GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration of AI for Adversarial Use
GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration of AI for Adversarial Use
2026-04-30 归档
今日共收录 966 条安全情报，包含 229 个 CVE，399 篇安全通告，以及 34 篇研究论文。
← 返回归档列表Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl
Google Cloud Products
Google Cloud Products
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
SAP-Related npm Packages Compromised in Credential-Stealing Supply Chain Attack
Cybersecurity researchers are sounding the alarm about a new supply chain attack campaign targeting SAP-related npm Pack
Expected Exploitability: Predicting the Development of Functional Vulnerability Exploits.
该论文提出了一种新的漏洞可利用性评估指标——Expected Exploitability (EE)，旨在解决现有指标在漏洞披露时评估不准确且存在类别偏差的问题。传统的可利用性指标（如CVSS）依赖于静态技术特征，这些特征对漏洞利用开发的预
SecSMT: Securing SMT Processors against Contention-Based Covert Channels.
该论文针对同时多线程（SMT）处理器中基于资源竞争的隐蔽信道攻击问题，提出了一种名为SecSMT的硬件安全架构。SMT技术通过共享执行资源（如缓存、功能单元、内存端口）提升性能，但恶意线程可利用资源竞争的时间差异构建隐蔽信道，实现跨线程信息
Robbery on DevOps: Understanding and Mitigating Illicit Cryptomining on Continuous Integration Service Platforms.
本文针对持续集成（CI）服务平台上日益猖獗的非法加密货币挖矿行为（称为 Cijacking）进行了系统研究。与以往浏览器端挖矿劫持不同，Cijacking 将挖矿活动伪装成正常的 CI 作业，如容器镜像构建和测试，使得检测更加困难。研究者通
Mitigating Membership Inference Attacks by Self-Distillation Through a Novel Ensemble Architecture.
本文针对机器学习模型中的成员推断攻击（Membership Inference Attacks）提出一种名为SELENA的隐私保护训练框架。成员推断攻击旨在通过模型对成员与非成员输入的差异行为推断某样本是否属于训练集，是衡量模型隐私泄露的关
Open to a fault: On the passive compromise of TLS keys via transient errors.
该论文研究了一种被动的、基于硬件瞬态错误（如内存比特翻转）的TLS密钥妥协攻击。作者提出，攻击者可以通过物理手段（如激光、电磁干扰）或利用自然的硬件故障，在TLS握手过程中使服务器或客户端的内存中产生单比特翻转，从而改变密钥交换的中间值，导
Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web.
该论文针对用户账户创建过程中的安全漏洞进行了实证研究，提出了“账户预劫持”（Pre-hijacking）攻击的概念。不同于传统的账户劫持（攻击者在受害者创建账户后窃取访问权限），预劫持攻击的特点是在受害者创建账户之前，攻击者已执行某些操作，
How to Attack and Generate Honeywords.
本文系统性地研究了蜜码（honeywords）的生成与攻击问题。蜜码是为每个用户账户设置的诱饵密码，用于及时发现密码泄露。该机制由Juels和Rivest在CCS'13提出，已被数百家媒体报道并用于数十个研究领域。现有研究对蜜码的生成多采用
Statistical detection of format dialects using the weighted Dowker complex.
本文提出了一种基于概率模型和加权Dowker复形的统计方法，用于检测文件格式的方言（即同一格式的不同变体）。核心思路是，当文件被一组预定义的解析器处理时，解析器会生成一系列布尔“消息”（例如解析成功/失败、特定结构存在与否等），这些消息共同
Preventing Dynamic Library Compromise on Node.js via RWX-Based Privilege Reduction.
本文提出 Mir 系统，用于防止 Node.js 中动态库被利用。第三方库在运行时往往拥有超出其任务所需的过多权限，这可能导致通过输入参数实施动态攻击，即使库本身并非恶意。Mir 在库边界引入细粒度的读-写-执行（RWX）权限模型：导入库的
Supply-Chain Vulnerability Elimination via Active Learning and Regeneration.
该论文聚焦于软件供应链漏洞消除问题，提出了一种主动库学习与再生（Active Library Learning and Regeneration, ALR）技术。供应链攻击常利用广泛使用的组件，通过文件系统或网络访问等不影响客户端可观察行为
Towards Automated Computational Auditing of mHealth Security and Privacy Regulations.
该论文针对移动健康（mHealth）应用面临的安全与隐私法规合规难题，提出一种基于计算审计的自动化解决方案。随着监管环境日益复杂，手动合规检查变得低效且易出错。作者探索了将开放式法律法规转化为可计算规则的方法，发现直接转换模糊、通用的法律条