安卓间谍软件 NoviSpy 利用高通6个0day感染设备
CVE-2024-49848的修复方案将于25年1月发布
代码卫士
Windows 内核漏洞已被用于获取系统权限
速修复
研究：TPUXtract 方法可盗取AI模型
速修复
Citrix 分享Netscaler 密码喷射攻击的缓解措施
这些缓解措施仅适用于 NetScaler 固件的13.0或以上版本。
Cleo修复严重的0day漏洞
速修复
Apache修复 Struts 2 中的严重 RCE 漏洞
修复并非易事
施耐德电气提醒注意 Modicon 控制器中的严重漏洞
速修复
微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击
速修复
微软十二月补丁星期二值得关注的漏洞
速修复
详解如何通过SHA-256截断碰撞和命令注入，攻陷 OpenWrt 供应链
漏洞已修复
Ivanti：注意这个CVSS 满分的认证绕过漏洞
速修复
QNAP修复Pwn2Own大赛利用的多个漏洞
速修复
研究员在DeepSeek 和 Claude AI 中发现多个提示注入漏洞
速修复
SonicWall 修复Secure Access Gateway 中的6个漏洞
速修复
Ultralytics AI模型正被劫持用于部署挖矿机
攻击仍在持续
俄罗斯黑客组织劫持巴基斯坦同行的服务器并发动攻击
黑客中的黑客
引导加载程序存在高危漏洞，影响思科100多个交换机机型
速修复
日本CERT提醒：IO-Data 路由器中的多个0day已遭利用
其它两个0day的补丁将于12月18日推出
Solana 热门 Web3.js npm库有后门，可触发软件供应链攻击
速更新
思科证实已存在10年的ASA产品漏洞正遭利用
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)