开源漏洞趋势的一年：CVE、建议和恶意软件
The GitHub Blog The GitHub Blog ·

开源漏洞趋势的一年：CVE、建议和恶意软件
💡 原文英文，约100词，阅读约需1分钟。
📝

内容提要

发现未审核的建议影响支持的软件包。如果严重性评分不正确或缺少受影响版本，请建议编辑。2025年，社区的675项贡献提升了软件行业的数据质量。

🎯

关键要点

  • 发现未审核的建议影响支持的软件包。
  • 如果严重性评分不正确或缺少受影响版本，请建议编辑。
  • 建议的编辑将由顾问数据库团队审核。
  • 这些编辑将帮助提高数据库的准确性。
  • 2025年，社区的675项贡献提升了软件行业的数据质量。
🏷️

标签

cve 严重性评分 受影响版本 开源 恶意软件 数据质量 未审核建议 漏洞 社区贡献
➡️

继续阅读

  1. AI对话开发需要自建吗?还是选开源好
    在AI对话系统开发中，选择自建还是开源框架需综合考虑成本、周期和团队能力。自建系统提供完全掌控，但成本高、周期长；开源框架启动快，但灵活性受限。理想选择是...
  2. 现代版掩耳盗铃：Instagram AI漏洞并未被修复 只是从前端隐藏界面且被黑客继续利用
    Meta旗下的Instagram存在AI账户恢复助手漏洞，黑客可通过该助手重置密码和修改邮箱，导致多个账户被盗。尽管Meta声称已修复漏洞，但实际上只是隐...
  3. 研究人员不满微软安全团队的做法 公开爆出VS Code漏洞可窃取私有凭证
    安全研究员Ammar Askar披露了Visual Studio Code中的高危漏洞，该漏洞可窃取GitHub OAuth Token，导致开发者仓库受...
  4. 开源维护者的困境
    开源维护者面临困境，贡献者与维护者之间的社会契约逐渐崩溃。AI的介入虽然提供帮助，但也引发责任和审核标准的疑问。维护者的工作量激增，未处理的拉取请求不断增...
  5. 读：AI 会杀死开源社区吗？从 Emacs 的故事说起
    文章讨论了AI对开源社区，特别是Emacs社区的影响。Matei Candea和Sacha Chua探讨了AI如何改变学习和参与的方式。虽然AI为新手提供...
  6. Galaxea G0.5——升级“VLA自回归建模”范式：摒弃VLM上添加动作专家的模式，而是构建统一模型，用一套权重，在同一个自回归token序列中同时生成推理与动作(含VLA-0的详解)
    星海图提出的G0.5模型将视觉语言模型与动作生成统一为单一自回归序列，通过共享权重实现推理与动作的耦合，提升机器人控制效率。该模型采用可学习的动作分词器和...
👤 个人中心
在公众号发送验证码完成验证