n8n 令牌交换漏洞导致攻击者以其它颁发者的用户身份登录
速修复
代码卫士
Please support the site operations by clicking ads.
Cursor IDE 自动执行被投毒仓库中的恶意代码
速修复
CISA：立即修复这些已遭利用的 SharePoint 漏洞
速修复
Zoom：注意这个严重的账户接管漏洞
速修复
微软7月补丁星期二修复史上数量最多的漏洞
速修复
SonicWall：立即修复已遭0day攻击利用的 SMA1000 漏洞
速修复
日本最大的出租车运营商因遭网络攻击被迫关闭系统
速修复
ServiceNow 严重漏洞导致远程攻击者执行恶意代码
速修复
Progress：存在可信外部威胁，ShareFile 管理员需立即关闭服务器
速修复
Zimbra：速修复这个严重的 Web Client XSS 漏洞
速修复
PAN-OS 高危缓冲溢出漏洞可导致任意代码执行
速修复
微软修复可获得系统权限的 RoguePlanet Defender 漏洞
速修复
优倍快：注意这个CVSS满分的 UniFi OS 漏洞
速修复
GhostLock：已存在15年的内核 UAF 漏洞，影响 Linux 所有发行版
速修复
GitLost：诱骗 GitHub AI 代理泄露私有仓库
速修复
Linux 内核0day已修复：隐藏19+年、利用稳定性极高、影响极广
速修复
BeyondTrust 修复多个严重的认证绕过漏洞
速修复
已存在16年的 Linux KVM 漏洞可导致从客户虚拟机逃逸至宿主机
速修复
FBI FLASH 报告：TeamPCP 攻陷开发工具，发动大规模供应链攻击
FBI 对TeamPCP软件供应链攻击活动的官方确认
Bad Epoll：Linux 内核新漏洞，导致低权限用户获得 root 权限
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)