GPT-6 Astra 试图欺骗开发人员，入侵软件供应链
GPT-6 Astra 在采取范围外行动前寻求许可的行为令人更加担忧。
代码卫士
Please support the site operations by clicking ads.
MikroTik RouterOS 严重漏洞可导致未认证根 RCE
速修复
美国国防部数据遭泄露，300万人的敏感数据被访问
速修复
苹果修复或已用于定向攻击的 CoreGraphics 漏洞
速修复
奇安信AI+代码卫士护航，湖北银行源代码安全获2026 IDC中国未来企业大奖
近日，全球领先的IT市场研究和咨询公司IDC正式揭晓2026年IDC中国未来企业大奖评选结果。
Roundcube 预认证 SQL 注入漏洞已遭在野活跃利用
速修复
Citrix 两个 NetScaler RCE 0day 已遭活跃利用
速修复
GitLab 邮件地址可用于供应链攻击
事实证明，网络威胁行动者仅凭一个电子邮件地址就能造成相当大的破坏。
ManageEngine 严重漏洞可导致攻击者通过 Windows 登录获屏幕得系统权限
速修复
首批+最多！奇安信获国家人工智能安全漏洞库技术支撑单位及15项漏洞奖励
Check Point 紧急修复已遭利用的 Management Server 0day
速修复
首批！奇安信率先获得国家级人工智能安全服务资质
安全测试域名混淆，Gemini 入侵真实公司系统
速修复
CISA：三个Linux 内核漏洞已遭活跃利用
速修复
微软CVSS 满分 Azure AI Foundry 漏洞，可导致未授权提权
速修复
Claude Opus 5助力研究员通过多个漏洞接管 OpenAI 员工账户
速修复
Fortinet：Orkes Conductor 工作流平台上严重的预认证 RCE 已遭利用
速修复
SolarWinds 修复 ARM 硬编码密钥严重漏洞，可导致未认证RCE
速修复
迪拜GISEC｜奇安信面向全球发布代码安全智能体Qcode Agents
Qcode Agents 以多智能体协同架构为核心，将代码安全能力深度嵌入软件开发生命周期，为政企客户提供应对人工智能时代软件供应链安全挑战的创新解决方案。
Brevo 供应链攻击将 ClickFix 脚本注入客户网站
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)