Google Cloud Products
Google Cloud Products
2026-05-24 归档
今日共收录 626 条安全情报，包含 0 个 CVE，292 篇安全通告，以及 79 篇研究论文。
← 返回归档列表Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
Microsoft recognized as a Leader in The Forrester Wave™ for Workforce Identity Security Platforms
Microsoft has been recognized as a Leader in The Forrester Wave™: Workforce Identity Security Platforms, Q2 2026, receiv
Laravel Lang packages hijacked to deploy credential-stealing malware
A supply chain attack targeting the Laravel Lang localization packages has exposed developers to a sophisticated credent
AutoDA: Automated Decision-based Iterative Adversarial Attacks.
本文提出 AutoDA（Automated Decision-based Iterative Adversarial Attacks）框架，旨在自动化设计高效的决策型迭代对抗攻击方法。决策型攻击仅依赖模型的最终决策（如分类标签）而非置信度分
Off-Path Network Traffic Manipulation via Revitalized ICMP Redirect Attacks.
该论文重新审视了ICMP重定向攻击在现代网络环境中的可利用性，并提出了新的路径外网络流量操纵方法。ICMP重定向是用于优化路由的协议机制，但历史上被认为存在安全风险。作者发现，由于网络栈实现和配置的演变，一些传统防御措施（如忽略未经请求的I
ScriptChecker: To Tame Third-party Script Execution With Task Capabilities.
论文提出 ScriptChecker，一个基于浏览器的新型框架，旨在根据宿主网页的指令有效且高效地限制第三方脚本的执行。与所有现有在 JavaScript 层工作的方案不同，ScriptChecker 整体利用上下文分离和浏览器的安全监视器
Fighting Fake News in Encrypted Messaging with the Fuzzy Anonymous Complaint Tally System (FACTS).
该论文针对加密消息系统中虚假信息泛滥但用户隐私保护需求日益增长的矛盾，提出了一个名为FACTS（模糊匿名投诉计数系统）的新型解决方案。核心挑战在于如何在不牺牲端到端加密隐私的前提下，有效检测和阻止谣言、假新闻等误导性内容的病毒式传播。FAC
Hiding My Real Self! Protecting Intellectual Property in Additive Manufacturing Systems Against Optical Side-Channel Attacks.
该论文提出了一种针对增材制造（3D打印）系统的光学侧信道攻击方法，旨在恢复受保护的打印路径知识产权。作者通过部署摄像头录制打印机工作视频，然后利用深度神经网络逐帧分析视频图像，估计打印头在每一时刻的坐标（即打印路径）。实验表明，该神经网络能
Packet-Level Open-World App Fingerprinting on Wireless Traffic.
该论文针对无线加密流量中移动应用指纹识别（AF）攻击面临的四大挑战：隐藏目的地、不可见边界、应用多路复用和开放世界识别，提出了一种新型攻击方法PACKETPRINT。现有AF攻击无法同时解决这些问题，而PACKETPRINT通过结合序列化X
Securing Cryptographic Software via Typed Assembly Language.
该论文提出使用类型汇编语言（Typed Assembly Language）来确保密码学软件在底层实现上的安全性，特别是针对时序侧信道和投机执行攻击（如Spectre）的防御。传统的常量时间编码指南曾被认为足以防止时序泄漏，但2018年披露
Digital Safety for Children with Intellectual Disabilities When Using Mobile Devices from Parents' and Teachers' Perspectives.
本论文从家长和教师的角度探讨智障儿童在使用移动设备时的数字安全问题。研究背景在于，虽然移动设备为特殊儿童提供了学习与交流机会，但也带来了隐私泄露、网络欺凌、过度使用等风险。智障儿童因认知能力有限，更难识别和应对这些风险。本文通过问卷调查和访
Virtual Reality, Real Problems: A Longitudinal Security Analysis of VR Firmware.
该论文首次对VR设备固件进行了全面的纵向安全分析。作者从两大主流VR厂商（Meta Quest和Pico）收集了超过300个固件版本，并从内核层、系统二进制/库层和应用层三个层面进行了系统性的安全评估。研究发现VR固件存在多种安全缺陷，包括
Measuring and Analyzing DoS Flooding Experiments.
本文针对在DeterLab测试平台上进行大规模流量型拒绝服务（DoS）实验时面临的数据收集与处理挑战展开研究。作者指出，实验过程中的性能敏感性和数据规模使得传统的实时收集与插入方法（DeterLab默认支持）变得不可行，因为该方法在高吞吐量
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)