Hacksaw: Hardware-Centric Kernel Debloating via Device Inventory and Dependency Analysis.
内核去臃肿（Kernel debloating）是一种通过减少内核攻击面来缓解操作系统内核安全问题的实用机制。现有的去臃肿方法通常基于应用程序的动态执行轨迹，移除未被应用程序调用的内核函数。然而，动态轨迹无法保证覆盖全部执行路径，可能导致错
2026-05-31 归档
今日共收录 804 条安全情报，包含 64 个 CVE，387 篇安全通告，以及 99 篇研究论文。
← 返回归档列表Poster: Verifiable Data Valuation with Strong Fairness in Horizontal Federated Learning.
联邦学习（FL）是一种去中心化的机器学习范式，允许多个参与方在不共享原始数据的情况下协同训练全局模型。由于各参与方数据质量参差不齐，如何公平地评估每个数据提供者的贡献（即数据估值）成为保障FL公平性的关键问题。现有工作常引入沙普利值（Sha
Security and Privacy Perceptions of Third-Party Application Access for Google Accounts.
本文通过在线调查探究用户对Google账户第三方应用访问的安全与隐私感知。研究分为两部分：第一部分调查432名用户，发现89%记得使用过至少一次Google单点登录（SSO），52%记得授权过至少一个第三方应用。第二部分重新招募214名参与
Watching the Watchers: Practical Video Identification Attack in LTE Networks.
该论文研究LTE网络中的视频识别攻击，旨在通过分析加密的LTE流量特征（如数据包大小、时间模式等）来推断用户正在观看的视频内容。尽管LTE通信使用加密协议保护用户数据，但流量分析仍可能泄露隐私。作者提出了一种实用的攻击方法，能够从基站到用户
Testability Tarpits: the Impact of Code Patterns on the Security Testing of Web Applications.
本文研究了代码风格对静态应用安全测试（SAST）工具发现漏洞能力的影响。尽管SAST工具存在许多已知局限性，但代码模式如何影响其分析能力此前鲜有探讨。作者通过实验，使用多种商业和开源安全扫描器，编译了超过270种不同的代码模式，这些模式会阻
Egocentric abstractions for modeling and safety verification of distributed cyber-physical systems.
该论文聚焦于分布式信息物理系统（如物联网、自动驾驶汽车）的安全建模与验证问题。传统建模方法在面对动态成员和复杂交互时变得笨重且不实用，例如多车交互场景中车辆相对位置和车道变化带来的挑战。为此，作者提出了一种以自我为中心的抽象方法，用于简洁地
Poster: Control-Flow Integrity in Low-end Embedded Devices.
该论文聚焦于低端嵌入式设备（如IoT设备）的控制流完整性（CFI）保护问题。这类设备因成本限制极少具备安全机制，成为攻击者的目标。作者针对资源极度受限的微控制器提出了轻量级CFI方案。通过分析程序控制流图，在函数调用和返回点插入验证机制，确
stigmem-node: Auth-disabled deployments may grant broad anonymous access outside loopback
### Impact Stigmem nodes configured with authentication disabled could grant the anonymous identity broad read/write/fed
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)
CVE-2024-39943
Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)