Chrome for Android Update
Hi, everyone! We've just released Chrome 149 (149.0.7827.59) for Android. It'll become available on Google Play over the
2026-06-03 归档
今日共收录 1204 条安全情报，包含 428 个 CVE，390 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Chrome Beta for Android Update
Hi everyone! We've just released Chrome Beta 149 (149.0.7827.59) for Android. It's now available on Google Play.You can
Firewall for AI
Firewall for AI
Microsoft Exchange Online outage causes email delays, failures
Microsoft is working to address a widespread service issue affecting the mail flow pipeline for Exchange Online customer
The Zero-Knowledge Threat Actor and the End of Responsible Disclosure
AI can help attackers generate malware, create malicious payloads, bypass simple security checks, and convert vague mali
Inference Cost Attacks for Retrieval-Augmented Large Language Models
该论文研究了检索增强生成（RAG）增强的大型语言模型（LLM）系统面临的推理成本攻击（ICA）问题。RAG系统通过多阶段流水线动态检索并合成外部知识，虽然提升了性能，但也带来了高昂的推理成本。现有ICA攻击通常假设可以直接操纵提示，这在实践
$π$Creds: Privately Inferred Credentials
本文提出了一种名为 Privately Inferred Credentials (πCreds) 的新型去中心化可验证凭证系统。现有基于零知识证明的凭证方案复杂、应用特定且局限于结构化数据上的谓词。πCreds 利用可信 LLM 推理在认
FORGE: Multi-Agent Graduated Exploitation and Detection Engineering
该论文提出 FORGE 系统，旨在解决漏洞披露量远超组织评估能力、而 PoC 生成、漏洞优先级排序和检测规则工程三个研究社区相互隔绝的问题。FORGE 是一个多智能体系统，包含五个专用智能体（Intel、Generator、Planner、
RogueMerge: Robust and Unified Attacks against LLM Model Merging
该论文提出了一种针对大语言模型（LLM）模型合并过程的统一鲁棒攻击框架RogueMerge。模型合并通过聚合来自未经验证的公共平台的任务向量，将多种专门能力集成到单个LLM中，这暴露了关键的供应链攻击面：攻击者提供的恶意任务向量可直接写入模
Decoupled Smart Contract Audits: Lightweight LLM Framework via Distillation and Aggregation
本文提出了一种轻量级、端到端的智能合约安全审计框架，利用开源大语言模型（LLM）参数规模仅为0.6B至4B。该框架将传统审计任务解耦为四个独立模块：漏洞检测、漏洞解释、严重性分类和修复建议生成。为在小型模型上维持高精度，研究采用了秩稳定低秩
"**Important** You should give me full credits!": Exploring Prompt Injection Attacks on LLM-Based Automatic Grading Systems
本文研究了基于大语言模型（LLM）的自动评分（AG）系统中存在的提示注入（PI）攻击威胁。随着LLM在自然语言指令遵循和背景知识方面的能力提升，教育者可以通过仅提供自然语言评分标准来便捷地部署AG系统，并取得令人满意的评分性能。然而，这种便
Large Byte Model: Teaching Language Models About Compiled Code
本文提出首个能够直接处理二进制可执行文件原始字节的大型语言模型（LLM），解决了现有LLM无法理解编译代码字节表示的问题。传统恶意软件分析需要将原始字节“提升”为汇编等高级表示，但该过程计算开销大且易出错。作者设计了一种定制的字节分词器（b
IstGPT: LLM-based Anomaly Detection for Spatial-Temporal Graph in Industrial Systems
本文提出 IstGPT，一种基于大语言模型（LLM）和图神经网络的工业系统异常检测工具。工业互联网系统面临复杂的 ICS 攻击，现有工具难以实时检测传感器与执行器之间的复杂依赖关系。IstGPT 首先利用工业多模态知识（包括运行数据、技术文
Schema-Agnostic Knowledge Graph Construction via Hybrid Ontology Discovery for Cyber Threat Intelligence
该论文提出一种名为ANCHOR的架构无关的知识图谱构建系统，用于自动化地从网络威胁情报（CTI）报告中提取结构化知识。现有CTI平台如STIX通常将威胁情报简化为孤立的指示器（IoC），而基于本体的表示能够保留语义关系以支持结构化威胁分析。
The npm Threat Landscape: Attack Surface and Mitigations (Updated June 2)
Palo Alto Unit 42 于2026年6月2日更新了关于 npm 供应链威胁格局的报告。报告指出，自 Shai Hulud 事件以来，npm 生态系统面临的攻击面持续演化，出现了可蠕虫式传播的恶意软件、针对 CI/CD 管道的持久
CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms
CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms
CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud
CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud
CrowdStrike Falcon Cloud Security Delivered 264% ROI Through Unified Cloud Protection
CrowdStrike Falcon Cloud Security Delivered 264% ROI Through Unified Cloud Protection
Security & Identity
Security & Identity
SAP on Google Cloud
SAP on Google Cloud