黑客泄露更多数据，思科证实属实
思科最初表示并未发现敏感的个人数据或金融数据失陷，但之后从事件报告中删除了这一言论。
代码卫士
2025年值得关注的6个AI相关安全趋势
威胁行动者将通过AI工具利用开源软件漏洞并自动生成利用代码。
多个Chrome扩展在供应链攻击中遭攻陷
速查
微软紧急提醒开发人员更新 .NET 安装程序，以免遭供应链攻击
速更新
大语言模型加速供应链攻击，只是时间问题
2025将是大模型钓鱼攻击之年
Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞
速修复
三分之一的成年人不知道如何删除设备数据
而年轻人根本不care
Apache MINA 存在严重的满分漏洞，可导致RCE
速修复
AI真的能帮红队的忙吗？
专家看法不一
Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令
速修复
PyPI 包窃取击键并劫持社交账号
已下架
Apache Tomcat 漏洞导致服务器易受RCE攻击
速修复
AI能生成10000个恶意软件变体，88%可逃避检测
以AI之道还治AI之身
Adobe紧急修复严重的ColdFusion 路径遍历漏洞
已遭利用
Rspack npm 包在供应链攻击中遭攻陷
供应链攻击不容小觑
速更新！Sophos 热修复严重的防火墙漏洞
速修复
Chrome 131 更新修复高危内存安全漏洞，其中1个获奖5.5万美元
其中最严重的获得5.5万美元赏金
Fortinet：注意FortiWLM漏洞，黑客可获得管理员权限
速修复
黑客泄露思科数据
黑客表示泄露的只占被盗数据的一部分
俄罗斯黑客利用RDP代理发动中间人攻击窃取数据
APT29攻击的实体主要位于美国、法国、澳大利亚、乌克兰、葡萄牙、德国、以色列、法国、希腊、土耳其和荷兰。
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)