OpenWrt 修复 DSL 驱动中的 RCE 和内核内存泄露漏洞
已修复
代码卫士
黑客正在大规模利用受老旧漏洞影响的WordPress 插件
速修复
微软紧急修复Windows Server 中的 WSUS 漏洞
已修复
2025 Pwn2Own 爱尔兰大赛落下帷幕 Master of Pwn 诞生
速修复
GitLab 修复多个漏洞，可导致触发 DoS 条件
速修复
MCP服务器平台严重漏洞可暴露3000+服务器和数千API密钥
几乎通过 Docker 构建中的一个漏洞，差点触发史上规模最大的 AI 供应链攻击活动之一。
只需几个低廉小工具，即可发动“自带汽车”攻击
该攻击只需几个价格低廉的设备而且能够渗透关键系统如 Linux 服务器和 ESXi 超级管理程序。
TP-Link：注意 Omada 网关中严重的命令注入漏洞
已修复
杜比解码器存在高危漏洞，可用于零点击攻击
漏洞已修复
ConnectWise 修复 Automate RMM 工具中的严重漏洞
已修复
Zimbra 紧急修复 Chat Proxy 配置中的严重SSRF漏洞
速修复
Pwn2Own 2026 东京汽车大赛目标和奖金公布
将在2026年1月下旬举行
富士电机HMI配置器漏洞使工业机构面临风险
速修复
CISA提醒注意已遭活跃利用的 Adobe AEM 满分漏洞
漏洞已修复
F5 BIG-IP 源代码和 0day 漏洞数据遭泄露，补丁已发布
漏洞已修复
微软十月补丁星期二值得关注的漏洞
漏洞已修复
SAP NetWeaver 出现新漏洞 无需登录即可接管服务器
漏洞已修复
微软 Edge 浏览器的 IE 模式被用于 0day 攻击
速修复
Oracle 紧急修复 E-Business Suite 中的新 0day
漏洞已修复
Juniper Networks 修复多个严重的 Junos Space 漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)