PrivSTRUCT: Untangling Data Purpose Compliance of Privacy Policies in Google Play Store
提出PrivSTRUCT框架，通过编码器-解码器结构解析隐私政策中的数据结构，揭示Google Play商店应用中数据目的声明与实际数据流之间的透明度差距。
2026-04-27 归档
今日共收录 25 条安全情报，包含 1 个 CVE，2 篇安全通告，以及 21 篇研究论文。
← 返回归档列表CrossCommitVuln-Bench: A Dataset of Multi-Commit Python Vulnerabilities Invisible to Per-Commit Static Analysis
介绍了一个跨多个提交引入的Python漏洞基准，揭示了每次提交静态分析工具检测率极低（13%），表明现有SAST对这类漏洞几乎无效。
Rethinking Detection of Prompt Injection in Agentic Systems
[MOCK] 研究: Rethinking Detection of Prompt Injection in Agentic Systems
Horizontal SCA Attacks on Binary kP Algorithms using Chevallier-Mames Atomic Blocks
实验证明使用Chevallier-Mames原子块的二进制左右kP算法仍易受单迹侧信道攻击。
Introducing the Cyber-Physical Data Flow Diagram to Improve Threat Modelling of Internet of Things Devices
提出面向物联网设备的网络物理数据流图（CPDFD）威胁建模方法，支持硬件建模，实验表明能发现更多攻击场景。