Google Cloud Consulting
Google Cloud Consulting
2026-05-04 归档
今日共收录 673 条安全情报，包含 62 个 CVE，343 篇安全通告，以及 15 篇研究论文。
← 返回归档列表Transform with Google Cloud
Transform with Google Cloud
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl
Google Cloud Products
Google Cloud Products
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
Drone Security and the Mysterious Case of DJI's DroneID.
该论文聚焦于消费级无人机（尤其是大疆 DJI）使用的 DroneID 协议的安全性分析。DroneID 是一种无线广播协议，用于传输无人机的身份、位置、高度、速度等遥测信息，旨在满足监管要求（如远程识别）。研究团队通过逆向工程和实地实验，详
"Is your explanation stable?": A Robustness Evaluation Framework for Feature Attribution.
本文针对特征归因（Feature Attribution）解释方法的鲁棒性评估问题展开研究。特征归因是解释机器学习模型预测结果的一种常见技术，通过为输入特征分配重要性分数来指示其对模型输出的贡献。然而，现有研究指出，这些解释可能对输入中的微
DPolicy: Managing Privacy Risks Across Multiple Releases with Differential Privacy.
本文提出DPolicy系统，旨在解决差分隐私（DP）在组织级多轮数据发布中的累积隐私风险管理问题。差分隐私已被证明是保护隐私的强健框架，并在2020年美国人口普查等高规格场景中得到应用。然而，在组织环境中，DP的使用通常局限于孤立的数据发布
Secure Auctions in the Presence of Rational Adversaries.
本文研究密封投标拍卖场景下的安全协议设计。传统拍卖依赖可信拍卖师，但现实中很难找到完全可信的第三方。通用安全计算协议虽能消除可信第三方，但效率低下且缺乏公平性——即恶意方可在获取输出后中止协议，阻止其他方获得结果。为此，作者引入理性敌手模型
Rushing at SPDZ: On the Practical Security of Malicious MPC Implementations.
本文研究了恶意安全多方计算（MPC）协议SPDZ在实际实现中的安全性。SPDZ协议（Damgard等人，CRYPTO 2012, ESORICS 2013）旨在提供针对恶意参与者的安全性，即使除一方外的所有参与者都被攻陷。作者发现SPDZ的
An Agent-Based Model for Evaluating Connected and Autonomous Vehicles, Collective Behaviors and Traffic System Performance.
该论文提出了一种基于智能体的模型（Agent-Based Model, ABM），用于评估联网自动驾驶车辆（Connected and Autonomous Vehicles, CAVs）的集体行为及其对交通系统性能的影响。研究背景是随着C
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)