Google Cloud Consulting
Google Cloud Consulting
2026-05-01 归档
今日共收录 1019 条安全情报，包含 232 个 CVE，445 篇安全通告，以及 40 篇研究论文。
← 返回归档列表Transform with Google Cloud
Transform with Google Cloud
GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration of AI for Adversarial Use
GTIG AI Threat Tracker: Distillation, Experimentation, and (Continued) Integration of AI for Adversarial Use
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl
Google Cloud Products
Google Cloud Products
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
Cross Miniapp Request Forgery: Root Causes, Attacks, and Vulnerability Detection.
本文深入研究了一种新型 Web 安全漏洞——跨小程序请求伪造（Cross Miniapp Request Forgery, CMRF），该漏洞存在于运行于超级应用（如微信、支付宝）内的小程序生态中。与传统的跨站请求伪造（CSRF）不同，CM
An Attack on TON's ADNL Secure Channel Protocol.
该论文针对TON（The Open Network）的ADNL（Abstract Datagram Network Layer）安全通道协议提出了攻击方法。ADNL是TON网络节点之间通信的基础安全协议，旨在提供加密和认证。研究者发现该协议
Disassembly as Weighted Interval Scheduling with Learned Weights.
该论文提出了一种新的反汇编算法，该算法将反汇编问题转化为加权区间调度问题，并利用学习得到的权重进行指令选择。反汇编是逆向工程、二进制重写等二进制分析和转换技术的第一步。现有的反汇编方法通常包含三个阶段：探索阶段（过度近似二进制代码）、分析阶
Permissionless Verifiable Information Dispersal (Data Availability for Bitcoin Rollups).
本论文针对比特币 rollup 的数据可用性问题，提出一种无需许可的验证信息分散（VID）系统。Rollup 通过将交易执行移至辅助链来提升吞吐量，但通信成为新的瓶颈。传统 VID 系统（如以太坊）依赖于参与节点的公钥身份认证，属于许可模型
Automatic Detection of Fake Key Attacks in Secure Messaging.
该论文针对即时通信应用（如WhatsApp、Signal）中端到端加密的假密钥攻击问题展开研究。这类应用依赖中心化服务器分发公钥，可能被恶意或受攻击的服务器分发伪造密钥，从而实施中间人攻击或身份冒充。虽然现有应用提供了手动密钥验证机制，但用
Sparta: Practical Anonymity with Long-Term Resistance to Traffic Analysis.
现有元数据隐私消息系统要么不可扩展，要么易受长期流量分析攻击。缓解流量分析攻击的方法通常依赖不切实际或不可实现的假设，或施加系统范围的带宽限制，从而降低可用性和性能。本文提出了一种新的元数据隐私通信系统模型——延迟检索（deferred r
Poster: User-controlled System-level Encryption for all Applications.
该论文提出了一种用户可控的系统级加密方案，适用于所有应用程序。传统上，应用程序的加密机制通常由开发者控制，用户无法完全掌控自己的数据。本文设计了一种系统级加密框架，允许用户独立于应用程序管理加密密钥，并确保即使应用程序本身也无法绕过加密保护
Poster: TaintGrep: A Static Analysis Tool for Detecting Vulnerabilities of Android Apps Supporting User-defined Rules.
该论文提出了一种名为TaintGrep的静态分析工具，用于检测Android应用中的漏洞。该工具基于污点分析（taint analysis）技术，并支持用户自定义规则，从而能够灵活地适应不同的安全检测需求。TaintGrep通过构建数据流图
AMSec'22: ACM CCS Workshop on Additive Manufacturing (3D Printing) Security.
该论文是 ACM CCS 研讨会 AMSec'22 的会议报告，聚焦于增材制造（3D 打印）的安全问题。增材制造在航空航天、医疗、国防等关键领域应用日益广泛，但其数字化设计到物理制造的全链条面临独特的安全威胁，如设计文件被篡改、打印过程被干
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150