实体
SlopScan
SlopScan
PulseAugur coverage of SlopScan — every cluster mentioning SlopScan across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
包管理器被敦促添加 Slopscan 评级过滤器以实现更安全的安装
一项提议建议，像 `uv`、`go`、`cargo` 和 `pipx` 这样的包管理器应纳入一项功能，以阻止安装来自 Slopscan 评级低于特定阈值的仓库中的软件包。此举旨在通过过滤掉潜在的有问题的来源来增强软件依赖项的安全性和可靠性。
-
Taskwarrior 网页界面发布面临依赖问题
一位 Mastodon 用户对 Taskwarrior（一个命令行任务管理工具）的新网页界面表示兴奋。然而，他们尝试安装时因依赖问题而失败，随后他们使用 SlopScan 进行了调查。
-
AI幻觉被武器化：攻击者利用LLM虚构的域名
攻击者正在利用大型语言模型（LLM）中的一种称为“幻影抢注”的漏洞。这种技术涉及识别LLM持续产生幻觉的域名，然后注册这些不存在的域名。当LLM自信地向用户推荐这些虚构域名之一时，用户可能会被引导至恶意网站进行网络钓鱼或分发恶意软件，因为标准的安防措施通常是反应性的，并且无法检测新注册的、之前未被标记的域名。