈】CISA紧急通报四项高危在野利用漏洞要求严查
关键词漏洞💡 导读摘要：美国网络安全和基础设施安全局（CISA）将微软 IKE、SharePoint、VMw
【安全圈】医疗云巨头数据泄露扩大波及超370万人
关键词数据泄露💡 导读摘要：医疗云服务供应商 CareCloud 数据泄露规模呈指数级攀升。
【安全圈】PTC工业软件曝高危漏洞可窃工业设计与凭证
关键词漏洞💡 导读摘要：知名勒索组织近期针对 PTC Windchill / FlexPLM 工业系统发起定
【安全圈】GitLab 关键 GraphQL 漏洞可能允许未认证攻击者删除公共项目
关键词漏洞GitLab 已发布安全更新，以修复影响其社区版（CE）和企业版（EE）软件的一个关键漏洞。
【安全圈】AI 工具热潮下，数据泄露与供应链风险正在悄悄升级
关键词数据泄露近段时间，AI 编程助手、自动化工具和模型接入平台发展迅速，但安全边界没有同步完善。
【安全圈】Cisco 防火墙零日漏洞遭野利用，企业边界防御要重新审视
关键词漏洞网络边界设备一向是攻击者最感兴趣的目标，因为它往往位于企业网络的最前沿，守护着身份认证、访问控制和办
【安全圈】Fortinet修复FortiWeb和FortiManager严重认证漏洞
关键词漏洞Fortinet本周发布安全公告，修复了旗下产品中的8个安全漏洞，其中包括FortiWeb和Fort
【安全圈】Azure数据窃取行动击中多家财富500强企业
关键词数据窃取一个威胁行为者声称从麦当劳、塔塔咨询服务（TCS）、沃达丰等多家大型组织窃取了数百万条记录，一场
【安全圈】微软紧急修复Defender零日漏洞ShieldBreak
关键词漏洞微软正在紧急开发安全补丁，修复上周由安全研究员"Nightmare Eclipse"披露的名为"Sh
【安全圈】FFmpeg紧急修复CVE-2026-8461：CVSS 8.8
【安全圈】LastPass又出事！客户数据遭泄露
【安全圈】爱快路由系统突发漏洞，速升级！
关键词爱快路由漏洞🔢 事件速览时间：2026年8月13日至14日影响范围：iKuai 3.7.19 ～
【安全圈】SAP云端漏洞评分满分，补丁发布3天就被利用
关键词漏洞一个影响SAP Commerce Cloud的最高严重级漏洞正遭到大规模主动利用。
【安全圈】AI让漏洞暴增72%，NIST求助AI管理漏洞库
关键词漏洞AI 正在加速漏洞发现，却也让漏洞数量急剧膨胀。
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)