Improving the Robustness of Transformer-based Large Language Models with Dynamic Attention.
该论文关注Transformer架构的大型语言模型（如BERT、GPT）在自然语言处理中的广泛应用及其对文本对抗攻击的脆弱性。现有防御方法如对抗训练资源消耗大，而防御性dropout等保护有限。作者提出了一种名为“动态注意力”的新方法，专门
2026-05-19 归档
今日共收录 917 条安全情报，包含 132 个 CVE，384 篇安全通告，以及 107 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）被披露存在一个代码注入漏洞。该漏洞可能允许攻击者通过向受影响组件注入恶意代码，进而导致任意代码执行或系统控制。具体成因、攻击向量及受影响版本尚未公开，目前仅有漏洞通告（
Huawei Secoway USG firewall weak password
Huawei Secoway USG firewall weak password
Yokogawa YFGW410 gateway
Yokogawa YFGW410是一款用于工业自动化无线网络的现场无线接入点网关，常用于石油、化工等关键基础设施。根据知道创宇/Seebug漏洞库信息，该产品存在安全漏洞，可能允许攻击者远程执行恶意操作或导致拒绝服务。由于缺乏官方公告和技术
multiparty vulnerable to ReDoS via filename parsing
CVE-2026-8159
### Impact multiparty@4.2.3 and lower versions are vulnerable to denial of service via regular expression backtracking
TinyIce: Missing authentication on WebRTC ingest endpoint allows unauthorized stream injection
CVE-2026-45327
## Title Missing authentication on WebRTC ingest endpoint allows unauthenticated stream injection in TinyIce ## Ecosys
async-http-client: Cookie header not stripped on cross-origin redirect
CVE-2026-45300
## Summary async-http-client leaks `Cookie` headers to cross-origin redirect targets. When following a redirect across
Springproofs: Efficient Inner Product Arguments for Vectors of Arbitrary Length.
本文提出 Springproofs，一种新的内积论证（IPA）框架，支持任意长度的向量，无需填充零，从而避免了额外的计算开销。核心创新在于一种递归压缩结构，使得证明大小与原始 IPA（如 Bulletproofs）相同，但计算效率更高。实验
TSS: Transformation-Specific Smoothing for Robustness Certification.
本文提出TSS（Transformation-Specific Smoothing）框架，旨在为机器学习模型提供针对语义变换（如旋转、模糊、平移等）的鲁棒性认证。现有认证方法主要针对L_p范数约束的扰动，而对语义变换的认证研究不足。TSS根
Guardians of the Galaxy: Content Moderation in the InterPlanetary File System.
本论文研究去中心化文件系统 IPFS（星际文件系统）中的内容审核挑战。IPFS 作为“去中心化网络”的重要组成部分，其分布式架构使得内容管理极为困难。作者通过分析 368,762 个文件，系统性地识别、分类并测量了 IPFS 中存在的问题内
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
Broken dropper in @mistralai/mistralai, @mistralai/mistralai-azure, @mistralai/mistralai-gcp
Mistral npm `@mistralai/mistralai`, `@mistralai/mistralai-azure`, `@mistralai/mistralai-gcp` were compromised by a suppl
Speed Kills: Exploring Confused Deputy Attacks Through Edge AI Accelerators
本文首次系统性地研究了边缘AI加速器（AIA）上的混淆代理攻击（CDA）。AI加速器是专用硬件（如TPU），用于高效执行AI应用，广泛应用于边缘设备。然而，AI加速器不受操作系统限制，对应用处理器（AP）的安全机制（如内核/用户内存隔离、进
Malicious dropper in mistralai 2.4.6 PyPI package
The `mistralai` PyPI package version `2.4.6` contains a malicious dropper that executes on import on Linux. No `v2.4.6`
Cryptographic Analysis of Delta Chat.
该论文对开源消息应用Delta Chat的端到端加密协议进行了正式的密码学分析。Delta Chat基于电子邮件基础设施，使用Autocrypt和Secure Join协议实现加密。研究人员发现了多个安全缺陷，包括：在Autocrypt密钥
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
多款Huawei路由器信息泄露漏洞
多款Huawei路由器信息泄露漏洞
Microsoft Edge (Chromium-based) Spoofing Vulnerability
CVE-2026-45494
Microsoft Edge (Chromium-based) Spoofing Vulnerability
Improper input validation in Microsoft Edge (Chromium-based) allows an unauthorized attacker to...
CVE-2026-45492
Improper input validation in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a security featur