当心 | AI 幻觉包愚弄了毫无戒心的开发人员
根据生成型人工智能安全初创公司 Lasso Security 的一份新报告，依赖人工智能聊天机器人构建应用程序的软件开发人员最终可能会使用幻觉包。Lasso 的 Bar Lanya...
admin
观察开源安全基金会制订中的软件包存储库安全框架
这两天 XZ Utils 所依赖的 liblzma5 函数库被卧底黑客植入木马的事情炒得沸沸扬扬，本质上依然是一次未遂的供应链攻击事件。但如果一旦得手，影响的深远和严重性是难以想象...
Telegram、AWS和阿里云的用户们遭到最新的供应链攻击
要点•在2023年9月，一名攻击者通过Pypi执行了一次针对性的攻击，将使用阿里云服务、AWS和Telegram的开发人员吸引到恶意软件包。•这些软件包中的恶意代码不是自动执行，而...
开发人员请注意：PyPI 上的 Python 包中发现 BlazeStealer 恶意软件
更多全球网络安全资讯尽在邑安全一组新的恶意 Python 包已进入 Python 包索引 (PyPI) 存储库，最终目的是从受感染的开发人员系统中窃取敏感信息。Checkmarx...
黑客尽头，晚年不详，满身长满红毛
🍁 少年啊，当热情殆尽，你还能继续走下去吗Termux🍁 Termux -Android OS 的超级终端模拟器应用程序，可通过各种软件包进行扩展。也是一个 Linux 环境。可用...
MediaPortal 2.5 发布，开源多媒体聚合平台
2023 大语言模型技术报告.pdf MediaPortal 2.5 现已发布。MediaPortal 是一个开源的流媒体聚合平台，支持观看和录制电视、观看视频和 DVD、音乐播放、广播收听、图片相册...
安全简讯（2024.01.16）
每日头条1. 恶意软件Blank Grabber针对Python开发人员窃取信息1月14日，Imperva 威胁研究团队最近在 PyPI 中发现了一个名为“sellpass-sdk...
Scribus 1.6.1 发布，电子杂志制作软件
2023 大语言模型技术报告.pdf Scribus 1.6.1 版本现已发布，主要是为了修复自 1.6.0 发布以来发现的一些文本换行和连字符问题。 Changes General 修复了文本换...
OpenNJet APT 软件源已上线
2023 大语言模型技术报告.pdf 目前支持Ubuntu 18.04/20.04/22.04 amd64 架构的操作系统通过APT源直接安装二进制软件包。步骤如下： 1. 添加gpg 文件 su...
每周安全动态精选（1.1-1.5）
本周精选1、美国防部新规草案：军工行业每年将增加超280亿元网络安全支出2、新 5Ghoul 攻击影响装有高通和联发科芯片的 5G 手机3、2023 年度 Mac 恶意软件综述4、...