2026-05-13 归档

今日共收录 822 条安全情报，包含 0 个 CVE，457 篇安全通告，以及 56 篇研究论文。

安全公告2026-05-12 发布INFO

Microsoft SharePoint Server Remote Code Execution Vulnerability

CVE-2026-33112

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a ne

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-05-12 发布INFO

Microsoft SharePoint Server Remote Code Execution Vulnerability

CVE-2026-33110

Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a ne

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-05-12 发布INFO

ASP.NET Core Denial of Service Vulnerability

CVE-2026-42899

Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service o

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-05-12 发布INFO

Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability

CVE-2026-42898

Improper control of generation of code ('code injection') in Microsoft Dynamics 365 (on-premises) allows an authorized a

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-05-12 发布INFO

Windows DWM Core Library Elevation of Privilege Vulnerability

CVE-2026-42896

Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-05-12 发布INFO

Windows Telephony Service Elevation of Privilege Vulnerability

CVE-2026-42825

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-05-12 发布INFO

.NET Core Tampering Vulnerability

CVE-2026-32175

A tampering vulnerability exists when .NET Core improperly handles specially crafted files. An attacker who successfully

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

学术论文2026-05-12 发布INFO

ORCHID: Orchestrated Reduction Consensus for Hash-based Integrity in Distributed Ledgers

本文提出 ORCHID（Orchestrated Reduction Consensus for Hash-based Integrity in Distributed Ledgers），一种新颖的生物启发式共识协议，将神经科学的“绑定问题

历史摘要 · 未重新核验 · arXiv cs.CR

#blockchain #consensus #distributed-ledger #bio-inspired #quantum-secret-sharing

学术论文2026-05-12 发布INFO

HySecTwin: A Knowledge-Driven Digital Twin Framework Augmented with Hybrid Reasoning for Cyber-Physical Systems

本文提出 HySecTwin，一种面向网络物理系统（CPS）的知识驱动数字孪生框架，旨在解决现有数字孪生方法在网络安全建模中缺乏语义推理能力的问题。HySecTwin 将自动推理置于实时威胁检测的核心，通过语义建模将异构的 CPS 遥测数据

历史摘要 · 未重新核验 · arXiv cs.CR

#digital-twin #cyber-physical-systems #hybrid-reasoning #threat-detection

学术论文2026-05-12 发布INFO

SoK: Unlearnability and Unlearning for Model Dememorization

本论文是第一篇系统化整合机器学习模型去记忆化（dememorization）两种主要方法——不可学习性（unlearnability）和机器遗忘（machine unlearning）——的研究综述。不可学习性通过在训练前向数据注入难以感知

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.AI #unlearnability #machine unlearning #model dememorization #privacy

学术论文2026-05-12 发布INFO

More Than Meets the Eye: A Semantics-Aware Traffic Augmentation Framework for Generalizable Website Fingerprinting

网站指纹识别（Website Fingerprinting, WF）是一种通过分析加密流量模式来推断用户访问了哪些网站的技术。近年来，基于深度学习的方法在封闭世界数据集上表现出色，但在真实网络环境中，由于地理分布和时间推移等因素，泛化能力严

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.NI #website-fingerprinting #deep-learning #traffic-augmentation

学术论文2026-05-11 发布INFO

Local Private Information Retrieval: A New Privacy Perspective for Graph-Based Replicated Systems

本文重新审视了多服务器、图复制私人信息检索（PIR）系统中的隐私定义，提出了一种新的设置，其中用户的隐私由服务器的存储结构决定。具体而言，当用户从某个服务器检索消息时，只有当该服务器存储了该消息时，用户才关心隐藏其所需消息的索引。作者将这种

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IT #cs.NI #eess.SP #privacy #pir #information-theory

威胁情报2026-05-13 发布INFO

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

CVE-2026-20929

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-05-12 发布INFO

ABB AC500 V3 Stack Buffer Overflow in Cryptographic Message Syntax

CVE-2025-15467

View CSAF Summary ABB became aware of vulnerability in the products versions listed as affected in the advisory. An upda