研究人员发现ChatGPT生成代码大部分不安全 但它不会主动告诉你
加拿大魁北克大学的四名研究人员近日发现，聊天机器人ChatGPT能生成C、C++、Python和Java等各种编程语言代码，但该机器人生成的代码存在严重的安全漏洞不会主动提醒用户。+
核弹级安全漏洞突袭！Spring框架JNDI注入漏洞
据外网消息，目前主流的 Java EE轻量级开源框架Spring被曝JNDI注入漏洞，该CVE编号为0day，漏洞评级为高危…受漏洞影响条件包括：1、JDK 版本号 9 及以上的；2、使用了Spr
