Google Cloud Consulting
Google Cloud Consulting
2026-05-18 归档
今日共收录 756 条安全情报，包含 66 个 CVE，383 篇安全通告，以及 20 篇研究论文。
← 返回归档列表Transform with Google Cloud
Transform with Google Cloud
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read
Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read
Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl
Google Cloud Products
Google Cloud Products
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
Developer Workstations Are Now Part of the Software Supply Chain
Supply chain attackers are not only trying to slip malicious code into trusted software. They are trying to steal the ac
Can I Take Your Subdomain? Exploring Same-Site Attacks in the Modern Web.
本论文系统性地探索了现代Web中同站（same-site）攻击的威胁，重点关注子域名接管和跨站攻击的变种。研究背景：随着SameSite Cookie等防御机制的普及，传统跨站攻击（如CSRF）受到限制，但攻击者转向利用站点内部的同站弱点。
Detecting Voice Cloning Attacks via Timbre Watermarking.
该论文提出了一种名为“音色水印”（Timbre Watermarking）的防御方法，用于检测语音克隆攻击。随着语音克隆技术的进步，攻击者可能利用公开的语音数据非法模仿特定人物的音色。为此，作者设计了一个端到端的防御框架，核心思想是将水印嵌
Wireless Charging Power Side-Channel Attacks.
本文首次揭示了无线充电接口存在功率侧信道攻击漏洞。当智能手机通过无线充电器进行充电时，其活动状态会通过电流变化泄露给充电器发射端。研究者设计并实现了网站指纹识别攻击：在iPhone 11和Google Pixel 4上，通过分析无线充电过程
Evil Under the Sun: Understanding and Discovering Attacks on Ethereum Decentralized Applications.
本文提出了一种系统化的方法来理解和发现以太坊去中心化应用（DApps）中的攻击。研究者首先通过对真实世界攻击案例的因果分析，总结了攻击的根本原因和交易发起路径（transaction-originating path），并识别出常见的攻击模
Pencil: Private and Extensible Collaborative Learning without the Non-Colluding Assumption.
本文针对协作式神经网络训练中日益突出的数据隐私挑战展开研究。传统方法如联邦学习（FL）完全忽略模型隐私，而同态加密（HE）只能支持单一数据提供方，扩展性受限。现有的安全多方计算（MPC）框架虽能提供合理吞吐并同时保护数据与模型隐私，却严重依
No Privacy in the Electronics Repair Industry.
本论文系统性地评估了北美电子维修行业的隐私现状。研究分为四个部分：首先，通过对18家维修服务提供商的实地调研，发现大多数商家缺乏隐私政策或技术控制措施来保护用户的个人数据，技术人员可随意访问设备。其次，研究人员将装有监控设备的测试设备送往1
SmashEx: Smashing SGX Enclaves Using Exceptions.
该论文研究的是在 Intel SGX（Software Guard Extensions）飞地中，异常处理机制的安全性。SGX 是一种硬件隔离技术，允许应用程序在称为飞地的隔离区域中执行，保护代码和数据免受恶意操作系统的攻击。然而，异常（如
Mind Your Weight(s): A Large-scale Study on Insufficient Machine Learning Model Protection in Mobile Apps.
本文对移动应用中的机器学习模型保护现状进行了首次大规模实证研究。随着端侧机器学习（on-device ML）在移动应用中的普及，模型作为核心知识产权被部署在数十亿不受信任的设备上，面临被窃取的风险。研究旨在回答三个关键问题：模型保护在应用中
Having Your Cake and Eating It: An Analysis of Concession-Abuse-as-a-Service.
本研究针对电子商务领域中一种新兴的欺诈服务——'Concession-Abuse-as-a-Service'（CAaaS）进行系统分析。所谓'Concession Abuse'（优惠滥用）是指攻击者利用商家为吸引客户而提供的折扣、优惠券、免
Group-based Robustness: A General Framework for Customized Robustness in the Real World.
该论文针对机器学习模型面对逃避攻击时的鲁棒性评估问题，指出现有的有目标鲁棒性和无目标鲁棒性指标无法准确反映现实场景中的威胁。具体来说，在许多实际应用中，攻击者可能只关心将某类源样本误导至某类目标样本，而非任意类别。为此，论文正式定义了一种新