SemperFi: Anti-spoofing GPS Receiver for UAVs.
GPS信号欺骗攻击对无人机(UAV)导航安全构成严重威胁。现有检测技术无法有效应对隐蔽性攻击者的渐进式欺骗和恢复。本文提出SemperFi，一种基于单天线软件定义GPS接收机的抗欺骗方案。其核心设计包括：(1) 利用大多数无人机中已有的扩展
2026-05-17 归档
今日共收录 761 条安全情报，包含 52 个 CVE，439 篇安全通告，以及 15 篇研究论文。
← 返回归档列表CORELOCKER: Neuron-level Usage Control.
现代深度神经网络模型在训练过程中需要大量数据、复杂设计和计算资源，因此模型本身蕴含了模型开发者的知识产权。然而，当模型被部署后，获取模型访问权限的实体（模型控制器）可能未经授权使用模型，侵犯模型所有者的权益。本文提出了一种名为 CORELO
Exposing the Roots of DNS Abuse: A Data-Driven Analysis of Key Factors Behind Phishing Domain Registrations.
该论文通过数据驱动的方法，系统分析了影响钓鱼域名注册的关键因素。网络犯罪分子长期以来依赖域名进行钓鱼、垃圾邮件、恶意软件分发和僵尸网络操作，他们不断注册新的域名用于恶意活动。以往研究表明，恶意注册集中在少数注册商和顶级域（TLD）中，但尚无
Hidden in Plain Bytes: Investigating Interpersonal Account Compromise with Data Exports.
该论文研究了在技术促进虐待（TFA）背景下，账户盗用幸存者如何利用数据导出（Data Export）功能补充内置安全接口（ASI）进行账户盗用调查。研究背景是：当TFA幸存者怀疑他人访问其在线账户时，通常依赖ASI（如受信任设备列表）来评估
Surpassing the Word Size Limitation of TFHE with Noise Calibration.
本文针对 TFHE（环面全同态加密）方案中可编程自举（PBS）的域大小受字大小限制（确保数据安全性）的问题，提出了一种基于噪声校准的新方法，以突破这一限制并支持更大域上的函数同态求值。现有方法如垂直打包技术（Chillotti et al.
Above and Beyond: Organizational Efforts to Complement U.S. Digital Security Compliance Mandates.
该研究聚焦于美国关键基础设施行业（如电力、医疗、金融）中，组织如何通过自身安全措施来补充官方数字安全合规要求（如NIST框架等）的不足。已有研究表明合规项目在制定和实施上存在诸多问题，导致组织常感到合规不足以应对真实威胁。研究者对来自六个关
On Defining Reproducible Outcomes for the Computer Security Community.
该论文聚焦于计算机安全领域的可重复性研究问题。可重复性是科学进步的关键，能够增强对看似矛盾结果的信心并拓展已知发现的边界。计算机安全领域天然具备创建便于计算可重复性的工件（如代码、数据）的优势，使得其他人能够相对直接地独立重现结果。尽管安全
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）
CVE-2024-27348
Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）