ScarCruft Hacks Gaming Platform to Deploy BirdCall Malware on Android and Windows
The North Korea-aligned state-sponsored hacking group known as ScarCruft has compromised a video game platform in a supp
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表Karakurt Ransomware Negotiator Sentenced to Prison
Deniss Zolotarjovs was directly involved in extortion strategies and in negotiations with victim companies. The post Kar
MEMSAD: Gradient-Coupled Anomaly Detection for Memory Poisoning in Retrieval-Augmented Agents
本文研究了当LLM代理配备持久化外部记忆（如检索增强生成RAG）时面临的安全威胁，并首次形式化描述了记忆投毒攻击。作者将攻击建模为Stackelberg博弈，并在三个攻击类别（逐步放宽访问权限假设）的统一评估框架下进行验证。首先，作者纠正了
Autonomous LLM Agent Worms: Cross-Platform Propagation, Automated Discovery and Temporal Re-Entry Defense
本研究聚焦于自主大语言模型（LLM）代理在持续运行环境下的新型安全威胁——代理蠕虫。自主LLM代理通常以长时间运行的进程形式存在，拥有持久化工作空间、内存文件、定时任务状态及消息集成功能。这些特性使得攻击者能够将受控内容写入代理的持久状态，
Generating Proof-of-Vulnerability Tests to Help Enhance the Security of Complex Software
该论文针对现代软件应用中第三方库漏洞带来的供应链安全问题，提出了一种名为 PoVSmith 的新方法，用于自动生成可执行的概念验证（PoV）测试，帮助开发者判断依赖漏洞是否对自身应用构成实际风险。研究背景是：开发者通常需要具体的、可执行的证
Exposing LLM Safety Gaps Through Mathematical Encoding:New Attacks and Systematic Analysis
该论文揭示了大型语言模型（LLM）安全机制在数学编码攻击下的严重漏洞。当前LLM的防御主要依赖语义模式匹配，作者提出了一系列将有害提示编码为连贯数学问题的方法，包括集合论、形式逻辑和量子力学等数学形式体系。实验在8个目标模型和两个基准测试上
Tailored Prompts, Targeted Protection: Vulnerability-Specific LLM Analysis for Smart Contracts
本文提出了一种基于大语言模型（LLM）的智能合约漏洞检测框架。智能合约因其不可篡改特性，易遭受多种安全漏洞攻击，导致重大经济损失。现有检测方法通常依赖人工制定的专家规则，缺乏对不同漏洞类型的灵活适应性。为此，作者构建并公开了一个大规模数据集
The Infinite Mutation Engine? Measuring Polymorphism in LLM-Generated Offensive Code
该论文研究了大型语言模型（LLM）在生成恶意代码时的多态能力。传统上，恶意软件作者使用多态技术产生同一恶意软件家族的变种，以逃避基于签名的检测。随着生成式AI融入攻击工具链，攻击者可以利用LLM合成行为相同但结构多样的载荷，但此前缺乏对LL
DECKER: Domain-invariant Embedding for Cross-Keyboard Extraction and Recognition
该论文针对键盘声学侧信道攻击（ASCA）中存在的数据集规模小、用户/键盘/环境多样性不足等问题，提出了一个全新的多维度数据集HEAR，涵盖53名参与者使用37种笔记本电脑键盘的录音，包括三种采集场景：外接麦克风、设备内置麦克风（无网络噪声）
SkCC: Portable and Secure Skill Compilation for Cross-Framework LLM Agents
本文提出 SkCC，一个面向跨框架 LLM Agent 的技能编译框架。当前，LLM Agent 技能通常以 SKILL.md 规范封装，但不同 Agent 框架对提示格式的敏感性差异极大，导致性能波动高达 40%，而社区中超过三分之一的技
When Agents Handle Secrets: A Survey of Confidential Computing for Agentic AI
本文是一篇关于机密计算（Confidential Computing, CC）如何保障自主AI代理系统安全的综述。随着LLM驱动的代理系统（如基于MCP和A2A协议进行规划、调用工具、维持持久内存以及委托任务的系统）的兴起，其暴露的攻击面显
PIIGuard: Mitigating PII Harvesting under Adversarial Sanitization
本文提出了一种名为 PIIGuard 的网页级防御机制，旨在缓解大型语言模型（LLM）助手在浏览网页时从公共页面中抓取联系型个人身份信息（PII）的风险。现有的防御措施大多部署在模型层、服务层或智能体层，而普通网页所有者缺乏可行的部署选项。
Stable Agentic Control: Tool-Mediated LLM Architecture for Autonomous Cyber Defense
本论文提出了一种面向自主网络防御的工具中介LLM架构（Stable Agentic Control），旨在解决现有方法无法为高对抗压力下的自主系统提供形式化保证的问题。研究背景源于安全运营中心（SOC）在敌对压力下配置端点检测与响应（EDR
新司令18家通杀！2025双11安全保卫战最终奖励揭榜
该文章来自先知社区，公布了2025年双11安全保卫战的最终奖励结果。其中，“新司令”团队凭借“18家通杀”的表现获得了奖项。双11安全保卫战是每年双11期间由阿里巴巴等互联网企业组织的安全攻防演练活动，旨在通过实战检验和提升安全防护能力。本
网络安全信息与动态周报-2026年第14期
本报告是CNCERT发布的2026年第14期网络安全信息与动态周报，汇总了当周国内外网络安全动态、漏洞预警、恶意活动监测及安全建议。报告内容涵盖多个方面，包括但不限于：国家信息安全漏洞共享平台（CNVD）收录的漏洞信息、互联网安全威胁事件、
GraphQL-Ruby's Ruby lexer does not count comment tokens for the purposes of max_query_string_tokens
GraphQL-Ruby's `max_query_string_tokens` configuration didn't count comment tokens against the limit, allowing strings t
Grav has Insecure Deserialization in File Cache
# Insecure Deserialization in File Cache - **Severity:** High - **CWE:** CWE-502 - **Location:** `system/src/Grav/Fram
Grav has multiple RCE vectors: unsafe unserialize (x3), command injection in git clone, SSTI blocklist bypass
Multiple RCE vectors were found in Grav CMS. Three are critical, two are high. **1. Unsafe unserialize() in JobQueue —
@evomap/evolver has an unbounded request body in proxy /asset/submit that causes persistent disk-exhaustion DoS
## Summary The EvoMap proxy daemon's HTTP body parser accepts requests of any size, and the `POST /asset/submit` route
@evomap/evolver: Path Traversal in `evolver fetch` default-branch `safeId` allows Hub-controlled overwrite of project files (RCE)
## Summary The `evolver fetch` subcommand in `index.js` writes Hub-supplied `bundled_files[]` into a directory derived