Rethinking Fraud Safety Evaluation: Multi-Round Attacks Reveal Safety-Utility Tradeoffs in Graph-Context LLM Defenders
该论文指出，现有的单轮安全评估无法真实反映欺诈防御场景，因为攻击者通常会通过多轮交互逐步升级。为此，作者构建了一个基于 Fraud-R1 的多轮攻击评估套件，并对比了图上下文（graph-context）防御者与纯文本基线的表现。实验采用回
2026-05-23 归档
今日共收录 869 条安全情报，包含 93 个 CVE，394 篇安全通告，以及 104 篇研究论文。
← 返回归档列表PocketAgents: A Manifest-Driven Library of Autonomous Defense Agents
该论文提出了一种名为 PocketAgents 的自主防御代理库，旨在解决将大语言模型（LLM）连接到防御执行时的关键问题：防御者需要决定哪些模型输出可以改变系统状态、哪些输出必须被拒绝，以及如何记录失败。PocketAgents 的核心思
网络安全信息与动态周报-2026年第13期
本报告为CNCERT发布的2026年第13期网络安全信息与动态周报，报告汇总了一周内国内外网络安全动态、漏洞预警、恶意程序活动及安全建议。报告内容涵盖多个方面：1）网络安全动态：包括国内外重要安全事件、漏洞利用情况、网络攻击活动等宏观态势；
网络安全信息与动态周报-2026年第14期
该周报是CNCERT发布的第14期网络安全信息与动态周报（2026年），作为国家级网络安全应急机构的官方通报，内容通常涵盖过去一周国内外网络安全动态、漏洞预警、恶意程序活动、攻击事件统计、安全威胁趋势分析以及重点安全建议。本期周报的详细内容
instagrapi: Unsafe signup challenge path handling in instagrapi
instagrapi versions before 2.6.9 accepted server-supplied signup challenge paths and used them to build request URLs bef
ImageMagick: Information Disclosure in PasskeyEncipherImage via AES-CTR nonce reuse
The PasskeyEncipherImage method is vulnerable to information disclosure via AES-CTR nonce reuse. ImageMagick has update
ImageMagick: Division by Zero in binomial kernel
An user supplied large binomial kernel could result in an overflow that would lead to a division by zero.
ImageMagick: Heap Buffer Over-Write in json and yaml encoder of a single byte due to incorrect fix
An incorrect fix that was applied in GHSA-5592-p365-24xh could result in a heap buffer over-write of a single byte.
Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析
CVE-2026-40860
Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析
Cross-Platform NPM Stealer, (Fri, May 22nd)
I found a Node.js stealer that looked pretty well obfuscated. The file was not running out-of-the-box because it was upl
CISA Adds Exploited Langflow and Trend Micro Apex One Vulnerabilities to KEV
CVE-2025-34291
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added two security flaws impacting Langflow
Cisco Patches CVSS 10.0 Secure Workload REST API Flaw Enabling Data Access
CVE-2026-20223
Cisco has rolled out updates for a maximum-severity security flaw impacting Secure Workload that could allow an unauthen
Drupal Vulnerability in Hacker Crosshairs Shortly After Disclosure
CVE-2026-9082
Drupal is warning users that it has already seen attempts to exploit CVE-2026-9082 and security firms are seeing attacks
TrendAI Patches Apex One Zero-Day Exploited in the Wild
CVE-2026-34926
CVE-2026-34926 is a directory traversal flaw that can be exploited against the on-premise version of Apex One. The post
reconCTI: A Proactive Approach to Cyber-Threat Intelligence
随着信息技术的快速发展，传统线下模式向高效互联的线上环境转变，但同时也带来了身份盗窃、冒充和网络钓鱼等网络威胁的增加。侦察（即信息收集）是攻击者的关键阶段，通常利用开源情报（OSINT）来收集目标的敏感和广泛信息。为应对这一挑战，本研究提出
Detecting Data Exfiltration through I2P Anonymity Networks: A Two-Phase Machine Learning Approach
本文针对I2P匿名网络可能被恶意攻击者用于数据外泄的问题，提出了一种两阶段机器学习检测方法。I2P通过大蒜路由和分布式网络架构提供强匿名性，但这也使得企业网络中的恶意数据传输难以被传统安全措施发现。现有研究主要关注协议级流量识别，缺乏行为威
Adversarial Trust Poisoning in Vehicular Collaborative Perception
本文研究了车辆协作感知（CP）系统中信任评估防御机制的安全漏洞。协作感知允许联网自动驾驶车辆共享传感器数据并联合推理环境，现有防御通过跨车辆不一致性检测和信任评分来抵御数据伪造/操纵攻击，惩罚与多数观察冲突的车辆。作者发现这些防御本身引入了
Decision-Aware Quadratic ReLU Replacement for HE-Friendly Inference
全同态加密（FHE）仅支持加法和乘法运算，因此基于FHE的神经网络推理通常需要用多项式来替换ReLU激活函数。传统方法是在经验激活区间上进行多项式拟合，往往需要较高次多项式以控制激活误差，但同态评估的开销会随多项式次数增长，而分类结果最终只
Market-Analysis-Driven Methodology for Assessing Charging Station Cybersecurity
本文提出了一种基于市场分析的可扩展外推方法，用于在全国范围内评估电动汽车充电站的网络安全状况。现代充电通信标准（如CCS）包含可选的TLS认证和加密等安全控制，但由于一个国家部署了数万个快速充电点，逐个测试每个站点是否支持安全控制是不可行的
Optimal Guarantees for Auditing Rényi Differentially Private Machine Learning
本文研究黑盒审计机器学习算法声称的Rényi差分隐私（RDP）保证的问题。作者提出了一种基于假设检验的审计框架，通过Donsker-Varadhan（DV）变分估计器直接估计相邻执行之间的Rényi散度。该分析为通过类别受限DV估计器进行R