Inside Google Cloud
Inside Google Cloud
2026-05-03 归档
今日共收录 715 条安全情报，包含 73 个 CVE，373 篇安全通告，以及 10 篇研究论文。
← 返回归档列表Google Cloud Next & Events
Google Cloud Next & Events
Google Cloud Consulting
Google Cloud Consulting
Transform with Google Cloud
Transform with Google Cloud
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl
Google Cloud Products
Google Cloud Products
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
FIDO2, CTAP 2.1, and WebAuthn 2: Provable Security and Post-Quantum Instantiation.
本文对FIDO2、CTAP 2.1和WebAuthn 2这一现代无密码认证协议族进行了形式化安全分析，并提出了后量子安全的实例化方案。研究者首先构建了这些协议的符号模型，涵盖了注册、认证、凭证管理等多阶段交互，并利用Tamarin Prov
MyTEE: Own the Trusted Execution Environment on Embedded Devices.
本文提出 MyTEE，一种在嵌入式设备上构建可信执行环境（TEE）的方案，即使设备缺少关键的硬件安全原语（如 ARM TrustZone 的 TZASC、TZMA、TZPC 及 IOMMU）也能实现。核心思路是通过精心管理页表来隔离 TEE
Sometimes, You Aren't What You Do: Mimicry Attacks against Provenance Graph Host Intrusion Detection Systems.
本论文针对基于溯源图的主机入侵检测系统（HIDS）提出了模仿攻击（Mimicry Attacks），旨在揭示这类系统在面对精心构造的恶意行为时存在的脆弱性。作者首先形式化地定义了模仿攻击问题，即攻击者通过模仿正常系统行为模式来绕过基于溯源图
Private Certifier Intersection.
本文首次提出并研究了私有认证者交集（Private Certifier Intersection, PCI）问题。在Web 3.0去中心化场景中，互不信任的各方需要基于共同信任的认证机构（certifiers）来交叉验证声明，同时保护不公开
QUICforge: Client-side Request Forgery in QUIC.
该论文对QUIC协议设计中固有的客户端请求伪造（CSRF）攻击进行了初步分析。QUIC协议因其标准化和大型科技公司的采用而日益普及，但对其安全性的挑战至关重要。作者识别了三种由QUIC协议设计直接导致的请求伪造攻击模式，而非常见漏洞。这三种
Private Collaborative Data Cleaning via Non-Equi PSI.
本文研究了隐私保护的协同数据清洗问题。协同数据清洗是指两个参与方希望协调各自的数据集，以过滤掉分类错误或标注错误的数据项。在隐私保护版本中，额外的安全目标是各方只能学习到自身被错误分类的数据项，而无法获知对方数据集的任何其他信息。该问题本质
Private Collaborative Data Cleaning via Non-Equi PSI.
本文提出并研究了私有协作数据清洗（Private Collaborative Data Cleaning）问题。该问题涉及两方希望协调各自的数据集，以过滤掉错误分类的数据项。在隐私保护版本中，额外的安全目标是各方只能了解自己分类错误的数据项
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)