New PCPJack worm steals credentials, cleans TeamPCP infections
A new malware framework called PCPJack is stealing credentials from exposed cloud infrastructure while actively removing
2026-05-08 归档
今日共收录 1100 条安全情报，包含 294 个 CVE，452 篇安全通告，以及 61 篇研究论文。
← 返回归档列表Americans sentenced for running 'laptop farms' for North Korea
Two U.S. nationals were sentenced to 18 months in prison each for operating so-called laptop farms that helped North Kor
Webinar Today: Securing Identity Across Humans, Machines and AI
From service accounts to AI-driven processes, identity is evolving faster than most security programs can adapt. Discove
"Who is Trying to Access My Account?" Exploring User Perceptions and Reactions to Risk-based Authentication Notifications.
本研究通过调查用户对基于风险的认证（RBA）通知的感知和反应，探讨了安全通知的可用性和用户行为。研究首先分析了现有RBA通知的设计缺陷，包括信息不透明、响应选项有限以及缺乏上下文。通过一项在线调查（N=400）和半结构化访谈（N=20），作
Demystifying DeFi MEV Activities in Flashbots Bundle.
本研究针对去中心化金融（DeFi）中由矿工可提取价值（MEV）引发的安全问题，特别关注Flashbots bundle机制如何加剧MEV竞争。作者指出，Flashbots bundle允许机会主义交易者通过私有交易通道设计更复杂的MEV提取
Revisiting Physical-World Adversarial Attack on Traffic Sign Recognition: A Commercial Systems Perspective.
交通标志识别（TSR）是安全自动驾驶的关键组成部分。近年来的研究揭示了TSR模型易受物理世界对抗攻击，例如低成本、高部署性的攻击能够隐藏或伪造关键交通标志。然而，现有研究主要基于学术TSR模型评估攻击效果，对真实商业TSR系统的影响尚不清楚
Incorporating Gradients to Rules: Towards Lightweight, Adaptive Provenance-based Intrusion Detection.
该论文提出了一种新颖的入侵检测方法，通过将梯度信息融入基于溯源的检测规则中，实现了轻量级且自适应的入侵检测。传统基于溯源的入侵检测系统通常依赖静态规则或机器学习模型，但存在规则难以适应新型攻击或计算开销大的问题。本文方法首先利用图神经网络从
How Hard is Takeover in DPoS Blockchains? Understanding the Security of Coin-based Voting Governance.
本文系统研究了委托权益证明（DPoS）区块链在治理层面面临的接管攻击风险。DPoS 区块链（如 EOSIO、Steem、TRON）通过持币投票选举区块生产者（BP）委员会，社区依靠该委员会维护网络运行。2020 年 Steem 与 TRON
Interventional Root Cause Analysis of Failures in Multi-Sensor Fusion Perception Systems.
本文针对多传感器融合感知系统中故障根因分析困难的问题，提出了一种基于干预的方法（Interventional Root Cause Analysis, IRCA）。传统故障根因分析通常基于观测数据，难以区分相关性与因果关系。作者借鉴因果推断
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731)
CVE-2025-46731
Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)