Next-Gen Identity Security
Next-Gen Identity Security
2026-06-07 归档
今日共收录 735 条安全情报，包含 30 个 CVE，368 篇安全通告，以及 77 篇研究论文。
← 返回归档列表CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike Named a Leader in Identity Threat Detection and Response
CrowdStrike Named a Leader in Identity Threat Detection and Response
ISO 42001:2023 and the New Reality of Cloud AI Data RiskJun 04, 2026
ISO 42001:2023 and the New Reality of Cloud AI Data RiskJun 04, 2026
Chinese APT deploys new malware to keep access to hacked networks
A Chinese espionage group tracked as UNC5221 has been accessing Microsoft 365 environments using the Brickstorm backdoor
CP-IoT: A Cross-Platform Monitoring System for Smart Home.
本文针对智能家居平台中存在的自动化规则异常和跨平台威胁问题，提出了名为 CP-IoT 的跨平台监控系统。智能家居平台广泛使用，用户通过定义自动化规则实现日常任务，但不同平台上的规则异常（如执行不一致）和跨规则威胁（如多个规则组合导致安全隐患
K-LEAK: Towards Automating the Generation of Multi-Step Infoleak Exploits against the Linux Kernel.
该论文提出了一种名为K-LEAK的框架，旨在自动化生成Linux内核中基于内存错误的信息泄露利用。研究背景是：内核信息泄露的严重性不容低估，现有利用技术虽多，但缺乏对基于内存错误的信息泄露利用搜索空间的系统推理，导致大量内存错误未被有效利用
Like, Comment, Get Scammed: Characterizing Comment Scams on Media Platforms.
本研究针对大型媒体平台（如YouTube）上日益猖獗的评论诈骗（comment scams）进行了首次系统性、大规模的分析。攻击者通过脚本控制的账户自动发布或回复评论，以免费奖品和投资机会为诱饵，诱使用户联系他们，最终窃取用户的金融资产。研
Bulkor: Enabling Bulk Loading for Path ORAM.
本文研究了ORAM（遗忘随机存储器）的批量加载问题，即如何高效地将大量数据快速构建成ORAM结构。ORAM是一种重要的密码学原语，用于保护数据访问模式不被泄露。近年来，随着ORAM协议的理论改进以及基于硬件的可信执行环境（TEE）的引入，O
Vulnerability Flow Type Systems.
本文提出了一种基于类型系统的方法来推导程序暴露的抽象“怪异机器”（weird machines）。背景是：广泛使用的关键软件系统中存在潜伏漏洞，攻击者可触发并级联这些漏洞，使程序行为异常，形成可被利用的编程模型。作者创新性地设计了一种信息流
An In-Depth Symbolic Security Analysis of the ACME Standard.
该论文对IETF RFC 8555标准化的ACME证书颁发与管理协议进行了深入的符号化安全分析。ACME协议是Web公钥基础设施（PKI）的核心组成部分，被Let's Encrypt等证书颁发机构用于颁发超过10亿张证书，目前绝大多数HTT
Packet Scheduling with Optional Client Privacy.
现有网络交换机普遍采用先进先出（FIFO）或差额轮询（DRR）等调度策略，以提供良好的利用率和公平性，但这些策略会通过时序侧信道泄露客户端流量的多种信息，威胁用户隐私。为解决这一隐私泄露问题，本文提出了一种名为“无差异优先调度”（Indif
You Can Use But Cannot Recognize: Preserving Visual Privacy in Deep Neural Networks.
该论文关注深度神经网络（DNN）应用中图像数据的隐私保护问题。现有技术如差分隐私虽能提供强隐私保证，但无法有效保护图像的可视化特征。为此，作者提出一种新型隐私保护框架 VisualMixer，通过像素混洗（pixel shuffling）来
Side-Channel Attacks on Query-Based Data Anonymization.
本文研究了基于查询的数据匿名化系统中存在的侧信道攻击问题。数据匿名化是计算机隐私领域的一个长期挑战，一种常见的实践方法是向分析人员提供查询接口，并在每次查询时动态进行匿名化处理。这种方法通常依赖标准数据库后端，并直接向分析人员暴露数据库的查
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)