CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
2026-05-22 归档
今日共收录 1105 条安全情报，包含 281 个 CVE，422 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Method Confusion Attack on Bluetooth Pairing.
该论文发现了蓝牙配对机制中的一个设计缺陷：两个设备在配对时可以使用不同的配对方法（例如，一个使用Numeric Comparison，另一个使用Just Works），但双方都认为配对成功且安全，导致“方法混淆”。攻击者可以通过中间人方式诱
Hazard Integrated: Understanding Security Risks in App Extensions to Team Chat Systems.
团队聊天（TACT）系统如今广泛用于在线协作和项目管理。这类系统的一个独特功能是能够集成第三方应用（App扩展），从而扩展其能力，但同时也引入了复杂性，可能给TACT系统及其终端用户带来风险。本文系统性地分析了TACT系统中App扩展的安全
FABLE: Batched Evaluation on Confidential Lookup Tables in 2PC.
该论文提出了一种名为FABLE的批量评估协议，用于在两方安全计算（2PC）场景下高效处理机密查找表（Lookup Tables, LUTs）。在传统的安全多方计算中，查找表操作是常见原语，但直接使用不经意传输或混淆电路进行逐条查询会导致高昂
Dumbo-MPC: Efficient Fully Asynchronous MPC with Optimal Resilience.
本文提出 Dumbo-MPC，一种在完全异步网络模型下实现最优容错的高效安全多方计算（MPC）协议。安全多方计算允许多个互不信任的参与方在不泄露各自私密输入的前提下联合计算任意函数，是隐私保护计算的核心技术之一。实际网络中，异步模型能更好地
HARPO: Learning to Subvert Online Behavioral Advertising.
在线行为广告及其相关的跟踪技术对用户隐私构成严重威胁。现有的隐私增强工具（如广告拦截器、防跟踪插件）在面对日益复杂的广告和跟踪系统时效果有限。为此，本文提出了HARPO（一种基于学习的系统），旨在通过混淆手段颠覆在线行为广告。HARPO采用
Progressive Scrutiny: Incremental Detection of UBI bugs in the Linux Kernel.
该论文研究 Linux 内核中 Use-Before-Initialization (UBI) 类型缺陷的增量检测问题。Linux 内核开发周期极快，平均每小时产生 10 个提交，现有静态分析工具虽能检测部分漏洞，但运行速度无法跟上内核的更
SoK: Fully Homomorphic Encryption Compilers.
该论文对全同态加密（FHE）编译器及工具进行了系统性的综述与实验评估。FHE允许在不解密的情况下对加密数据执行任意计算，从而保护数据隐私，即使计算方不可信或已被攻破。这一概念自1970年代提出，但直到2009年Gentry的首个可行方案才得
Scalable Multiparty Garbling.
该论文提出首个可扩展的多方乱码协议，解决了现有常数轮安全多方计算（MPC）协议在处理大量参与方时的可扩展性问题。传统多方乱码方案在参与方数量增多时，通信复杂度会显著增加，无法实际应用于大规模场景。本文提出的协议首次实现了每方通信复杂度随参与
Unforgeability in Stochastic Gradient Descent.
该论文首次系统研究了随机梯度下降（SGD）训练过程中的不可伪造性问题。SGD 是机器学习中的核心训练算法，许多安全应用依赖于判断某个步骤的模型参数是否可以通过多个不同的数据集得到（即可伪造性）。作者提出了一组高效可检查的条件，在训练过程中的
Amplification by Shuffling without Shuffling.
该论文受差分隐私洗牌模型（shuffle model）近期发展的启发，提出了一种新的近似洗牌功能——交替洗牌（Alternating Shuffle）。研究背景是：在洗牌模型中，一个可信的洗牌器随机排列用户的数据，从而放大本地差分隐私的隐私
BGP Vortex: Update Message Floods Can Create Internet Instabilities.
该论文研究了一种名为 BGP Vortex 的新型网络攻击，攻击者通过向 BGP 路由器发送大量精心构造的路由更新消息，造成路由表震荡和路由器资源耗尽，进而导致互联网级的不稳定。论文首先分析了 BGP 协议在处理大量更新消息时的脆弱性，指出
Is Modeling Access Control Worth It?
该论文研究模型驱动的访问控制实现方法与传统的代码中心方法之间的效率与正确性差异。在软件开发中，手动实现访问控制策略容易出错，可能导致严重的安全漏洞。已有文献提出了模型驱动的方法和相关工具，旨在降低复杂度并帮助开发者高效构建安全软件。然而，目
Pretender: Universal Active Defense against Diffusion Finetuning Attacks.
本文提出了一种名为 Pretender 的新型主动防御方法，旨在防御针对扩散模型的微调攻击。扩散模型在文本到图像生成等领域取得显著进展，但微调阶段易被恶意利用以产生有害或侵权内容。Pretender 通过主动干扰微调过程，在模型发布前嵌入保
Evaluation of the Executional Power in Windows using Return Oriented Programming.
本文针对Windows环境下Return-Oriented Programming (ROP)技术的执行能力进行了系统评估。ROP是一种无需注入新代码即可劫持控制流的代码复用攻击技术，在操作系统启用了数据执行保护（DEP）等控制流防御机制后
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)