UEFI 严重漏洞潜伏16年，可绕过 Secure Boot 在网络启动服务器上执行代码
速修复
代码卫士
Please support the site operations by clicking ads.
思科提醒注意已遭在野利用的 ASA 高危漏洞
速修复
因商业合作伙伴营销平台失陷 全球能源巨头 ENGIE 客户数据被盗
尚不清楚幕后黑手身份
Veeam 修复企业备份和监控软件中的多个严重漏洞
速修复
Wasmtime 两个严重漏洞可导致恶意 WebAssembly 模块逃逸沙箱
速修复
CISA：PHP2Shell 漏洞已遭利用
速修复
HPE 修复八个 CVSS 满分RCE和认证绕过 AOS 漏洞
速修复
Okta Access Gateway 严重漏洞可导致系统命令执行
速修复
Node2Shell：Node.js 修复严重的 RCE 漏洞
速修复
思科修复 Expressway 严重漏洞，可用于 RCE 攻击
速修复
LiteLLM 被纳入供应链攻击，传播凭据窃取器和后门
目前尚无最终结论
GitLab 存在满分未认证RCE漏洞，影响12年来发布的所有版本
速修复
OVHcloud CLI GitHub 发布遭劫持 窃取开发人员机密
目前尚无最终结论
PHP 提醒注意两个未修复的严重 0day 漏洞
速修复
Progress 修复12个MOVEit Transfer 高危漏洞
速修复
F5 紧急修复多个 NGINX 高危漏洞
速修复
黑客利用被盗 ConnectWise 备份凭据，入侵173个Microsoft 365 账户
目前尚无最终结论
共享内存漏洞已存在37年，可用于获取 OpenBSD 根权限
速修复
Citrix XenServer 存在多个高危漏洞，虚拟机内高权限用户可攻陷宿主机
速修复
Next.js 紧急修复两个严重的 RCE 漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)