攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。
GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。
查看全文：https://ourl.co/127331?t
攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。
GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。
查看全文：https://ourl.co/127331?t
Search: #安全资讯
- #安全资讯 GitLab 自托管实例用户请立即升级：CI/CD 正则表达式编译器出现满分 10 分的远程代码执行漏洞。
攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。
GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。
查看全文：https://ourl.co/127331?t - #安全资讯 微软发布紧急更新修复 WSUS (企业更新服务器) 中的远程代码执行漏洞，漏洞评分 9.8 分，PoC 已经公布且已经黑客利用漏洞发起攻击。
该漏洞主要影响企业内部部署的用于 WSUS 的更新服务器，受影响的系统版本从 Windows Server 2012 开始到 2025 所有版本。
查看全文：https://ourl.co/111001
订阅频道 
蓝点网 
99元/年CN2服务器 - #安全资讯 安全公司直接爆出一加系统中存在的高危安全漏洞，无需用户同意即可读取任何短信 / 彩信，一加既没有修复漏洞也没有回应。
安全公司 RAPID7 从 5 月 1 日开始尝试联系一加但始终没有任何回应，迫于无奈现在研究人员直接公开漏洞且附带利用漏洞的片段代码算是敦促一加修复的最后手段。
查看全文：https://ourl.co/110800 订阅频道 蓝点网 - 资讯 | CD PROJEKT RED Important Update
CD PROJEKT RED 遭遇网络入侵
昨天，我们发现我们已经成为有针对的网络攻击受害者，我们的某些内部网络系统受到威胁。
.......
链接：CD PROJEKT RED
#CDPR #安全 #资讯 #NZ1480
消息来源: https://t.me/SteamNy/1953X (formerly Twitter)
CD PROJEKT RED (@CDPROJEKTRED) on XImportant Update
