SentinelRAG: Synthetic Sentinel Knowledge for RAG Database Copyright Protection
该论文针对专有RAG（检索增强生成）数据库面临的未授权分发问题，提出了名为SentinelRAG的水印框架。现有水印方法要么在真实实体间注入虚构关系，从而污染知识库并引入错误信息，要么嵌入脆弱的词汇模式，容易被对抗性改写移除。Sentine
2026-06-07 归档
今日共收录 735 条安全情报，包含 30 个 CVE，368 篇安全通告，以及 77 篇研究论文。
← 返回归档列表A formal framework for the economic security of DeFi compositions
该论文提出了一个形式化框架，用于分析去中心化金融（DeFi）组合的经济安全。DeFi服务通常由多个智能合约组合而成，这种可组合性是DeFi成功的关键驱动力，但也带来了安全风险：攻击者可以利用新部署的合约与已有合约之间的交互来造成经济损失。论
DIST-FL: Enhancing Security for TEE-based Aggregation in Federated Learning
本文针对基于可信执行环境（TEE）的联邦学习聚合协议中的安全漏洞进行了研究。作者首先分析了现有协议，发现服务器端攻击者可以利用TEE的局限性，即状态回滚和I/O操纵，通过操纵客户端选择和重放聚合来破坏系统的鲁棒性和隐私性。为了解决这些问题，
SoK: Post-Quantum Cryptography (PQC) Implementation in Software Systems
该论文是一篇关于后量子密码学（PQC）在软件系统中实现的系统化知识（SoK）研究。随着量子计算威胁的临近，将现有密码学算法迁移至抗量子算法已成为保护软件系统的关键任务。尽管标准化算法（如CRYSTALS-Kyber、Dilithium等）已
Cognitive Threat Intelligence and Explainable Federated Security Analytics for distributed Infrastructure Systems
本文针对分布式基础设施系统（包括云计算、物联网和边缘架构）面临的日益扩大的攻击面与复杂威胁，提出了一种认知威胁情报与可解释联邦安全分析框架。传统集中式入侵检测方法在可扩展性、数据隐私、通信开销以及AI决策透明性方面存在局限。该框架融合联邦学
TinyML-Driven Cybersecurity for Autonomous Spacecraft: Latency-Accuracy Analysis for SPARTA RF and Cyber Threat Detection
自主航天器由于计算资源和能量受限，需要轻量级、低延迟且可靠的机载网络与射频（RF）威胁检测能力。本研究基于SPARTA攻击模型，针对上行链路干扰、Fake-NR欺骗、载荷操纵、地面段妥协和未授权命令注入等典型攻击，系统分析了四种TinyML
Multi-Objective Submodular Maximization with Differential Privacy
本文研究差分隐私（DP）约束下的多目标子模最大化（MOSM）问题，旨在从敏感数据集中选择一个最多包含 k 个元素的子集，以最大化 d 个单调子模函数的最小值，同时满足 ε-差分隐私。虽然差分隐私单目标子模最大化和非隐私的多目标子模最大化已有
A vulnerability was determined in GL.iNet MT3000 up to 4.4.5. This vulnerability affects unknown code of the file ovpnclient.sh of the component OpenVPN Client Import Workflow. ...
CVE-2026-11406
A vulnerability was determined in GL.iNet MT3000 up to 4.4.5. This vulnerability affects unknown code of the file ovpncl
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
Critical Everest Forms Pro flaw exploited to take over WordPress sites
CVE-2026-3300
Hackers are actively exploiting a critical vulnerability (CVE-2026-3300) in the Everest Forms Pro plugin, which lets the
Cisco Catalyst SD-WAN Manager CVE-2026-20245 Flaw Actively Exploited – No Patch Available
CVE-2026-20245
Cisco has warned that a high-severity security flaw impacting Catalyst SD-WAN Manager has come under active exploitation
Compatibility Test Suite (CTS)
Android 兼容性测试套件 (CTS) 是 Android 平台官方提供的工具集，用于验证设备是否符合 Android 兼容性定义文档 (CDD) 的要求。CTS 通过执行一系列自动化测试，确保不同厂商的 Android 设备在应用兼容
Compatibility Definition Document (CDD)
Android兼容性定义文档（CDD）是Android生态系统中的关键文档，它规定了设备必须满足的硬件和软件要求，以确保能够运行Android应用并保持一致性。CDD覆盖了从传感器、屏幕、内存到安全模块等多个方面的详尽规定。本次更新可能涉及
Tools, build, and related reference
该页面是 Android 安全公告中的“工具、构建及相关参考”部分，主要提供 Android 构建系统、开发工具、API 参考等开发文档的链接。页面内容并非安全漏洞公告，不包含任何漏洞描述、修复补丁或安全建议。因此，该文档对防守方无直接安全
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新版本的兼容性定义文档（CDD），该文档定义了设备制造商在构建兼容 Android 设备时必须满足的硬件和软件要求。本次更新可能涉及新的功能、API 变更、安全要求或对其他标准的引用。虽然不直接修复特定安全漏
Latest security bulletins
Android安全公告发布最新一期（2026年6月），涵盖多个安全补丁。由于公告正文未提供具体漏洞细节，本次更新可能修复了系统组件、内核或框架中的安全缺陷。建议用户及时关注官方更新日志，并应用最新安全补丁。
update the software on your Mac
Apple 发布了安全更新公告，标题为“update the software on your Mac”，来源于 Apple Security Releases（https://support.apple.com/en-us/108382）
update the software on your iPhone or iPad
苹果公司于2026年6月7日发布安全公告，建议用户更新iPhone或iPad上的软件。公告未提供具体的漏洞细节或CVE编号，但强调更新修复了潜在的安全问题。由于缺乏技术细节，无法确认受影响的具体组件或攻击向量。建议用户遵循官方指引，及时将设
submit your research
该页面是苹果公司（Apple）的官方安全研究提交入口（https://support.apple.com/en-us/102549），标题为“submit your research”。该页面并非具体的漏洞公告或安全更新通知，而是面向安全研
Get help with security issues
这是一个 Apple 官方安全支持页面，供用户报告安全问题或获取相关帮助。页面由 Apple Security Releases 维护，属于通用安全公告渠道，但当前未包含具体的漏洞描述、CVE 编号或受影响产品信息。