安全日报 - 2026-05-24 - Cyber Security Daily Radar

安全公告2026-05-24 发布INFO

iOS 26.5 and iPadOS 26.5

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-05-24 发布INFO

iOS 18.7.9 and iPadOS 18.7.9

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-05-24 发布INFO

iOS 16.7.16 and iPadOS 16.7.16

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-05-24 发布INFO

iOS 15.8.8 and iPadOS 15.8.8

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-05-24 发布INFO

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-05-22 发布INFO

Flask-Security-Too OAuth reauthentication freshness bypass via cross- user OAuth identity acceptance

CVE-2026-46715

### Summary Flask-Security-Too 5.8.0's OAuth reauthentication flow can mark a session as fresh after verifying an O

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #cwe-287 #severity:medium

威胁情报2026-05-24 发布INFO

Firewall for AI

Akamai发布了名为'Firewall for AI'的产品，旨在保护人工智能（AI）应用和服务免受分布式拒绝服务（DDoS）攻击和僵尸网络的威胁。该产品是Akamai安全解决方案的组合，利用其全球边缘网络提供流量清洗和攻击缓解。随着AI

历史摘要 · 未重新核验 · Akamai Security Research

#ddos #botnet #akamai

学术论文2026-05-20 发布INFO

An Application-Layer Multi-Modal Covert-Channel Reference Monitor for LLM Agent Egress

该论文提出了一种针对大语言模型（LLM）代理出口流量的应用层多模态隐蔽信道参考监视器。研究背景是：LLM代理在发送消息时可能泄露数据，传统的目标允许列表和内容扫描器无法检测看似正常的载荷是否构成隐蔽信道。例如，被攻陷的代理可以将比特编码在零

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #covert-channel #egress-monitor

安全公告2026-05-23 发布HIGH

Nezha Monitoring: Nezha WebSocket server stream discloses cross-tenant server telemetry to authenticated members

CVE-2026-47124

Nezha Monitoring 是一个开源监控系统，其仪表板 WebSocket 端点存在授权绕过漏洞（CVE-2026-47124）。任何经过认证的非管理员成员都可以连接到 `/api/v1/ws/server` WebSocket 并

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-200 #severity:medium

威胁情报2026-05-24 发布INFO

CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms

CrowdStrike 被 Frost & Sullivan 评为 2026 年云原生应用保护平台（CNAPP）雷达报告的领导者。该报告评估了 CNAPP 市场的关键厂商，CrowdStrike 因其 Falcon 平台在云安全方面的能力（

Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Google Threat Intelligence Group • 53-minute read

Threat IntelligenceRansomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat LandscapeBy Googl

历史摘要 · 未重新核验 · Mandiant

#report #mandiant #apt

2026-05-24 归档