Google Cloud Products
Google Cloud Products
2026-05-26 归档
今日共收录 618 条安全情报，包含 0 个 CVE，271 篇安全通告，以及 95 篇研究论文。
← 返回归档列表Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrawlPhish: Large-scale Analysis of Client-side Cloaking Techniques in Phishing.
该论文提出了CrawlPhish框架，旨在自动检测和分类钓鱼网站中的客户端伪装（cloaking）技术。客户端伪装通过JavaScript实现复杂交互，以逃避自动检测系统，但其普遍性和影响此前未被深入研究。研究者在2018至2019年间部署
Following Devils' Footprint: Towards Real-time Detection of Price Manipulation Attacks.
该论文关注在去中心化金融（DeFi）或加密货币交易中日益猖獗的价格操纵攻击（如闪电贷攻击、三明治攻击等）。这些攻击通过在短时间内创建大量虚假交易或利用时间差操纵资产价格，导致其他交易者蒙受巨大损失。现有的检测方法多基于交易后分析，无法实现实
Fighting Fire with Fire: Continuous Attack for Adversarial Android Malware Detection.
本文提出了一种名为“Fighting Fire with Fire”的连续攻击方法，用于对抗Android恶意软件检测系统。研究背景是当前Android恶意软件检测模型容易受到对抗样本攻击，而现有的防御方法往往被动且效果有限。核心问题是如何
ConDySTA: Context-Aware Dynamic Supplement to Static Taint Analysis.
静态污点分析是检测软件系统中污点流的常用技术，尽管理论上保守且设计为检测所有可能污点流，但由于实现限制（如动态编程语言特性、不可达代码、多语言项目等），静态分析几乎总是存在漏报。为缓解此问题，本文提出 DySTA 方法，利用动态污点分析结果
SafeSpeech: Robust and Universal Voice Protection Against Malicious Speech Synthesis.
本文提出了一种名为 SafeSpeech 的防御框架，旨在保护用户上传的语音免受恶意语音合成技术的滥用。研究背景是：语音合成技术（如 deepfake 音频）已广泛用于电信诈骗等非法活动，攻击者可未经授权收集受害者语音并克隆相似声音。现有防
SpeechGuard: Recoverable and Customizable Speech Privacy Protection.
本文提出 SpeechGuard，一种可恢复且可定制的语音隐私保护框架。研究背景在于语音助手和语音数据日益普及，但传输和存储过程中存在严重的隐私泄露风险。现有语音隐私保护方法往往不可逆，导致无法在保护隐私后仍然提供语音服务（如语音识别）。S
BinaryInferno: A Semantic-Driven Approach to Field Inference for Binary Message Formats.
本文提出了一种名为 BinaryInferno 的全自动二进制消息格式逆向工程工具。给定一组具有相同格式的消息，该工具利用一组检测器集成（ensemble）来推断部分描述，然后自动将这些部分描述整合成一个语义上有意义的完整描述，用于解析后续
Fine-Grained Trackability in Protocol Executions.
该论文聚焦于协议执行过程中的细粒度可追踪性问题。所谓可追踪性，是指能够唯一标识并追踪一次协议执行中的各个参与者、消息步骤及状态转换，从而为安全审计、故障排查或取证分析提供依据。传统方法通常只能在粗粒度层面（如日志级别）追踪协议交互，难以区分
How to Count Bots in Longitudinal Datasets of IP Addresses.
该论文针对僵尸网络规模估计这一基础但困难的问题展开研究。传统方法直接统计受感染IP地址数量，但由于互联网服务提供商（ISP）会动态重新分配IP地址，导致显著高估。为此，作者提出了一种新的数据分析技术CARDCount，能够通过考虑IP地址重
BLEKeeper: Response Time Behavior Based Man-In-The-Middle Attack Detection.
蓝牙低功耗（BLE）已成为最流行的无线通信协议之一，广泛应用于数十亿智能设备中。尽管BLE具备一些安全特性，但设备的硬件和软件限制使其容易受到中间人（MITM）攻击。随着BLE在多样化和安全关键应用中的使用，检测MITM攻击的能力变得至关重
An I/O Separation Model for Formal Verification of Kernel Implementations.
本文针对操作系统内核中 I/O 分离不足导致的安全问题，提出了一种形式化的 I/O 分离模型。该模型基于 I/O 传输授权定义分离策略，与具体硬件无关，能够防止恶意驱动通过操控设备绕过 I/O 隔离。作者在 Dafny 语言中对该模型进行了
Learning to Explore Paths for Symbolic Execution.
符号执行是一种强大的测试生成技术，能够自动探索程序路径并发现漏洞。然而，其可扩展性受限于路径爆炸问题：随着执行深入，需要探索的符号状态数量急剧增加，导致计算资源耗尽。现有符号执行引擎通常依赖手工设计的启发式策略（如随机选择、最近未覆盖分支优
With a Little Help from My Friends: Constructing Practical Anonymous Credentials.
本文提出并形式化了一种新型匿名凭证（AC）模型——核心/辅助匿名凭证（CHAC），旨在解决现有AC系统在移动应用等现代场景中的实际部署障碍。现有AC研究虽然丰富，但未充分考虑凭证共享防御和资源受限平台（如智能手机中的SIM卡）的约束。CHA
A Concrete Treatment of Efficient Continuous Group Key Agreement via Multi-Recipient PKEs.
该论文针对连续组密钥协商（CGKA）协议中的带宽瓶颈问题展开研究。CGKA 是保证 Signal、MLS 等安全群组消息协议强安全性的关键组件，通过定期提交 commit 消息来刷新密钥材料以抵御设备泄露。然而，现有 CGKA 中传播 co
It's Not What It Looks Like: Manipulating Perceptual Hashing based Applications.
本论文研究了感知哈希（Perceptual Hashing）算法的安全性，重点关注其在实际应用（如版权检测、内容审核）中的脆弱性。作者提出了一种针对感知哈希的对抗性攻击方法，能够操纵图像使得其感知哈希值在攻击者控制下发生变化，而视觉效果保持