BCS2025|第十届安全创客汇决赛落幕安泉数智、泛联新安获双赛道年度冠军
携手构建开放、协同、共赢的网络安全产业新生态，为数字中国建设筑牢安全屏障。
代码卫士
中国电子谢庆林：安全突围是对网络安全建设的全新思考
“‘安全突围——重塑内生安全体系’既是对当前网络安全严峻形势的积极回应，更是对网络安全建设的全新思考。
陈智敏：网络安全和数据安全面临范式之变
“数据安全已成为网络安全的核心和基石。
安立佳：希望广大企业争当网络安全推动者、建设者、守护者
“网络安全风险的系统性、突发性特征愈加明显，给个人隐私保护、经济运行、社会稳定，甚至国家安全带来了严峻挑战。
重塑内生安全体系 实现AI时代安全突围——2025北京网络安全大会（BCS）开幕
2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会（BCS）开幕峰会6月5日在北京国家会议中心举行。
HMI配置不当导致任何人均可通过浏览器访问美国水系统
关基安全不容忽视
BCS2025|齐向东开幕峰会主旨演讲：重塑内生安全体系 实现安全突围
“希望与各界同仁一道推动体系重塑，编织出一张适配时代要求的安全防护网，重燃网络安全产业的力量，打赢这场安全突围之战！
黑客通过GitHub项目的后门代码攻击其它黑客和游戏玩家
思科提醒注意严重的 ISE 和 CCP 漏洞
速修复
慧与：注意这个严重的 StoreOnce 认证绕过漏洞
速修复
谷歌悄悄紧急修复已遭利用的 Chrome 0day
速修复
隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏
虽然仅修改了合法包的最后一个字母，但影响却不容小觑。
高通：速修复这三个已遭利用的 Adreno GPU 漏洞
速修复
微软 OneDrive File Picker缺陷导致应用获取完整的云访问权限
暂无修复方案
苹果Safari 漏洞使用户易遭全屏中间浏览器攻击
速修复
看我如何通过 OpenAI o3 挖到 Linux 内核远程 0day
头一次，o3 得到正确结果的几率变得足够高，并值得我们投入时间和精力，尝试用它解决真实的问题。
俄罗斯政府黑客被指从犯罪分子手中购买密码
称该组织去年一直在悄悄地盗取位于欧洲和北美地区的政府和国防合同商的电子邮件、文件、甚至是 Teams 聊天记录。
DragonForce 勒索团伙瞄准MSP，发动供应链攻击
这起MSP供应链攻击只是 DragonForce 团伙最新发动的一起攻击，而它正在迅速成为犯罪分子更为热门的选择之一。
GitLab Duo 漏洞可导致攻击者通过隐藏的提示劫持AI响应
速修复
CISA提醒注意已遭利用的 Commvault 0day漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)