安全日报 - 2026-05-23 - Cyber Security Daily Radar

安全公告2026-05-21 发布INFO

Concrete CMS 9.5.0 and below does not validate a CSRF token before processing requests to ...

CVE-2026-8426

Concrete CMS 9.5.0 and below does not validate a CSRF token before processing requests to /dashboard/extend/update/prepa

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-352 #severity:high

威胁情报2026-05-23 发布INFO

Firewall for AI

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #akamai #ddos

学术论文2026-05-20 发布INFO

An Application-Layer Multi-Modal Covert-Channel Reference Monitor for LLM Agent Egress

本论文提出了一种针对大型语言模型（LLM）智能体的应用层多模态隐蔽信道参考监控器。LLM智能体在发送消息时可能通过看似无害的载荷泄露数据，现有的目标允许列表和内容扫描器无法检测这些载荷本身是否构成隐蔽信道。例如，被攻陷的智能体可以将比特编码

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm #covert-channel #data-exfiltration #reference-monitor

学术论文2026-05-19 发布INFO

Auditing Privacy in Multi-Tenant RAG under Account Collusion

本文聚焦于多租户检索增强生成（RAG）服务中的隐私审计问题。现有RAG系统通常声称每个账户满足差分隐私（DP），即每个账户的查询对索引满足（ε_acc, δ_acc）-DP。然而，作者发现同租户下多个账户合谋（即同一租户的多个账户协调攻击其

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IR #cs.LG #rag #differential-privacy #audit #multi-tenant

学术论文2026-05-19 发布INFO

Pramana: A Protocol-Layer Treatment of Claim Verification in Autonomous Agent Networks

该论文提出了Pramana，一个用于自治代理网络中的声明验证的协议层解决方案。在受监管领域中，自主代理对每个关键输出必须产生一个可审计的验证工件，记录声明内容、来源、执行者、时间和方式。当前的生产验证分为两个未标准化的方向：概率性判决模式（

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LO #cs.MA #agent-security #llm #formal-verification #auditability

威胁情报2026-05-23 发布INFO

CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

CrowdStrike Falcon Cloud Security Delivered 264% ROI Through Unified Cloud Protection

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

Security & Identity

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

SAP on Google Cloud

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Inside Google Cloud

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Google Cloud Next & Events

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Google Cloud Consulting

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Transform with Google Cloud

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Google Threat Intelligence Group • 16-minute read

Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read

Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Google Cloud Products

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-05-23 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

威胁情报2026-05-23 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#apt #edr #crowdstrike

2026-05-23 归档