Control Flow Graph Recovery for Dynamically Loaded Code via Symbolic Library Resolution
该论文提出一种结合符号执行与推测性库预加载的静态控制流图（CFG）恢复技术，专门针对依赖动态代码加载来逃避静态分析的加壳软件和现代恶意软件。现有静态分析方法无法处理运行时动态链接引入的间接调用，导致无法恢复完整的CFG。本文方法在符号执行环
2026-06-01 归档
今日共收录 782 条安全情报，包含 65 个 CVE，382 篇安全通告，以及 87 篇研究论文。
← 返回归档列表CODEFUSE-DEBENCH: An Empirical Study on Readability, Recompilability, and Functionality
二进制反编译旨在将二进制代码恢复为高级语言源代码，但现有评估方法主要依赖语法相似性（如BLEU）或单一维度的可读性指标（如McCabe复杂度），无法反映实际可复用性。本文提出一种以可复用性为导向的评估范式，从三个正交维度衡量反编译器质量：可
Bridging Theory and Practice: An Executable Taxonomy of Security Properties for ProVerif and Tamarin
该论文针对形式化验证工具ProVerif和Tamarin在安全协议验证中的使用门槛问题，提出了一种系统化的、基于证据的安全属性分类法。通过系统综述2022-2025年间使用这两种工具的53篇近期研究，论文提取并整理了当前被实际验证的安全属性
Protecting On-Device AI Inference: A Systematic Review of Attacks and Defence Mechanisms
本文是首篇针对设备端AI推理（on-device AI inference）安全威胁与防御机制的系统综述。随着越来越多的预训练AI模型被部署在移动设备和边缘设备上进行客户端推理，模型窃取/提取、对抗性攻击和数据泄露等风险日益突出。现有防御机
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
Compatibility Test Suite (CTS)
Android 兼容性测试套件（CTS）是用于验证 Android 设备符合兼容性定义文档（CDD）的测试工具。它确保设备能够正确运行 Android 应用和生态系统，并包含一系列安全测试，用于验证设备的安全功能是否正常。CTS 本身不是一
Compatibility Definition Document (CDD)
Android 兼容性定义文档（CDD）是 Android 开源项目（AOSP）发布的官方技术规范，用于定义 Android 设备必须满足的硬件、软件和 API 要求，以确保应用在各类 Android 设备上的一致性运行。该文档涵盖了屏幕尺
Tools, build, and related reference
该输入来自 Android Security Bulletin 站点，但页面内容为“Tools, build, and related reference”，是一份关于 Android 构建工具和参考的文档，并非安全公告。没有提供任何漏洞描
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的硬件和软件要求，以确保应用的兼容性和一致性。虽然本次更新不涉及具体安全漏洞，但 CDD 的变更可能影响设备的安全功能或合规性。公告未提
Latest security bulletins
Android安全公告（Android Security Bulletin）是谷歌定期发布的月度安全更新，涵盖Android操作系统的多项安全补丁。本次公告于2026年6月1日发布，涉及多个层面的漏洞修复，包括远程代码执行、权限提升、信息泄
update the software on your Mac
2026年6月1日，Apple发布了针对Mac的安全更新公告（编号108382），建议用户更新Mac上的软件以修复潜在的安全问题。公告未披露具体漏洞细节或CVE编号，但强调及时更新软件对于保护设备安全至关重要。此次更新可能涵盖操作系统、内置
update the software on your iPhone or iPad
Apple发布了针对iPhone和iPad的安全更新公告，建议用户立即更新设备软件。公告未提供具体漏洞细节或CVE编号，但Apple定期通过此类更新修复已发现的安全问题，包括可能被攻击者利用的远程代码执行、权限提升等漏洞。用户应遵循官方建议
submit your research
Apple 官方安全发布页面 (https://support.apple.com/en-us/102549) 于 2026年6月1日进行了更新，但本次公告未包含具体的安全漏洞描述、受影响的组件或修复细节。该页面通常用于发布 Apple 产
Get help with security issues
根据输入信息，该条目标题为“Get help with security issues”，来源是Apple安全发布页面，但提供的URL指向一个通用的Apple支持页面，而非特定的安全公告。摘要和正文未提供任何漏洞描述、CVE编号、受影响产品
Background Security Improvements
苹果于2026年6月1日发布了名为“Background Security Improvements”的安全公告。该公告涉及操作系统层面的多项背景安全改进，通常包括内核、系统组件或关键守护进程中的内存损坏、权限提升或信息泄露等漏洞的修复。虽
浙公网安备 33010602009975号
输入内容并非有效的安全公告，标题为'浙公网安备 33010602009975号'，来源标注为阿里云安全公告，但提供的URL指向公安备案系统，未包含任何漏洞描述、受影响产品、修复建议等实质性信息。因此无法生成技术摘要。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队打造的开源远程漏洞测试框架，是团队安全研究能力发展的基石。该框架主要用于安全研究人员对Web应用进行漏洞验证和渗透测试，支持多种协议和漏洞类型，具备插件化、可扩展等特点。它帮助安全团队自动化执行漏洞
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
Seebug 是由知道创宇运营的权威安全漏洞社区平台，旨在提供漏洞参考、分享与学习服务。平台收录了大量漏洞信息（截至统计时共 52206 个漏洞）及 PoC（44236 个），是国内知名的漏洞库之一，在白帽子社区中具有较高声誉。该平台主要面
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入为知道创宇旗下“云安全”网站安全防护产品的推广文案，并非安全漏洞公告或技术分析。内容主要宣传其多层安全防护体系（包括DDOS攻击、DNS攻击、CC攻击的识别与拦截）以及安全CDN加速能力，强调十年Web安全防护经验。未涉及任何具体的漏
京公网安备 11000002002063号
输入内容为京公网安备备案号，并非安全公告或漏洞信息，无法提取技术细节。无相关漏洞、受影响产品或严重性评估。