cPanel, WHM emergency update fixes critical auth bypass bug
A critical vulnerability affecting all but the latest versions of cPanel and the WebHost Manager (WHM) dashboard could b
2026-04-30 归档
今日共收录 966 条安全情报，包含 229 个 CVE，399 篇安全通告，以及 34 篇研究论文。
← 返回归档列表European police dismantles €50 million crypto investment fraud ring
Austrian and Albanian authorities dismantled a criminal ring accused of running a large-scale cryptocurrency investment
Learning from the Vercel breach: Shadow AI & OAuth sprawl
A single third-party OAuth integration can become a direct path into your environment. Push explains how the Vercel brea
Sandhills Medical Says Ransomware Breach Affects 170,000
It took the healthcare organization nearly one year to publicly disclose a data breach after it was targeted by Inc Rans
SafeReview: Defending LLM-based Review Systems Against Adversarial Hidden Prompts
本文针对大语言模型（LLM）在学术同行评审应用中面临的对抗性提示攻击问题展开研究。攻击者可以在提交的论文中嵌入对抗性指令（即隐藏提示），以操纵LLM的评审结果，这严重威胁学术诚信。为了应对这一威胁，作者提出了一种新颖的对抗框架：该框架包含一
SecMate: Multi-Agent Adaptive Cybersecurity Troubleshooting with Tri-Context Personalization
该研究提出了SecMate，一个基于多智能体架构的网络安全故障排除虚拟客户助手（VCA）。针对传统IT支持依赖人工、效率低下且缺乏个性化的问题，SecMate通过三个维度的上下文个性化来提升故障排除的准确性和用户体验：1. 设备特异性：在客
LATTICE: Evaluating Decision Support Utility of Crypto Agents
该论文提出了 LATTICE，一个用于评估加密代理（crypto agents）在真实用户场景中决策支持效用的基准测试。以往加密代理基准主要关注基于推理或结果的评估，但未能评估代理辅助用户决策的能力。LATTICE 通过以下方式填补这一空白
eDySec: A Deep Learning-based Explainable Dynamic Analysis Framework for Detecting Malicious Packages in PyPI Ecosystem
eDySec 是一个基于深度学习的动态行为分析框架，旨在检测 PyPI 生态系统中的恶意包。随着下一代软件供应链攻击（如多阶段恶意软件执行、远程访问激活和动态载荷生成）的兴起，传统机器学习检测器因动态行为数据的高维稀疏性（包括系统调用、网络
OpenSOC-AI: Democratizing Security Operations with Parameter Efficient LLM Log Analysis
该论文提出了 OpenSOC-AI，一个轻量级的日志分析框架，旨在帮助中小型企业（SMBs）在没有完整安全运营中心（SOC）或企业级检测平台的情况下，利用大语言模型进行自动化威胁分析。框架基于参数量为 11 亿的 TinyLlama 模型，
网络安全信息与动态周报-2026年第11期
CNCERT（国家计算机网络应急技术处理协调中心）于2026年4月30日发布了第11期网络安全信息与动态周报。作为国家级网络安全应急机构，CNCERT定期发布此类周报，汇总国内外的网络安全态势、漏洞威胁、攻击活动、安全事件以及监测数据。本期
网络安全信息与动态周报-2026年第13期
该份报告为CNCERT（国家互联网应急中心）发布的2026年第13期网络安全信息与动态周报，覆盖了2026年4月10日至4月16日期间的网络安全态势。报告内容通常包括：漏洞预警与修复（如操作系统、应用软件高危漏洞）、恶意程序传播与变种分析（
netfoil's optional seccomp sandboxing was not applied
### Summary The optional flag `--filter-system-calls` was not applied even if specified. ### Details This is a defense
Netfoil has incorrect allowlist enforcement
### Summary Rules could be bypassed by changing the first character: `example.com` could be be bypassed by e.g. `fxample
CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析
CVE-2026-22738
CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析
Critical GitHub Vulnerability Exposed Millions of Repositories
CVE-2026-3854
The remote code execution flaw CVE-2026-3854 was found to impact GitHub.com and GitHub Enterprise Server. The post Criti
CISA Adds Actively Exploited ConnectWise and Windows Flaws to KEV
CVE-2024-1708
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two security flaws impacting ConnectWi
New Linux 'Copy Fail' Vulnerability Enables Root Access on Major Distributions
CVE-2026-31431
Cybersecurity researchers have disclosed details of a Linux local privilege escalation (LPE) flaw that could allow an un
Beyond Code Reasoning: A Specification-Anchored Audit Framework for Expert-Augmented Security Verification
该论文提出了一种名为 SPECA 的基于规范锚定的安全审计框架。传统代码审计工具主要关注代码层面的漏洞模式，但对于由自然语言规范驱动的系统（如协议栈、共识实现、密码库等），其安全约束和正确性条件定义在规范中，代码级工具无法检测此类漏洞。SP
Taking a Bite Out of the Forbidden Fruit: Characterizing Third-Party Iranian iOS App Stores
这篇论文首次对伊朗第三方 iOS 应用商店生态系统进行了全面的实证研究。由于美国制裁和严格的互联网审查，伊朗 iOS 用户无法访问官方的 Apple App Store 和开发者服务，从而催生了一个违反苹果开发者协议的灰色市场。研究者从三个
Catching the Fly: Practical Challenges in Making Blockchain FlyClient Real
本文针对FlyClient轻量级区块链验证协议在实际部署中面临的技术挑战展开研究。FlyClient原本旨在让资源受限环境（如移动钱包、物联网设备或基于智能合约的跨链桥）仅需极少量数据即可完成工作量证明验证，但其仍处于实验阶段，缺乏真实世界