Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
2026-05-26 归档
今日共收录 618 条安全情报，包含 0 个 CVE，271 篇安全通告，以及 95 篇研究论文。
← 返回归档列表Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
【安全通告】Linux Kernel 越权任意文件读取漏洞风险通告（CVE-2026-46333）
CVE-2026-46333
【安全通告】Linux Kernel 越权任意文件读取漏洞风险通告（CVE-2026-46333）
Optimal Quantum Differential Privacy via Fisher Information Spectral Analysis
该论文提出了一种基于量子Fisher信息（QFI）谱分析的几何感知框架，用于实现最优的量子差分隐私（DP）。核心思想是利用QFI度量的双重性：既衡量参数估计精度（计量学），也衡量量子态可区分性（隐私）。传统量子DP机制通常采用各向同性的去极
"What is the Problem Space?" Defining Host-space Adversarial Perturbations against Network Intrusion Detection Systems
该论文重新审视了针对基于机器学习的网络入侵检测系统（ML-NIDS）的对抗性攻击研究。作者指出，现有大量文献（系统文献综述涵盖316篇论文）在评估ML-NIDS的鲁棒性时，通常直接在已收集的数据点（如路由器捕获的数据包或ML-NIDS分析的
The Privacy Subsidy in Continuous-Time Kyle: Cumulative Welfare under Noise-Perturbed Order-Flow Observation
该论文将Nakamura (2026) 中针对单周期Kyle模型提出的封闭式隐私补贴结果扩展到连续时间框架。在连续时间Kyle模型中，一个承诺的贝叶斯自动化做市商（AMM）观察到由独立布朗运动隐私噪声（扩散强度为σ_ε）扰动的总订单流。在马
TIP: A Decentralized Intent-Based Protocol for Declarative IoT Interoperability and Sandboxed Schema Adaptation
该论文提出了一种名为 TIP（The Intent Protocol）的去中心化声明式网络协议，旨在解决物联网（IoT）系统在硬件架构、网络协议栈和数据序列化格式等方面的异构性导致的碎片化问题。现有标准如 MQTT、CoAP 和 DDS 依
Pre-Characterization of Electromagnetic Side-Channel Leakage Using Publicly Available Information: A Case Study on E-Voting Interfaces
本研究首次从电磁侧信道（TEMPEST攻击）角度分析巴西电子投票机（BVM）界面的安全性。TEMPEST攻击利用视频信号传输时无意产生的电磁辐射，通过软件定义无线电（SDR）恢复敏感信息。作者利用选举机构公开披露的技术规格、操作规则和官方B
CALIBURN: A Regime-Sensitivity Study of Operationally Calibrated Streaming Intrusion Detection
该论文提出了CALIBURN，一个由五个组件构成的流式告警流水线，用于流式网络入侵检测系统（NIDS）。流式NIDS需要连续处理流量并保持内存有界，但现有方法通常将告警阈值选择视为部署后的调优问题，不适合生产环境。CALIBURN允许操作员
CyBOKClaw: Human-in-the-Loop CyBOK Mapping for Cybersecurity Curriculum
本文提出 CyBOKClaw，一个可解释的人机交互检索框架，旨在将网络安全课程中的关键词或短语（KWoPs）自动映射到网络安全知识体系（CyBOK）。不同于传统的严格精确分类方法，该框架被设计为 top-k 候选生成器，供专家审查并选择最合
Safety-Oriented Routing Analysis of Mixtral MoE Under Benign and Harmful Prompts
本文系统分析了Mixtral 8x7B-Instruct稀疏混合专家（MoE）模型在良性提示和有害提示下的路由行为。研究采用两种互补信号：基于专家选择频率的激活路由得分和基于路由器-门灵敏度的梯度得分，从专家级和层级两个尺度进行剖析，并开展
CHRONOS: Temporally-Aware Multi-Agent Coordination for Evolving Data Marketplaces
该论文提出了CHRONOS，一种针对时态知识图谱数据市场的三层架构，旨在解决静态设计中的三个耦合失效问题：陈旧混合索引导致召回率下降、静态Shapley定价在分布偏移后价值误分配、未协调的代理过度消耗共享差分隐私预算。第一层采用神经ODE时
A blueprint for constructing 3-pass AKE protocols under commitment-based models
本文研究基于承诺模型（commitment-based model）的认证密钥交换（AKE）协议。该模型通过最终带外验证会话派生值实现认证，避免了长期密钥材料的使用。此前，研究人员已利用基于承诺的MT编译器构建了安全的KA（密钥协商）和KE
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
Compatibility Test Suite (CTS)
本公告来自Android安全公告，但其内容为兼容性测试套件（Compatibility Test Suite, CTS）的介绍，并非具体的漏洞安全通告。CTS是用于验证Android设备是否符合兼容性定义的官方测试工具，确保应用生态的一致性
Compatibility Definition Document (CDD)
Android 兼容性定义文档（CDD）是 Android 生态系统中的核心规范，它详细列出了设备制造商在构建 Android 兼容设备时必须满足的硬件、软件和 API 要求。CDD 确保了不同厂商的 Android 设备能够运行相同的应用
Tools, build, and related reference
该输入指向 Android 官方文档中的工具、构建及相关参考页面，并非具体的安全公告或漏洞描述。页面内容主要涉及 Android 开发环境的设置与构建流程，不包含任何已知漏洞信息或安全建议。因此无法提取有效的漏洞摘要。
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（Compatibility Definition Document, CDD）。CDD 定义了 Android 设备必须满足的硬件和软件兼容性要求，以确保应用生态的一致性和设备间互操作性。
Latest security bulletins
Android 安全公告于 2026 年 5 月 26 日发布最新一期，但公告摘要中未提供任何具体的漏洞描述、CVE 编号或受影响组件。通常，此类公告会汇总当月 Android 平台的安全补丁，涵盖多个关键组件（如媒体框架、系统服务、内核等