【安全圈】Ruby正则引擎爆底层缺陷！4个GitLab满分RCE连环穿
PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施
安全圈
Please support the site operations by clicking ads.
【安全圈】Brotli解压越界写引爆供应链！Node等全系沦陷
PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施
【安全圈】荷兰白帽暗推两百万补丁！终结废弃软件僵尸网络危机
PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施
【安全圈】老乡鸡小程序又崩了
PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施
【安全圈】PHP官方补丁来了！速升这4个版本
PHP发布8.5.12/8.4.27/8.3.36/8.2.35修复两个未认证RCE严重漏洞，mod_php风险最高已有演示利用，附官方缓解措施
【安全圈】0dayPoC公布！FortiSIEM遭空字节截断实现免认证RCE
关键词漏洞核心事件快报：安全研究团队 Horizon3.ai 正式公开发布了针对 Fortinet 核心安全审
【安全圈】突发双高危RCE！PHP官方紧急发布9.2分安全通告
关键词漏洞核心事件快报：北京时间 10 月 21 日，PHP 安全团队紧急确认两个关键远程代码执行（RCE）漏
【安全圈】最高赔500万！宝马员工争相离职挤崩内网系统
关键词大众事件快报：德国老牌豪华车企宝马（BMW）近日启动了面向研发与行政等白领岗位的自愿离职方案。
【安全圈】四漏洞连环击穿！Plex遭武器化利用植入挖矿木马
关键词漏洞核心事件快报：开源多媒体服务器巨头 Plex Media Server 曝出名为“Plex2Shel
【安全圈】克隆代码就中招！94个GitHub开源库遭假字体投毒
关键词GitHub核心事件快报：知名开源供应链攻击“GhostAction”出现重大技术演变。
【安全圈】双11前紧急叫停！京东JSRC全面暂停外部漏洞测试
【安全圈】一夜被盗刷上千刀！OpenCode失陷大模型Key全泄
【安全圈】密码MFA全成摆设！黑客借云备份打穿数百企业M365
关键词黑客核心事件快报：全球知名 IT 托管运维服务巨头 ConnectWise 宣布紧急冻结旗下 7 个核心
【安全圈】连密码都不用！博通WiFi曝0day隔空秒拿ROOT
关键词漏洞核心事件快报：安全研究员 Quentin Kaiser 公开披露了博通（Broadcom）Wi-Fi
【安全圈】伪造的 Arch Linux 软件包以 root 权限推送恶意软件
关键词恶意软件一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay
【安全圈】OpenCode披露安全漏洞，控制台用户第三方API密钥或遭泄露
关键词安全漏洞OpenCode披露了一起安全漏洞事件，1.4%的控制台用户受影响，受影响工作区内存储的第三方A
【安全圈】Skyticket 旅行预订网站遭黑客攻击，6140 名平台用户信用卡信息外泄
关键词黑客据外媒 ITMedia 报道，旅行平台 Skyticket 昨日通报公司遭黑客攻击，导致 6140
【安全圈】黑客利用 Collabora RCE 漏洞为 Nextcloud 服务器植入后门
关键词漏洞威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE S
【安全圈】Linux内核爆出9.3分超高危漏洞，可“越狱”虚拟机攻击宿主机
关键词高危漏洞Debian 在最新安全公告中，披露存在于 Linux 内核的“关键”（Critical）漏洞，
【安全圈】程序员为女友抢号搞瘫医院挂号系统
关键词女友身体不好，需频繁就医，热门专家号源紧张，挂号屡屡落空。为帮女友，程序员男友周铭（化名）编写“抢号软件”抢号。
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)