Basilisk 与 pixi-audit 发布:为 conda-forge 生态补上漏洞审计
wolfvollprecht · x · 2026-10-30
作者 Wolf Vollprecht 介绍为应对本周密集的网络安全事件，团队发布了两款新工具 Basilisk 和 pixi-audit，用于保护 conda-forge 和 Pixi 用户。截图展示 Basilisk 对近期 brotli 高危漏洞的追踪与 backport 修复：平台汇总了 15,248 条 advisory（含 7,197 条 critical/high），可按包查看版本历史与漏洞匹配情况。
「安全」频道最新
- 30 位专家定义 AI 临床安全分类法，压测显示离自主诊疗仍很远 — AleksandraFaust · 2026-10-31
- AI 安全进入黑暗时代：Agent 会探测一切攻击面 — graceisford · 2026-10-31
- 闭门夜话:组织出货快 5 倍，GDP 却没涨 30% 的原因 — graceisford · 2026-10-31
- 曝 Android 现短信死亡漏洞，编号 CVE-2026-58882 — l4rz · 2026-10-31
- 96.8% 的 ExploitBench 分数若属实，将动摇「智能回报非线性」论 — teortaxesTex · 2026-10-31
- HackerOne 研究员：AI 加持的赏金猎人正处漏洞挖掘最前沿，别停赏金项目 — rez0__ · 2026-10-31