2026-06-06 归档

今日共收录 1443 条安全情报，包含 665 个 CVE，387 篇安全通告，以及 120 篇研究论文。

学术论文2026-06-06 发布INFO

Abusability of Automation Apps in Intimate Partner Violence.

本研究聚焦于自动化应用（如IFTTT、Zapier、SmartThings等）在亲密伴侣暴力（IPV）情境下的可滥用性。随着智能家居设备的普及，伴侣间共同使用的自动化平台可能被一方恶意利用，以实现追踪、骚扰、监视或心理控制。作者通过系统性地

历史摘要 · 未重新核验 · USENIX Security

#agent-security #iot #privacy #intimate-partner-violence

学术论文2026-06-06 发布INFO

Detecting Compromise of Passkey Storage on the Cloud.

本文研究云存储中通行密钥（passkey）的安全性，重点关注如何检测通行密钥存储是否被入侵。通行密钥作为密码的替代方案，其私钥通常存储在云端（如iCloud、Google账户），一旦被攻击者获取，将导致用户身份被冒充。论文提出一种基于异常检

历史摘要 · 未重新核验 · USENIX Security

#passkey #cloud-security #anomaly-detection

学术论文2026-06-06 发布MEDIUM

A Tale of Two Industroyers: It was the Season of Darkness.

本论文对两种旨在对乌克兰电网实施停电的恶意软件进行了深入分析。研究者设计并实现了一种新型沙箱环境，该沙箱能够模拟变电站中的各类网络拓扑、设备特性和通信协议，从而安全地执行专门针对变电站设备的恶意代码，并详细记录攻击者在变电站设备上可能执行的

历史摘要 · 未重新核验 · IEEE S&P

#ics-security #malware-analysis #sandbox #power-grid

学术论文2026-06-06 发布INFO

Practical, Round-Optimal Lattice-Based Blind Signatures.

本文提出并实现了首个实用的、轮次最优的基于格的盲签名方案。盲签名是一种基础的密码学原语，允许用户获取消息的签名而不向签名者泄露消息内容，广泛应用于匿名投票、数字货币等场景。此前，基于数论假设（如RSA、离散对数）的盲签名已相当成熟，但在后量

历史摘要 · 未重新核验 · ACM CCS

#cryptography #lattice-based #blind-signatures #post-quantum

学术论文2026-06-06 发布MEDIUM

Helping or Hindering?: How Browser Extensions Undermine Security.

本文研究浏览器扩展对用户安全的影响。浏览器扩展是轻量级软件，用于增强浏览器功能，但常被授予高权限，可访问、修改网页内容，甚至拦截网络请求。尽管用户依赖扩展提升效率，但许多扩展存在安全漏洞，如滥用权限、数据泄露、注入恶意代码或成为攻击向量。作

历史摘要 · 未重新核验 · ACM CCS

#browser-security #extensions #threat-model

学术论文2026-06-06 发布INFO

Towards a Re-evaluation of Data Forging Attacks in Practice.

本文对数据伪造攻击（Data Forging Attacks）在实践中的可行性进行了重新评估。数据伪造攻击是指模型拥有者通过伪造训练数据小批量（mini-batches）来提供虚假的证据，声称模型是在某个数据集上训练的，而实际上是在另一个数

历史摘要 · 未重新核验 · USENIX Security

#data-forging #machine-learning #privacy #adversarial-ml

学术论文2026-06-06 发布INFO

hbACSS: How to Robustly Share Many Secrets.

该论文针对多方计算（MPC）在实际部署中缺乏鲁棒性的问题，即无法保证在具有间歇性延迟的网络中实现输出交付（包括离线阶段）。尽管已有理论构造能在此类环境下提供鲁棒性，但理论与实践之间存在差距，主要原因是缺乏高效的可验证/完全秘密共享（VSS/

历史摘要 · 未重新核验 · NDSS

#secret-sharing #mpc #cryptography #robustness

学术论文2026-06-06 发布INFO

COOPER: Testing the Binding Code of Scripting Languages with Cooperative Mutation.

本文提出COOPER，一种用于测试脚本语言（如JavaScript）与低级语言（C/C++）之间绑定代码的协同变异方法。许多商业软件（如Adobe Acrobat）集成脚本语言以实现动态文件修改，但脚本与底层实现之间的绑定层因数据转换和表示

历史摘要 · 未重新核验 · NDSS

#fuzzing #binding-code #scripting-languages

学术论文2026-06-06 发布INFO

PoF: Proof-of-Following for Vehicle Platoons.

本文提出了一种名为 PoF (Proof-of-Following) 的新机制，用于解决协作车辆队列中 V2V 通信的身份与物理状态绑定问题。现有的车辆队列依赖 PKI 保障消息完整性和真实性，但 PKI 无法将车辆的加密身份与其物理状态（

历史摘要 · 未重新核验 · NDSS

#vehicle-platoon #V2V #proof-of-following #PKI #security

学术论文2026-06-06 发布INFO

SHERPA: Explainable Robust Algorithms for Privacy-Preserved Federated Learning in Future Networks to Defend Against Data Poisoning Attacks.

随着物联网和移动设备中海量数据的快速增长，分布式机器学习技术日益受到关注，联邦学习（FL）作为一种保护隐私的分布式学习框架，允许多方协作训练模型而无需共享原始数据。然而，FL容易受到数据投毒攻击，恶意客户端可能通过操控本地数据或模型更新来破

历史摘要 · 未重新核验 · IEEE S&P

#federated-learning #data-poisoning #explainable-ai #SHAP

学术论文2026-06-06 发布INFO

Poster: Backdoor Attacks on Spiking NNs and Neuromorphic Datasets.

本文针对脉冲神经网络（SNN）和神经形态数据集提出了一种后门攻击方法。脉冲神经网络是第三代神经网络，具有低功耗和事件驱动的特点，在神经形态硬件上展现出巨大潜力。然而，其安全性问题尚缺乏系统研究。作者首次探索了SNN在后门攻击下的脆弱性，设计

历史摘要 · 未重新核验 · ACM CCS

#pulse-neural-network #backdoor-attack #neuromorphic-computing

学术论文2026-06-06 发布INFO

Building Embedded Systems Like It's 1996.

该论文标题为《Building Embedded Systems Like It's 1996》，暗示当前嵌入式系统的开发实践可能仍沿用上世纪90年代的安全理念，存在严重的安全隐患。研究背景是嵌入式系统的安全性日益受到关注，但许多开发者仍采

历史摘要 · 未重新核验 · NDSS

#embedded-systems #security-practices

学术论文2026-06-06 发布INFO

Who Left the Door Open? Investigating the Causes of Exposed IoT Devices in an Academic Network.

该研究针对大学企业网络中暴露Telnet和FTP服务的IoT设备进行了调查，旨在明确这些设备存在的根本原因及责任归属。研究者对校园网络进行扫描，发现了185台IoT设备，涵盖30个暴露Telnet的型号和49个暴露FTP的型号。随后，他们向

历史摘要 · 未重新核验 · IEEE S&P

#iot-security #network-scan #telnet #ftp #academic-network

安全公告2026-06-05 发布INFO

Klever-Go KVM: Unauthenticated remote node crash (nil-pointer DoS) in klever-go P2P transaction interceptor (txVersionChecker nil RawData) - potential chain halt

## Summary Every transaction gossiped on the klever-go P2P network is decoded and validated synchronously inside the lib

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-476 #severity:high

安全公告2026-06-05 发布INFO

klever-go: Unbounded goroutine spawn on direct-message ingress enables peer-driven DoS

### Summary `networkMessenger.directMessageHandler` in `network/p2p/libp2p/netMessenger.go` spawns a fresh goroutine fo

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-400 #cwe-770 #severity:high

安全公告2026-06-06 发布INFO