安全日报 - 2026-05-22 - Cyber Security Daily Radar

学术论文2026-05-19 发布INFO

Pramana: A Protocol-Layer Treatment of Claim Verification in Autonomous Agent Networks

本论文提出了 Pramana，一个面向自主智能体网络声明验证的协议层标准。在监管严格领域（如金融、医疗）中，自主智能体的每个关键输出都必须附带可验证的工件，供审计员离线重放：记录所声称的内容、来源、执行者、时间戳及执行方式。当前生产级验证方

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LO #cs.MA #agent-security #llm #verification #formal-methods

学术论文2026-05-19 发布INFO

Auditing Privacy in Multi-Tenant RAG under Account Collusion

该论文研究了多租户检索增强生成（RAG）服务中的隐私审计问题。此类服务通常宣称每个账户具有差分隐私（DP）保护，即每个账户的查询相对于索引满足(ε_acc, δ_acc)-DP。然而，作者发现同一索引下多账户共谋会导致隐私边界失效：当同一租

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IR #cs.LG #agent-security #llm #rag #privacy

漏洞预警2026-05-22 发布CRITICAL

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection.

CVE-2026-34910

CVE-2026-34910 是一项影响 UniFi OS 设备的严重漏洞，未经身份验证的远程攻击者可通过网络利用输入验证不当（Improper Input Validation）实现命令注入。该漏洞的 CVSS 评分为 10.0（最高严重

历史摘要 · 未重新核验 · NVD

#cve #cwe-20

漏洞预警2026-05-22 发布CRITICAL

A malicious actor with access to the network could exploit a Path Traversal vulnerability found in UniFi OS devices to access files on the underlying system that could be manipu...

CVE-2026-34909

CVE-2026-34909 是一个影响 UniFi OS 设备的路径遍历漏洞。攻击者无需身份验证，仅需网络访问即可利用该漏洞。漏洞允许攻击者读取底层系统上的任意文件，并可能进一步利用这些信息访问底层账户。由于 UniFi OS 常用于网络

历史摘要 · 未重新核验 · NVD

#cve #cwe-22

威胁情报2026-05-21 发布INFO

The npm Threat Landscape: Attack Surface and Mitigations (Updated May 21)

Palo Alto Unit 42 于2026年5月21日更新了关于npm供应链威胁的分析文章。文章指出，自Shai Hulud事件以来，npm生态系统面临更加复杂的攻击面，包括可蠕虫化的恶意软件、持续集成/持续部署（CI/CD）管道持久化

Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo

历史摘要 · 未重新核验 · Mandiant

#mandiant #report #apt

威胁情报2026-05-22 发布INFO

Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read

Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl

历史摘要 · 未重新核验 · Mandiant

#mandiant #report #apt

威胁情报2026-05-22 发布INFO

Google Cloud Products

历史摘要 · 未重新核验 · Mandiant

#mandiant #report #apt

威胁情报2026-05-22 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-05-22 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-05-22 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

2026-05-22 归档