汽车轮胎巨头普利司通遭攻击，制造工厂受影响
事件仍在调查中
代码卫士
AI供应链易遭“模型命名空间复用”攻击
该漏洞不仅仅与命名空间的抢注问题有关，而是一个系统性的供应链漏洞，影响AI发展的根基。
Frostbyte10：威胁全球供应链的10个严重漏洞
建议立即更新
捷豹路虎称生产系统因网络攻击遭“严重破坏”
攻击详情未公开
第三方集成应用 Drift OAuth 令牌被用于攻陷 Salesforce 实例，全球700+家企业受影响
受影响机构名单仍在拉长
NPM 恶意包伪装成热门包劫持密币交易
导入时，nodejspsmtp 立即调用了旨在提取钱包如 Atomic Wallet 和 Exodus 的基于 Electron 的 payload。
WhatsApp 修复用于0day 攻击中的零点击漏洞
速修复
注意：Sitecore 利用链可导致缓存投毒和RCE
速修复
速修复Passwordstate 中的这个认证绕过漏洞
速修复
思科 Nexus 交换机中存在高危DoS 漏洞
速修复
IT 系统供应商遭攻击，瑞典200多个城市受影响
目前仍在调查中
史上首例：NPM 包 Nx 被投毒，开发人员遭AI软件供应链攻击
这是有史以来恶意软件胁迫AI助手CLI协助侦查的首个案例。
FreePBX服务器紧急修复已遭利用0day
速修复
AI 代理发现 Chrome 中的严重 UAF 漏洞，可导致任意代码执行
速修复
CISA 提醒注意已遭活跃利用的 Git 代码执行漏洞
速修复
Citrix 紧急修复已遭利用的 NetScaler RCE 0day漏洞
速修复
黑客可利用两个Python函数调用执行恶意代码
安全专业人员建议执行全面检测策略，结合静态分析、动态分析、机器学习模式和人工监督，在实际攻陷生产环境之前识别出这类复杂攻击。
Tableau 服务器中严重漏洞可导致攻击者上传恶意文件
速修复
Apache Tika PDF 解析器严重漏洞可导致攻击者访问敏感数据
速修复
数十万用户的 Grok 聊天记录被暴露在谷歌搜索结果中
X公司尚未置评
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)