Black Duck Software
PulseAugur coverage of Black Duck Software — every cluster mentioning Black Duck Software across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
安全团队在应对 AI 驱动的漏洞警报和缓慢修复方面面临困境
安全团队因数量日益增多的漏洞警报而不堪重负，导致“仪表盘疲劳”和“信号崩溃”。虽然 AI 工具在识别漏洞方面有所改进，但它们无法跟上修复速度，尤其是在开源项目中，维护者的带宽有限。这种发现与修复之间的差距，加上缺乏关于暴露情况的上下文信息，使得安全团队难以优先处理对业务的真正风险。
-
CISA 要求在 72 小时内修补已被积极利用的 Oracle 漏洞
美国网络安全和基础设施安全局 (CISA) 已发布紧急指令，要求联邦机构在 72 小时内修补一个关键的 Oracle 漏洞 CVE-2026-21962。该漏洞与 Oracle 的 HTTP 服务器和 WebLogic 服务器代理插件有关，最初于一月披露，评级为最高严重性，但现在已知在野外被积极利用。该指令是绑定操作指令 26-04 的一部分，要求机构不仅应用补丁，还要调查自补丁发布以来七个月延迟期间可能发生的潜在系统泄露。
-
AI 编码工具提高生产力但引入治理风险
一份最新报告显示，97% 的组织在使用 AI 编码助手，92% 的组织已实现生产力提升。开发者表示每周平均节省八小时，一些团队的代码产出量增加了 25% 以上。然而，这些收益伴随着显著的风险，包括安全漏洞和治理挑战，因为许多组织缺乏管理 AI 生成代码的既定框架。这种差距引发了关于 AI 生成代码的问责制、安全性和维护的关键问题。
-
虚假的Claude代码安装程序被用于开发者凭证盗窃攻击
安全研究人员发现了一项新的攻击活动，该活动通过分发Claude Code等流行工具的虚假安装程序来针对开发者。这些伪造的安装程序在执行时，会利用浏览器漏洞窃取包括浏览器密码、Cookie和支付方式在内的敏感信息。专家警告说，受损的开发者工作站会带来重大风险，可能导致知识产权和云基础设施泄露，并建议严格遵守官方下载来源并加强对系统活动的监控。
-
关键的 Linux Dirty Frag 零日漏洞已披露
一个名为 Dirty Frag (CVE-2026-43284) 的关键零日漏洞已在 Linux 内核中公开披露。该漏洞存在于 algif_aead 加密算法接口中约九年，允许攻击者在主流 Linux 发行版上获得 root 权限。由于禁令被打破，该漏洞被过早披露，并且概念验证 (proof-of-concept) 漏洞利用代码已可用，这增加了在补丁准备就绪之前发生大规模攻击的风险。
-
Cal.com 因 AI 威胁放弃开源，引发社区辩论
日程安排工具 Cal.com 已将其代码库从 AGPL 许可证更改为专有许可证，理由是担心 AI 会利用开源漏洞。该公司首席执行官认为，AI 攻击者可以轻松访问和分析开源代码蓝图，使其成为重大的安全风险。然而，包括 Linux 内核维护者 Greg Kroah-Hartman 在内的许多开发者社区成员表示反对，认为开源仍然更安全，并且 AI 也有助于识别和修补漏洞。