Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款用于管理移动设备和应用程序的企业级解决方案。根据知道创宇/Seebug的漏洞公告，该产品存在一个代码注入漏洞（暂无CVE编号）。攻击者可能通过构造恶意输入，向受影
2026-05-24 归档
今日共收录 626 条安全情报，包含 0 个 CVE，292 篇安全通告，以及 79 篇研究论文。
← 返回归档列表Yokogawa YFGW410 gateway
知道创宇Seebug平台发布了关于Yokogawa YFGW410网关的安全公告。该设备是工业自动化网络中的关键组件，用于连接现场设备与控制系统。公告指出存在一个未指定细节的漏洞，但未提供CVE编号、严重性等级或具体技术说明。由于缺乏详细信
First VPN Dismantled in Global Takedown Over Use by 25 Ransomware Groups
2026年5月22日，欧洲和北美执法机构联合宣布捣毁名为First VPN的犯罪虚拟专用网络服务。该服务被至少25个勒索软件团伙用于隐藏勒索软件攻击、数据窃取、扫描和拒绝服务攻击的源头。此次行动代号为“Operation Saffron”，
Label Inference Attacks Against Vertical Federated Learning.
本文关注垂直联邦学习（VFL）中的标签推断攻击问题。在VFL场景中，各参与方拥有垂直划分的数据，仅标签持有方（聚合服务器）保留标签隐私。然而已有研究表明，攻击者可利用服务器返回给底层模型的梯度信息，结合少量辅助标签，推断出其他参与方的私有标
Back-Propagating System Dependency Impact for Attack Investigation.
该论文针对基于系统审计数据的因果分析在攻击调查中面临的关键挑战：生成的依赖图过于庞大（通常超过10万条边），导致安全分析师难以手动审查。作者通过分析多种攻击的依赖图，观察到两个关键洞察：（1）与关注点（POI）事件高度相关的依赖往往在数据流
Chosen-Instruction Attack Against Commercial Code Virtualization Obfuscators.
该论文针对商业代码虚拟化混淆器（如Themida、VMProtect）提出了一种名为“选定指令攻击”（Chosen-Instruction Attack）的新方法。代码虚拟化是一种高级混淆技术，通过自定义虚拟机（VM）模拟原始指令的语义，使
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 是 Citrix NetScaler 产品中的一个内存泄漏漏洞。NetScaler 是一种应用交付控制器（ADC），用于负载均衡、加速和安全控制。该漏洞可能允许攻击者通过特定请求触发内存泄漏，导致系统内存资源被消
CITesting: Systematic Testing of Context Integrity Violations in LTE Core Networks.
该论文研究了LTE核心网络中的上行链路安全漏洞，特别是上下文完整性违反（Context Integrity Violations, CIV）问题。CIV是指未经认证或认证不当的用户设备（UE）修改其他用户内部状态的行为。以往研究主要集中在下
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL路由器存在一个未授权修改DNS设置的漏洞。该漏洞可能被攻击者利用，通过某种方式（如未授权的访问或配置缺陷）修改路由器的DNS服务器地址。一旦成功，攻击者可以劫持用户的网络流量，将合法域名解析到恶意I
Acknowledgements
Acknowledgements
多款Huawei路由器信息泄露漏洞
多款Huawei路由器信息泄露漏洞
Parse Server: Pre-authentication denial of service via client version header regex backtracking
CVE-2026-47138
### Impact An unauthenticated attacker who knows a publicly-known Parse Application ID can submit a single HTTP request
What Gets Measured Gets Managed: Mitigating Supply Chain Attacks with a Link Integrity Management System.
本文针对当前Web应用供应链中资源完整性缺乏有效验证的问题，提出了一种链接完整性管理系统（Link Integrity Management System）。研究背景指出，尽管Web持续增长，但依赖监控工具和资源完整性标准的发展滞后，导致供
Nezha Monitoring: RoleMember can run shell on every server (cross-tenant RCE) via POST /api/v1/cron
CVE-2026-46716
Nezha监控系统存在一个严重的权限绕过漏洞（CVE-2026-46716）。该组件是一个开源的服务器监控和运维管理平台，支持管理员（RoleAdmin）和普通成员（RoleMember）两种角色。漏洞位于定时任务相关的API端点（POST
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.7 and iPadOS 18.7.7
iOS 18.7.7 and iPadOS 18.7.7