From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
2026-05-10 归档
今日共收录 706 条安全情报，包含 57 个 CVE，372 篇安全通告，以及 20 篇研究论文。
← 返回归档列表Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
Dynamic proofs of retrievability with low server storage.
本文提出了一种新的动态可检索性证明（Dynamic Proofs of Retrievability, PoR）协议，旨在解决传统PoR方案在支持动态数据更新时服务器存储开销高、性能受限的问题。PoR协议允许客户端远程存储数据，并通过定期审
Tiktag: Breaking ARM's Memory Tagging Extension with Speculative Execution.
本论文提出了一种名为Tiktag的新型攻击方法，旨在通过推测执行绕过ARM架构中的内存标记扩展（MTE）安全机制。MTE是ARM v8.5引入的硬件安全特性，通过为每个内存分配随机标签并检查访问时的标签匹配来防御缓冲区溢出、释放后使用等内存
Forecasting Malware Capabilities From Cyber Attack Memory Images.
该论文提出了一种从网络攻击内存镜像中预测恶意软件能力的新方法。研究背景在于，传统恶意软件分析通常需要动态执行或静态反编译，而内存镜像中包含了恶意软件执行时的完整状态，但直接从中提取高级语义能力（如持久化、逃避检测、横向移动等）较为困难。作者
Bytes to Schlep? Use a FEP: Hiding Protocol Metadata with Fully Encrypted Protocols.
该论文研究了完全加密协议（Fully Encrypted Protocols, FEP）的设计与安全定义。FEP在实际中已被用于绕过网络审查，其特点是生成的协议消息看起来完全随机，从而隐藏通信的元数据（如版本号、长度字段等），甚至使攻击者无
Building Reproducible Video Streaming Traffic Generators.
该论文针对互联网流量中占比最大的视频流流量，指出目前在基于仿真的测试平台上缺乏能够生成代表性、可复现视频流流量的工具。作者提出了用于创建此类流量的工具集，以支持下一代流量分类、服务质量（QoS）算法和流量工程系统的评估。论文介绍了27种不同
ATLAS: A Sequence-based Learning Approach for Attack Investigation.
这篇论文提出了一种名为ATLAS的序列学习方法，用于自动化攻击调查。现有攻击调查方法通常依赖专家规则或图分析，难以处理大规模系统日志并准确识别攻击路径。ATLAS将系统调用日志建模为序列，利用双向LSTM网络学习正常与恶意序列的模式。其核心
ProvGuard: Detecting SDN Control Policy Manipulation via Contextual Semantics of Provenance Graphs.
本文提出了一种基于溯源图的检测框架 PROVGUARD，用于识别软件定义网络（SDN）中的控制策略操纵（CPM）攻击。SDN 通过将控制平面与数据平面解耦提升了网络灵活性，但逻辑集中的控制平面易受 CPM 攻击，攻击者通过操纵控制器的网络视
Kronos: A Secure and Generic Sharding Blockchain Consensus with Optimized Overhead.
本文提出 Kronos，一种用于分片区块链的安全且通用的共识协议，旨在解决跨片交易带来的安全与效率挑战。现有分片共识在安全性和低开销之间缺乏通用方案。Kronos 引入了一种新的安全分片共识模式，核心是基于由分片成员共同管理的缓冲区：有效交
GadgetMeter: Quantitatively and Accurately Gauging the Exploitability of Speculative Gadgets.
该论文提出一种名为 GadgetMeter 的框架，用于定量且准确地评估推测执行元素（speculative gadgets）的可利用性。推测执行漏洞（如 Spectre）利用现代处理器中的推测执行机制，通过微架构侧信道泄露敏感信息。现有工
Fake It till You Make It: Enhancing Security of Bluetooth Secure Connections via Deferrable Authentication.
本论文针对蓝牙安全协议中的 Secure Simple Pairing（SSP）机制存在的主动攻击漏洞，提出了一种增强方案：通过引入可延迟认证（Deferrable Authentication）来提升蓝牙安全连接（Bluetooth Se
ThorPIR: Single Server PIR via Homomorphic Thorp Shuffles.
本文提出了一种名为 ThorPIR 的新型单服务器私有信息检索（PIR）协议，专注于客户端预处理模型。在该模型中，客户端和服务器首先执行联合预处理阶段，之后客户端可以以亚线性时间从数据库中检索元素。现有构造存在两种范式：一是离线阶段需要线性
Uncovering Gradient Inversion Risks in Practical Language Model Training.
本文提出了一种针对语言模型联邦学习（FL）训练过程的梯度反转攻击方法GRAB。以往研究表明，梯度反转攻击在视觉模型的连续域中威胁显著，但在语言模型中由于文本数据的离散性，攻击效果通常被认为较弱或依赖于不切实际的训练设置，导致其隐私威胁被低估
CCSW 2024 - Cloud Computing Security Workshop.
CCSW 2024（云计算安全研讨会）旨在汇集研究人员和从业者，探讨以云为中心和外包计算的所有安全方面。根据已接受的论文，本次研讨会重点关注以下主题：应用于云的原语加密方案和协议、基于云的泄露攻击及其对策、云计算中的可信计算技术、用于云保护
The Circle Of Life: A Large-Scale Study of The IoT Malware Lifecycle.
该论文对物联网（IoT）恶意软件的生命周期进行了大规模实证研究。作者收集了来自多个来源的物联网恶意软件样本（如蜜罐、公开样本库），并对其进行了长达数年的纵向分析。研究重点包括恶意软件的感染阶段（初始入侵、持久化、命令与控制通信）、传播机制（
An Agent-Based Model for Evaluating Connected and Autonomous Vehicles, Collective Behaviors and Traffic System Performance.
该论文提出了一种基于代理的模型（ABM），用于评估联网和自动驾驶车辆（CAVs）的集体行为及其对交通系统性能的影响。研究背景是随着自动驾驶技术的发展，交通系统面临新的复杂性和不确定性，传统模型难以捕捉个体车辆决策与全局交通流之间的动态交互。
Transparency in Usable Privacy and Security Research: Scholars' Perspectives, Practices, and Recommendations.
本研究调查了可用隐私与安全研究领域的学者对透明度的看法、实践和建议。通过访谈和调查，作者发现尽管透明性被认为是良好科学实践的基础，但学者们在数据、代码和研究材料的公开方面存在分歧和障碍。研究提出了改进透明度的建议，包括设立更清晰的准则、提供
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150