MongoDB库中存在多个漏洞，可用于在Node.js服务器上实现RCE
速修复
代码卫士
DeepSeek金融落地“加速度”，奇安信联手北京银行打造安全开发新标杆
快来试用吧！
CISA：Craft CMS代码注入漏洞已遭利用
速修复
MongoDB库中存在多个漏洞，可用于在Node.js服务器上实现RCE
速修复
Atlassian 修复Confluence 和 Crowd 中的多个严重漏洞
已修复
微软修复已遭利用的 Power Pages 0day
速修复
Apache Ignite 严重漏洞可导致RCE
已修复
施乐打印机存在多个漏洞，可导致凭据被盗
速修复
Juniper 修复Session Smart 路由器中严重的认证绕过漏洞
已修复
OpenSSH 新漏洞使SSH服务器易受中间人和DoS 攻击
速修复
VeraCore 两个0day漏洞被用于实施供应链攻击
VeraCore 遭利用的两个0day漏洞是CVE-2024-57968和CVE-2025-25181。
美国政府：开发人员应停止制造“不可原谅的”缓冲溢出漏洞
督促所有软件开发人员采用设计即安全实践
新型 “whoAMI” 攻击利用AWS AMI 名称混淆实现远程代码执行
与依赖混淆非常类似
报告：攻击面扩大，汽车网络威胁激增
攻击面扩大但安全措施不力
Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞
已修复
斯巴鲁Starlink漏洞可导致汽车遭劫持，主要影响美加日三国
速修复
2025 Pwn2Own 汽车大赛落幕 Master of Pwn诞生
Sina Kheirkhah 最终以222250美元的赏金和30.5的积分问鼎“破解之王”桂冠。
Ivanti 修复 Connect Secure & Policy Secure 中的三个严重漏洞
速修复
OpenSSL 高危漏洞可用于中间人攻击
微软2月补丁星期二值得关注的漏洞
速修复
奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)