Adapting Zero Trust Principles to Operational Technology
美国网络安全和基础设施安全局（CISA）联合战争部、能源部、联邦调查局和国务院发布了《将零信任原则应用于操作技术》的联合指南。该指南旨在帮助组织将零信任（ZT）网络安全方法应用于操作技术（OT）环境。零信任是一种现代、自适应的网络安全方法，
2026-04-30 归档
今日共收录 966 条安全情报，包含 229 个 CVE，399 篇安全通告，以及 34 篇研究论文。
← 返回归档列表A Formal Security Analysis of the W3C Web Payment APIs: Attacks and Verification.
本文是对W3C Web Payment API标准的首次形式化安全分析。Web Payment API旨在通过浏览器原生支持支付功能，统一在线结账流程，已被Chrome、Firefox、Edge等主流浏览器及Google Pay、Apple
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）存在一个代码注入漏洞。该漏洞可能允许攻击者向受影响组件注入恶意代码，从而在系统上下文中执行任意命令或操作。具体触发方式和技术细节尚未公开，但由于EPMM常用于企业移动设
Admidio: OIDC Token Introspection Endpoint Returns Active for All Tokens Without Validation
CVE-2026-41671
## Summary The OIDC token introspection endpoint (`/modules/sso/index.php/oidc/introspect`) always returns `{"active":
Tenda W3002R/A302/W309R wireless routers version V5.07.64_en contain a cookie session weakness...
CVE-2018-25317
Tenda W3002R/A302/W309R wireless routers version V5.07.64_en contain a cookie session weakness vulnerability that allows
LiteLLM CVE-2026-42208 SQL Injection Exploited within 36 Hours of Disclosure
CVE-2026-42208
2026年4月29日，The Hacker News报道，BerriAI的LiteLLM Python包中存在一个严重SQL注入漏洞（CVE-2026-42208，CVSS评分9.3），该漏洞在公开披露后36小时内即被威胁行为者积极利用。L
LINKTELLER: Recovering Private Edges from Graph Neural Networks via Influence Analysis.
该论文提出了一种针对图神经网络（GNN）的隐私攻击方法LINKTELLER，旨在从GNN模型中恢复私有边信息。研究背景为图结构数据在推荐系统、交通预测等领域的广泛应用，其中节点特征和边信息通常由不同数据持有者掌握，出于隐私考虑，他们需要联合
Biometrics-Authenticated Key Exchange for Secure Messaging.
该论文针对现有安全消息应用中认证密钥交换（AKE）协议仅验证终端设备中存储的随机秘密密钥（对应证书公钥）而非实际使用应用的合法用户这一安全缺陷，提出了一种生物特征认证密钥交换（BAKE）框架。该框架的核心创新在于：从用户的生物特征中派生秘密
United We Stand: Collaborative Detection and Mitigation of Amplification DDoS Attacks at Scale.
本文针对放大型分布式拒绝服务（DDoS）攻击的协同检测与缓解问题展开研究。放大型DDoS攻击（如利用NTP、DNS、Memcached等协议的反射放大攻击）近年来流量和危害均达到历史新高。为了防御此类攻击，互联网中已部署了多个分布式攻击缓解
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 是 Citrix NetScaler 产品中的一个内存泄漏漏洞。该漏洞可能被攻击者利用，导致 NetScaler 设备内存资源被过度消耗，进而引发拒绝服务（DoS）或潜在的信息泄露。由于官方尚未发布详细公告，具体
OpenClaw: Webchat audio embedding could read local files without local-root containment
## Impact OpenClaw deployments before `2026.4.15` could embed host-local audio files into webchat responses without app
OpenClaw: Owner-enforced commands could accept wildcard channel senders as command owners
## Impact OpenClaw deployments before `2026.4.21` could treat a non-owner sender as authorized for owner-enforced slash
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
Tenda W3002R/A302/W309R wireless routers version V5.07.64_en contain a cookie session weakness vulnerability that allows unauthenticated attackers to modify DNS settings by expl...
CVE-2018-25317
Tenda W3002R/A302/W309R wireless routers version V5.07.64_en contain a cookie session weakness vulnerability that allows
RPKI-Router protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14...
CVE-2026-6522
RPKI-Router protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
Browser Use WebUI 反序列化漏洞
Browser Use WebUI 反序列化漏洞