2026-05-17 归档

今日共收录 761 条安全情报，包含 52 个 CVE，439 篇安全通告，以及 15 篇研究论文。

学术论文2026-05-17 发布INFO

PrivacyOracle: Configuring Sensor Privacy Firewalls with Large Language Models in Smart Built Environments.

该论文针对现代智能建筑与环境中传感器基础设施的隐私合规问题展开研究。随着传感器数量和依赖传感器数据的服务激增，居民面临大量隐私决策，难以有效管理个人信息流，导致无法充当自己的“隐私防火墙”。现有方法要求用户对隐私法规进行定性推理、理解隐私敏

历史摘要 · 未重新核验 · IEEE S&P

#llm #privacy #smart-building #iot-security

安全公告2026-05-17 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。该漏洞源于应用对用户输入或外部数据的处理不当，攻击者可通过向易受攻击的端点发送特制请求，在服务器端注入恶意代码并执行。成功利用可能导致未授权访问、敏感

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-17 发布INFO

Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)

Fortigate防火墙被曝存在远程代码执行漏洞（代号EGREGIOUSBLUNDER）。该漏洞影响Fortinet的Fortigate系列防火墙设备，攻击者可能通过发送特制请求触发漏洞，进而在目标设备上执行任意代码。由于防火墙通常部署在网

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-16 发布INFO

WordPress Plugin Anti-Malware Security and Bruteforce Firewall 4.20.59 contains a directory...

CVE-2021-47977

WordPress Plugin Anti-Malware Security and Bruteforce Firewall 4.20.59 contains a directory traversal vulnerability that

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-22 #severity:high

安全公告2026-05-15 发布INFO

Better Auth: Rate limiter keys IPv6 addresses individually and is bypassable via prefix rotation

CVE-2026-45364

### Am I affected? Users are affected if all of the following are true: - Their app uses `better-auth` at a version `<

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-307 #severity:high

学术论文2026-05-17 发布INFO

Ligetron: Lightweight Scalable End-to-End Zero-Knowledge Proofs Post-Quantum ZK-SNARKs on a Browser.

零知识证明（ZK）是现代密码学的基石，由Goldwasser、Micali和Rackoff在1985年提出。随着区块链技术的兴起，ZK-SNARKs（简洁的非交互式零知识证明）因其非交互性、公开可验证性和简洁性而受到广泛关注。然而，现有部署

历史摘要 · 未重新核验 · IEEE S&P

#zero-knowledge #post-quantum #snark

学术论文2026-05-17 发布INFO

LACMUS: Latent Concept Masking for General Robustness Enhancement of DNNs.

该论文提出了一种名为 LACMUS（Latent Concept Masking for Robustness）的通用鲁棒性增强方法，旨在提升深度神经网络（DNN）对对抗攻击和分布偏移的鲁棒性。作者认为，DNN 对对抗扰动和分布漂移的敏感性

历史摘要 · 未重新核验 · IEEE S&P

#deep-learning #adversarial-robustness #data-augmentation

学术论文2026-05-17 发布INFO

Evaluating Susceptibility of VPN Implementations to DoS Attacks Using Adversarial Testing.

本文针对当前广泛使用的虚拟专用网（VPN）技术，在洪水型拒绝服务（DoS）攻击下的韧性进行了系统性评估。现有文献多聚焦于VPN实现（如OpenVPN、WireGuard、IPsec等）在正常环境下的性能对比，缺乏对抗性场景的考量。作者提出了

历史摘要 · 未重新核验 · NDSS

#vpn #dos #security

安全公告2026-05-17 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-15 发布INFO