Pwn2Own Automotive 2025首日，白帽黑客成功利用了16个零日漏洞
原文中文，约1300字，阅读约需3分钟。发表于：。1月22日， Pwn2Own Automotive 2025 在东京国际展览中心拉开帷幕，比赛首日就有16个零日漏洞被利用。
1月22日，Pwn2Own Automotive 2025在东京举行，首日白帽黑客利用16个零日漏洞，奖金超过38万美元，比赛强调汽车网络安全的重要性，持续至1月24日。
标签
漏洞
相关的文章：本列表汇集了最新的安全漏洞分析与防护措施，涵盖Apache Tomcat、Laravel等多种应用，帮助开发者识别和修复潜在的安全风险。
在合并代码更改时快速识别GitHub中的漏洞
原文英文，约1300词，阅读约需5分钟。发表于：。For all the talk about the need to “shift left” security to earlier in the software development life cycle, little The post Root Out Vulnerabilities in GitHub as You Merge Code Changes appeared...
尽管业界呼吁加强安全性，开发者的负担依然未减。DryRun Security利用AI和机器学习在GitHub中快速识别漏洞，并推出自然语言代码政策，帮助开发者用简单语言定义安全策略。该工具通过上下文安全分析实时反馈，克服传统工具的局限性，提高开发效率。
保护隐私只能靠自己：15岁高三学生发布报告分析Signal和Cloudflare架构中的漏洞
原文中文，约1800字，阅读约需5分钟。发表于：。#安全资讯 保护隐私只能靠自己：15 岁学生发布报告利用 Cloudflare 内部数据中心穿越缺陷攻击 Signal 等加密通讯应用。丹尼尔实现了一个非常复杂的操作逻辑，借助这个操作可以将目标用户的真实位置锁定在 200 英里范围内，不过 Cloudflare 和 Signal 都不认为这是自己的问题。查看全文：https://ourl.co/107666
15岁学生丹尼尔发布报告，揭露Signal等应用利用Cloudflare数据中心漏洞，攻击者可在200英里内锁定用户真实位置。Cloudflare和Signal否认责任，认为用户需自我保护。Telegram因不使用Cloudflare而未受影响。
【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞(CVE-2025-21535/CVE-2025-21549)
原文中文，约2700字，阅读约需7分钟。发表于：。一、漏洞概述 近日，绿盟科技CERT监测到Oracle发布安全公告，其中修复了Oracle WebLogic Read More
绿盟科技CERT监测到Oracle修复了WebLogic Server的远程代码执行和拒绝服务漏洞，建议用户尽快更新补丁。漏洞影响多个版本，CVSS评分高达9.8和7.5。用户可通过限制T3协议访问和禁用IIOP协议进行临时防护。
7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码
原文中文，约1100字，阅读约需3分钟。发表于：。CVE-2025-0411漏洞源于7-Zip在处理带有MOTW标志的恶意压缩包时的不当操作。
7-Zip软件存在CVE-2025-0411漏洞，CVSS评分为7.0，攻击者可绕过Windows保护机制执行任意代码。受影响版本为24.07及之前，建议用户升级至24.09以修复该问题，并谨慎处理不可信文件。
【漏洞通告】MongoDB Mongoose搜索注入漏洞（CVE-2025-23061）
原文中文，约1100字，阅读约需3分钟。发表于：。一、漏洞概述 近日，绿盟科技CERT监测到GitHub发布安全公告，Mongoose中修复了一个搜索注入漏洞（Read More
绿盟科技CERT监测到Mongoose存在搜索注入漏洞（CVE-2025-23061），影响多个版本。攻击者可利用该漏洞进行代码注入或未授权数据库访问，建议受影响用户尽快升级至安全版本。
卡巴斯基公布奔驰汽车十几个漏洞
原文中文，约1000字，阅读约需3分钟。发表于：。卡巴斯基披露了在梅赛德斯-奔驰信息娱乐系统中发现的十多个漏洞的细节，但奔驰保证这些安全漏洞已经得到修复。
卡巴斯基披露了第一代MBUX系统中的多个漏洞，这些漏洞已被修复且不易被利用，部分漏洞可能导致拒绝服务攻击或数据泄露。梅赛德斯-奔驰重视安全性，并鼓励研究人员报告漏洞。
2025年，智能合约可能存在这十大致命漏洞！
原文中文，约1600字，阅读约需4分钟。发表于：。OWASP发布2025年智能合约十大漏洞报告，反映了不断演变的攻击向量，深入剖析了近年来的常见漏洞及缓解策略。
随着DeFi和区块链技术的发展，智能合约的安全性变得愈加重要。OWASP发布了《2025年智能合约十大漏洞》报告，分析了常见漏洞及其缓解策略，以提高开发者的安全意识。报告更新了漏洞排名，新增了“价格预言机操纵”和“闪电贷攻击”，强调了安全实践的紧迫性。
📰 Planet WGS-804HPT工业交换机漏洞可能被连锁利用以实现远程代码执行
原文英文，约300词，阅读约需1分钟。发表于：。Breaking Tech News: Planet WGS-804HPT Industrial Switch Flaws Could Lead to Remote Code Execution Overview Planet Technology's WGS-804HPT Industrial Switch has been discovered to...
Planet WGS-804HPT工业交换机发现严重安全漏洞，可能导致远程代码执行。研究人员识别出三个漏洞，攻击者可绕过认证并提升权限，影响关键基础设施。开发者应立即更新固件、检查安全配置并监控异常活动，以防止攻击。
介绍GitLab高级漏洞跟踪
原文英文，约400词，阅读约需2分钟。发表于：。DevSecOps streamlines software development by allowing teams to ship features quickly and providing short feedback cycles for customers. These short feedback cycles can be used to monitor the...
DevSecOps通过快速交付和短反馈周期简化软件开发。GitLab整合多种CI/CD工具，利用高级漏洞跟踪功能提升了30%的跟踪效率。研究结果将在2025年国际软件工程大会上展示。
