安全日报 - 2026-06-02 - Cyber Security Daily Radar

安全公告2026-06-02 发布INFO

iOS 16.7.16 and iPadOS 16.7.16

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-06-02 发布INFO

iOS 15.8.8 and iPadOS 15.8.8

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-06-02 发布INFO

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-06-02 发布INFO

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-06-02 发布INFO

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

威胁情报2026-06-02 发布INFO

Firewall for AI

Akamai 安全研究团队发布了针对人工智能应用的专用防火墙产品 "Firewall for AI"。该产品旨在保护 AI 基础设施（如模型推理端点、训练平台）免受分布式拒绝服务（DDoS）攻击和僵尸网络（botnet）的威胁。随着 AI

历史摘要 · 未重新核验 · Akamai Security Research

#botnet #akamai #ddos

学术论文2026-06-01 发布INFO

IstGPT: LLM-based Anomaly Detection for Spatial-Temporal Graph in Industrial Systems

该论文针对工业互联网系统中传感器与执行器之间的复杂依赖关系导致现有工具在实时异常检测上效果有限的问题，提出了首个基于大语言模型（LLM）和图学习的工业异常检测工具 IstGPT。IstGPT 首先利用工业多模态知识（包括操作数据、技术文档和

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #industrial control system #anomaly detection #graph neural network #LLM

学术论文2026-05-30 发布INFO

NeuroLog: Reasoning You Can Audit -- Neuro-Symbolic Vulnerability Discovery via LLM Facts, Datalog, and SMT

本文提出 NeuroLog，一个端到端、无需构建环境的漏洞发现流水线，用于 C/C++ 源代码。核心思路是将 LLM、Datalog（Soufflé）和 SMT 求解器（Z3）分层协作：LLM 逐个函数提取类型化的数据流事实；Soufflé

历史摘要 · 未重新核验 · arXiv cs.CR

#vulnerability-discovery #llm #datalog #smt #neuro-symbolic #static-analysis

学术论文2026-05-29 发布INFO

EvoDefense: Co-Evolving Black-Box Defense with Large Language Models

大型语言模型（LLM）在多种攻击下仍高度脆弱，尤其是在黑盒场景中，攻击者无法获取目标模型的内部信息。现有的黑盒防御方法通常依赖预定义的过滤启发式规则，难以泛化到未知攻击类型和不同目标模型架构。本文提出 EvoDefense，一种经验引导的共

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #agent-security #llm

学术论文2026-05-29 发布INFO

R+R: Reassessing Java Security API Misuse in Current LLMs: A Replication on JCA and JSSE APIs with External Security Knowledge

该论文针对LLM生成Java代码中安全API（JCA和JSSE）的误用问题进行了复制与扩展研究。2024年的原始研究表明，LLM生成的代码普遍存在安全API误用风险，但该结论基于较早期的模型。本工作选取了前沿闭源模型GPT-5.5和强开源模

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #java-security #llm #api-misuse

学术论文2026-05-31 发布INFO

Schema-Agnostic Knowledge Graph Construction via Hybrid Ontology Discovery for Cyber Threat Intelligence

该论文研究如何从网络威胁情报（CTI）报告中自动化构建知识图谱。现有方法依赖固定模式（如STIX）或提示词嵌入本体，但存在三个问题：(i) 模式特定流程需手动重新配置；(ii) 基于提示词的方案难以扩展到大型本体（如UCO）；(iii) 依

历史摘要 · 未重新核验 · arXiv cs.CR

#knowledge-graph #cyber-threat-intelligence #ontology #privacy-preserving #LLM

漏洞预警2026-06-02 发布CRITICAL

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions 6.0.0 to 6.0.6. T...

CVE-2026-8206

CVE-2026-8206 是 WordPress 插件 Kirki（版本 6.0.0 至 6.0.6）中的一个严重漏洞。该插件是一个自由格式页面构建器、网站构建器和定制器。漏洞存在于密码重置功能中：当使用用户名发起密码重置请求时，插件会接

历史摘要 · 未重新核验 · NVD

#cve #cwe-269

威胁情报2026-06-02 发布INFO

CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-06-02 发布INFO

CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-06-02 发布INFO

CrowdStrike Falcon Cloud Security Delivered 264% ROI Through Unified Cloud Protection

历史摘要 · 未重新核验 · CrowdStrike

#apt #crowdstrike #edr

威胁情报2026-06-02 发布INFO

Security & Identity

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-06-02 发布INFO

SAP on Google Cloud

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-06-02 发布INFO

Inside Google Cloud

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-06-02 发布INFO

Google Cloud Next & Events

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

威胁情报2026-06-02 发布INFO

Google Cloud Consulting

历史摘要 · 未重新核验 · Mandiant

#mandiant #apt #report

2026-06-02 归档