A Broad Comparative Evaluation of x86-64 Binary Rewriters.
二进制重写是一种在不访问源代码的情况下对软件进行插桩、定制、优化和加固的快速发展的技术。然而，由于文献中往往掩盖了这些工具的局限性，用户对其实际应用常感困惑，这阻碍了它们的广泛采用。针对这一不足，本文收集了十种流行的二进制重写工具（如Dyn
2026-06-08 归档
今日共收录 689 条安全情报，包含 45 个 CVE，322 篇安全通告，以及 73 篇研究论文。
← 返回归档列表Poison Forensics: Traceback of Data Poisoning Attacks in Neural Networks.
本文提出了一种针对深度神经网络数据投毒攻击的取证溯源工具。在对抗性机器学习领域，新的防御措施常常被更强大的攻击迅速攻破，因此取证工具可以作为现有防御的有益补充，通过追溯成功攻击的根本原因，为未来防范类似攻击提供缓解路径。作者提出了一种新颖的
Horcrux: Synthesize, Split, Shift and Stay Alive; Preventing Channel Depletion via Universal and Enhanced Multi-hop Payments.
该论文提出了名为 Horcrux 的新型多跳支付协议，旨在解决支付通道网络（如闪电网络）中因通道耗尽导致支付失败的问题。传统多跳支付存在路径中间节点通道余额被单向消耗殆尽的风险，称为“通道耗尽攻击”，严重影响网络可靠性和流动性效率。Horc
Density Boosts Everything: A One-stop Strategy for Improving Performance, Robustness, and Sustainability of Malware Detectors.
本文针对AI驱动的恶意软件检测器面临的多种挑战（包括投毒攻击、逃避攻击和概念漂移）提出了一种统一的解决方案。作者指出这些挑战的一个根本原因是数据稀疏性，即某些特征值在数据集中出现的频率极低。为解决稀疏性问题，论文设计了新的压缩技术来缓解稀疏
A Multifaceted Study on the Use of TLS and Auto-detect in Email Ecosystems.
该论文对电子邮件生态系统中使用 TLS 和自动检测功能的安全性进行了多方面的研究。电子邮件协议（如 IMAP、POP3、SMTP）最初设计为明文协议，缺乏机密性和完整性保护。TLS 可以通过隐式方式（在邮件协议开始前）或机会性升级方式（后补
Destabilizing a Social Network Model via Intrinsic Feedback Vulnerabilities.
本文以社交媒体中的极端化传播为背景，研究如何通过微小且隐蔽的扰动来破坏一个简单社会网络模型的稳定性。研究基于Taylor经典社会影响模型，利用鲁棒控制理论中的动态结构函数（DSF）工具，识别能够定性改变系统行为且尽可能不引人注意的扰动。作者
Poster: A Secure Multiparty Computation Platform for Squeaky-Clean Data Rooms.
本文提出了一种新颖的安全多方计算（MPC）平台框架，旨在解决密码学隐私保护技术（如全同态加密FHE和安全多方计算MPC）在实际部署中面临的可用性差、隐私保证不精确等挑战。作者首先形式化了安全计算平台（SCP）的概念，用于隐私保护的数据协作，
Be Careful of What You Embed: Demystifying OLE Vulnerabilities.
该论文聚焦于微软Office中对象链接与嵌入（OLE）规范的安全问题。OLE允许在不同应用程序之间链接和嵌入对象（如Word中嵌入Excel工作表），但其设计模糊了第一方与第三方代码之间的信任边界，可能导致意外的库加载和解析漏洞，被攻击者利
On the Tight Security of the Double Ratchet.
本文针对Signal协议中的双棘轮（Double Ratchet）组件，提供了首个不随交互次数退化的紧安全性证明。双棘轮协议是Signal、WhatsApp、Google Messages和Facebook Messenger等端到端加密消
Trust Dies in Darkness: Shedding Light on Samsung's TrustZone Keymaster Design.
本文对三星移动设备中基于 TrustZone 的密钥管理员组件（Keymaster）进行了深入的安全分析。研究团队通过逆向工程和代码审计，系统性地评估了 Keymaster 的设计与实现，发现其存在若干安全缺陷，包括但不限于：密钥存储与隔离
Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission.
本研究系统性地调查了用户在网页表单提交前，电子邮箱和密码信息被第三方脚本截获的风险。研究团队通过测量网络流量和JavaScript执行，分析了大量网站的数据泄漏行为。结果显示，许多网站在表单提交前就将用户输入（包括电子邮件和密码）发送给第三
Jenny: Securing Syscalls for PKU-based Memory Isolation Systems.
该论文题为“Jenny: Securing Syscalls for PKU-based Memory Isolation Systems”，作者包括David Schrammel、Samuel Weiser、Richard Sadek和S
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)