LIPPEN: A Lightweight In-Place Pointer Encryption Architecture for Pointer Integrity
C和C++程序中的内存安全违规持续导致控制流劫持和数据定向攻击等复杂利用技术。现有硬件防御要么依赖地址空间布局随机化（ASLR），要么为指针附加显式元数据以验证其完整性。外部元数据方案提供了强保证，但增加了额外的内存访问和内存占用开销。原地
2026-05-07 归档
今日共收录 722 条安全情报，包含 0 个 CVE，380 篇安全通告，以及 58 篇研究论文。
← 返回归档列表MOSAIC-Bench: Measuring Compositional Vulnerability Induction in Coding Agents
本文提出 MOSAIC-Bench (Malicious Objectives Sequenced As Innocuous Compliance) 基准测试，用于评估编码代理在分解为常规工程工单时诱导组合漏洞的能力。现有安全对齐方法通常仅
Quantum-Resistant Networks: A Review of Primitives, Protocols and Best Practices
当前大规模量子计算机的发展对现有公钥密码体系构成根本性威胁，而网络安全的基石——公钥基础设施（PKI）在量子时代面临根本性挑战。尽管后量子密码（PQC）原语的标准化工作已取得显著进展，并且TLS、SSH等单个协议的适配也在推进，但针对后量子
Sparse Tokens Suffice: Jailbreaking Audio Language Models via Token-Aware Gradient Optimization
本文针对音频语言模型（ALM）的越狱攻击展开研究。现有的越狱攻击通常在整个音频波形上密集地优化扰动，以诱使ALM生成不安全的内容。作者首先通过分析ALM中token对齐梯度的结构，发现梯度能量在音频token上高度不均匀，即只有少量toke
Long-Term Risks of IoT Devices: The Case of the Smart Fridge
该论文针对智能设备（以智能冰箱为例）的长期运行风险进行了系统性研究。传统家电如冰箱通常有10-15年的使用寿命，而智能设备中嵌入的IT组件（如处理器、通信模块、软件库、协议和云服务）的生命周期却短得多，往往只有3-5年。这种生命周期的不匹配
Assessing Generalisation Capability of Machine Learning Models for Intrusion Detection
该研究系统评估了监督机器学习模型在网络入侵检测中的泛化能力，聚焦于同数据集与跨数据集设置下的性能差异。实验采用UNSW-NB15和TON_IoT两个广泛使用的入侵检测数据集，对比了随机森林（RF）、逻辑回归（LR）和朴素贝叶斯（NB）三种模
Lightweight Vulnerability Detection from Code Metrics and Token Features
本文研究了一种轻量级的函数级漏洞检测方法，旨在为C/C++代码提供快速、可复现的排序基线，以辅助人工分类。传统方法依赖代码图或深度模型，计算成本高，而本文提出的流水线完全避免深度学习、Transformer和图结构，仅使用原始函数的稀疏to
决赛直播｜第四届阿里CTF安全挑战赛
本文为第四届阿里CTF安全挑战赛的决赛直播通知，发布于阿里云先知社区。阿里CTF（Capture The Flag）是阿里巴巴集团主办的安全技术竞赛，旨在通过模拟真实攻防场景，考察参赛者的网络安全技能，包括逆向工程、漏洞挖掘、密码学、Web
新司令18家通杀！2025双11安全保卫战最终奖励揭榜
该文章发布于先知社区，题为《新司令18家通杀！2025双11安全保卫战最终奖励揭榜》，内容主要关于2025年双11安全保卫战活动的最终奖励公布。文中提到的“新司令”可能指代一个安全研究团队或工具，而“18家通杀”暗示该团队或工具成功发现了涉
阿里CTF 2026火热来袭！顶尖阵容 × AI融合 × 一血豪礼，等你来战！
本文是阿里CTF 2026网络安全竞赛的宣传文章，重点介绍了比赛的亮点：顶尖参赛阵容、融合AI技术、以及设置“一血豪礼”等丰厚奖励。文章意在吸引安全研究人员和白帽黑客报名参赛，提升阿里云安全生态影响力。内容不涉及任何实际攻击活动、漏洞披露或
报名开启｜2026阿里白帽大会议程发布
2026年5月7日，阿里云先知社区发布公告，宣布2026阿里白帽大会议程正式发布，并开放报名。该会议旨在汇聚白帽黑客、安全研究人员与行业专家，共同探讨网络安全前沿技术、漏洞挖掘、攻防实战等议题。根据议程，会议将涵盖云安全、移动安全、物联网安
抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！
该文章为阿里云2027届实习生招聘广告，发布于先知社区。内容主要介绍阿里云安全团队招募实习生，强调参与AI时代顶尖安全团队的机会。文章未涉及任何威胁情报、漏洞、攻击活动或安全事件。
网络安全信息与动态周报-2026年第13期
该周报为CNCERT发布的2026年第13期《网络安全信息与动态周报》，属于常规性网络安全态势总结报告。由于原文未提供具体正文内容，本摘要无法呈现详细的技术细节或具体事件。通常此类周报会涵盖近期国内外网络安全动态、漏洞通报、恶意程序监测、网
网络安全信息与动态周报-2026年第14期
本报告为CNCERT发布的2026年第14期网络安全信息与动态周报，内容涵盖近期国内网络安全态势、漏洞预警、事件通报及安全建议等。报告通常分析当前活跃的威胁活动，包括但不限于针对政府、关键基础设施的钓鱼攻击、漏洞利用等，并给出相应的防护措施
网络安全信息与动态周报-2026年第15期
本周报由CNCERT（国家计算机网络应急技术处理协调中心）发布，为2026年第15期（总第N期）网络安全信息与动态周报。内容涵盖本周国内网络安全态势综述、漏洞通报、网络安全事件监测情况、安全动态等。由于原文摘要未提供具体事件细节，无法获取本
Control CenterAccess the Akamai platform
Control CenterAccess the Akamai platform
Akamai Security
Akamai Security
Our global infrastructure
Our global infrastructure
OpenClaw安全使用实践指南
OpenClaw安全使用实践指南
关于OpenClaw安全应用的风险提示
关于OpenClaw安全应用的风险提示