Warmonger: Inflicting Denial-of-Service via Serverless Functions in the Cloud.
本文提出了一种名为Warmonger的新型拒绝服务攻击向量，针对无服务器计算平台。攻击者利用无服务器计算平台中所有用户函数共享同一组出口IP地址访问外部内容服务器的特性，通过恶意行为（如发起大量请求、违反协议等）导致这些出口IP被目标内容服
2026-05-27 归档
今日共收录 1142 条安全情报，包含 375 个 CVE，381 篇安全通告，以及 103 篇研究论文。
← 返回归档列表How to Compare Bandwidth Constrained Two-Party Secure Messaging Protocols: A Quest for A More Efficient and Secure Post-Quantum Protocol.
本文针对带宽受限的两方安全消息协议（如Signal、WhatsApp等）的后量子安全性进行比较研究。随着量子计算机的发展，当前基于离散对数或整数分解的密钥交换协议面临被破解的风险，因此需要后量子安全的替代方案。然而，后量子密码方案通常具有较
C2SR: Cybercrime Scene Reconstruction for Post-mortem Forensic Analysis.
本文提出了C2SR（Cybercrime Scene Reconstruction，网络犯罪现场重建）框架，旨在改进事后取证分析中重建攻击事件链的能力。传统的取证分析面临数据碎片化、依赖手动关联等挑战，C2SR通过自动化收集系统日志、网络流
Understanding the Growth and Security Considerations of ECS.
该论文对弹性容器服务（ECS）的生态增长及其安全考量进行了系统性研究。首先，论文通过大规模网络测量和被动DNS数据分析，揭示了ECS在全球范围内的部署规模、服务提供商分布以及典型使用模式。研究发现，ECS实例数量在过去几年显著增长，特别是在
Thunderdome: Timelock-Free Rationally-Secure Virtual Channels.
随着区块链交易吞吐量受限，支付通道网络（PCN）成为提升可扩展性的重要技术。然而，现有PCN普遍依赖时间锁（timelock）机制，容易受到时间锁攻击和审查攻击的威胁。针对这些攻击，本文提出了Thunderdome——首个无时间锁的支付通道
Mondrian: Comprehensive Inter-domain Network Zoning Architecture.
本文提出 Mondrian，一种全面的域间网络分区架构，旨在解决传统网络分区方法在跨组织、多域环境下的灵活性不足和安全隔离粒度不够的问题。Mondrian 借鉴了网络虚拟化和软件定义网络（SDN）的设计思想，引入了一种基于标签的分区机制，允
Does Every Second Count? Time-based Evolution of Malware Behavior in Sandboxes.
本文针对恶意软件分析沙箱中样本执行时间的设置问题进行了首次大规模研究。沙箱在执行恶意软件样本时，执行时间是关键参数：时间过短可能导致恶意行为未被触发，从而漏报；时间过长则会浪费计算资源，降低分析吞吐量。然而，目前缺乏明确的指导原则来选择最佳
Refining Indirect Call Targets at the Binary Level.
该论文提出了一种名为BPA的二进制级指向分析框架，旨在解决商业现货（COTS）二进制程序中控制流完整性（CFI）实施的关键挑战——构建高精度控制流图（CFG）。由于缺失符号和类型等源码级信息，间接调用（indirect call）的目标推断
Mew: Enabling Large-Scale and Dynamic Link-Flooding Defenses on Programmable Switches.
链路泛洪攻击（LFA）通过汇聚大量低速率正常流量，切断目标服务器的网络连接，且攻击者能动态调整策略，传统集中式防御系统难以本地高效压制恶意流量。新兴的可编程交换机虽能将防御移至靠近目标链路的位置，但其有限的资源和缺乏运行时重配置支持限制了在
Limits of I/O Based Ransomware Detection: An Imitation Based Attack.
该论文研究了基于输入/输出（I/O）行为的勒索软件检测技术的局限性。作者首先指出，现有检测技术通常假设勒索软件与良性程序在行为上存在显著差异，并通过监控用户空间的I/O行为应用自定义启发式规则进行识别。然而，通过对良性程序和勒索软件的实际行
GeeSolver: A Generic, Efficient, and Effortless Solver with Self-Supervised Learning for Breaking Text Captchas.
文本验证码（text-based captcha）作为一种区分人类用户与机器人的安全机制，虽然已面临多种攻击方法，但仍被广泛使用。近年来，基于深度学习的验证码破解器取得了显著效果，但其高度依赖大量人工标注数据，成本高昂且耗时。此前的一些工作
Understanding the (In)Security of Cross-side Face Verification Systems in Mobile Apps: A System Perspective.
本文首次从系统角度对移动应用中跨端人脸验证系统（XFVS）的安全性进行了大规模测量研究。XFVS 将人脸验证功能拆分为两端：移动端负责采集照片或视频，服务器端负责验证。以往研究多关注机器学习模型对抗攻击的鲁棒性，但忽视了验证流程的设计与实现
"Hello, It's Me": Deep Learning-based Speech Synthesis Attacks in the Real World.
该论文研究了深度学习语音合成技术对现实世界中语音认证系统构成的真实威胁。作者提出并演示了两种具体的攻击方法：一是语音DNA克隆攻击，攻击者只需目标说话人几秒钟的公开语音样本，就能合成出足够逼真的语音，以绕过基于声纹的认证系统（如银行电话语音
Key Agreement for Decentralized Secure Group Messaging with Strong Security Guarantees.
本文针对去中心化网络环境下的安全群组消息协议提出了密钥协商方案。现有安全群组消息协议通常假设一个中心化服务器来提供一致的全局顺序更新，但移动设备频繁离线、成员动态加入/移除、以及设备泄露等场景对协议设计提出挑战。作者将去中心化连续群组密钥协
An Inside Look into the Practice of Malware Analysis.
该论文通过用户研究深入探讨了恶意软件分析的实践过程。研究团队招募了来自18家不同公司的21名专业恶意软件分析师，这些分析师具有多样化的背景。研究旨在回答三个核心问题：（1）实践中恶意分析师的不同目标是什么？（2）典型的专业恶意软件分析工作流
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)