Microsoft 365 Copilot 中存在零点击AI数据泄露漏洞
目前已知的首个零点击AI漏洞
代码卫士
微软6月补丁星期二值得关注的漏洞
速修复
Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据
速修复
CISA将Erlang SSH 和 Roundcube 加入KEV清单
速修复
谷歌用户账号绑定的电话号码可遭暴力破解
速修复
NPM软件供应链攻击传播恶意软件
遗憾的是，由于依赖包的存在，无法取消发布受陷版本。
特朗普签订新的网络安全行政令，重在数字化身份和制裁政策
旨在增强美国的网络安全，重在修复拜登和奥巴马行政令中的“问题元素”。
BCS国际关键信息基础设施网络安全论坛在澳门开幕
BCS国际关键信息基础设施网络安全论坛在澳门开幕
BCS2025|第十届安全创客汇决赛落幕安泉数智、泛联新安获双赛道年度冠军
携手构建开放、协同、共赢的网络安全产业新生态，为数字中国建设筑牢安全屏障。
中国电子谢庆林：安全突围是对网络安全建设的全新思考
“‘安全突围——重塑内生安全体系’既是对当前网络安全严峻形势的积极回应，更是对网络安全建设的全新思考。
陈智敏：网络安全和数据安全面临范式之变
“数据安全已成为网络安全的核心和基石。
安立佳：希望广大企业争当网络安全推动者、建设者、守护者
“网络安全风险的系统性、突发性特征愈加明显，给个人隐私保护、经济运行、社会稳定，甚至国家安全带来了严峻挑战。
重塑内生安全体系 实现AI时代安全突围——2025北京网络安全大会（BCS）开幕
2025全球数字经济大会数字安全主论坛暨第七届北京网络安全大会（BCS）开幕峰会6月5日在北京国家会议中心举行。
HMI配置不当导致任何人均可通过浏览器访问美国水系统
关基安全不容忽视
BCS2025|齐向东开幕峰会主旨演讲：重塑内生安全体系 实现安全突围
“希望与各界同仁一道推动体系重塑，编织出一张适配时代要求的安全防护网，重燃网络安全产业的力量，打赢这场安全突围之战！
黑客通过GitHub项目的后门代码攻击其它黑客和游戏玩家
思科提醒注意严重的 ISE 和 CCP 漏洞
速修复
慧与：注意这个严重的 StoreOnce 认证绕过漏洞
速修复
谷歌悄悄紧急修复已遭利用的 Chrome 0day
速修复
隐秘的 npm 供应链攻击：误植域名导致RCE和数据破坏
虽然仅修改了合法包的最后一个字母，但影响却不容小觑。
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)