SentinelRAG: Synthetic Sentinel Knowledge for RAG Database Copyright Protection
该论文提出了 SentinelRAG，一种用于保护专有 RAG（检索增强生成）数据库版权的数字水印框架。现有水印方法存在两个主要问题：一是通过在真实实体之间注入虚假关系来污染知识库，从而引入错误信息；二是嵌入的脆弱词汇模式容易被对抗性改写删
2026-06-08 归档
今日共收录 689 条安全情报，包含 45 个 CVE，322 篇安全通告，以及 73 篇研究论文。
← 返回归档列表TinyML-Driven Cybersecurity for Autonomous Spacecraft: Latency-Accuracy Analysis for SPARTA RF and Cyber Threat Detection
本文针对自主航天器在轨运行时面临的网络射频（RF）威胁，提出采用TinyML（微型机器学习）技术实现轻量级、低延迟的机载检测。研究以SPARTA攻击模型为基础，覆盖了上行链路干扰、Fake-NR欺骗、有效载荷篡改、地面段入侵以及未授权命令注
The Economics of Proof-of-Useful-Work
该论文从经济学角度分析了“有用工作量证明”（Proof-of-Useful-Work, PoUW）区块链的均衡特性。传统工作量证明（PoW）如比特币，其计算消耗仅用于维护共识，不产生外部经济价值；而PoUW旨在让同一计算既能保障区块链安全，
A weakness has been identified in zilliztech deep-searcher up to 0.0.2. This affects the function CollectionRouter.invoke of the file deepsearcher/agent/collection_router.py. Th...
CVE-2026-11466
A weakness has been identified in zilliztech deep-searcher up to 0.0.2. This affects the function CollectionRouter.invok
A flaw has been found in Boost Serialization up to 1.91. The impacted element is an unknown function. This manipulation causes improper validation of specified type of input. It...
CVE-2026-11460
A flaw has been found in Boost Serialization up to 1.91. The impacted element is an unknown function. This manipulation
Comodo Internet Security's firewall driver Inspect.sys contains an integer underflow in its IPv6 packet parser. The parser decrements an unsigned 64-bit payload-length value (ta...
CVE-2026-49494
Comodo Internet Security's firewall driver Inspect.sys contains an integer underflow in its IPv6 packet parser. The pars
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
CVE-2026-20929
Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse
WordPress Seotheme contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by uploading malicious files to the theme d...
CVE-2023-54352
CVE-2023-54352 是一个影响 WordPress Seotheme 主题的远程代码执行漏洞。该漏洞允许未经身份验证的攻击者通过上传恶意文件到主题目录，从而执行任意 PHP 代码。攻击者可以上传一个 webshell（例如 mar
Compatibility Test Suite (CTS)
Android 安全公告发布了关于 Compatibility Test Suite (CTS) 的更新。CTS 是 Android 兼容性测试套件，用于确保设备符合 Android 平台兼容性要求，包括安全性、性能和功能一致性。虽然本次公
Compatibility Definition Document (CDD)
该文档是 Android 兼容性定义文档（CDD），由 Android 安全公告发布。CDD 规定了 Android 设备必须满足的兼容性要求，以确保应用和服务的正常运行。它并非安全漏洞公告，因此不包含具体漏洞信息或修复建议。对于防御者而言
Tools, build, and related reference
此输入并非安全公告，而是一份关于Android构建工具和参考的文档，内容涉及Android SDK、构建系统等相关参考信息。不包含任何漏洞描述、CVE或严重性评级。因此无法提供传统的漏洞摘要。
Latest Compatibility Definition Document (CDD)
Android安全公告发布了最新的兼容性定义文档（CDD），该文档定义了Android设备必须满足的硬件和软件兼容性要求。CDD是Android生态系统的重要组成部分，确保应用在不同设备上的一致运行体验。本次更新可能包含对最新Android
Latest security bulletins
2026年6月8日，Android安全公告发布，但此次公告未列出任何具体的CVE漏洞。通常Android安全公告会包含影响Android系统的安全补丁和重要修复，以提高系统安全性。由于缺少具体漏洞信息，本次公告可能仅作为例行更新或涉及非安全
update the software on your Mac
Apple 官方发布了针对 Mac 软件的安全更新公告（来源：Apple Security Releases，链接：https://support.apple.com/en-us/108382），建议用户及时更新 Mac 上的软件。公告中未
update the software on your iPhone or iPad
Apple 发布了针对 iPhone 和 iPad 的软件安全更新，建议所有用户立即安装。该更新修复了可能被攻击者利用的安全漏洞，具体细节未披露。Apple 安全发布通常涵盖内核、WebKit、框架等多个组件的漏洞修复。由于缺乏具体漏洞信息
submit your research
Apple 发布了安全公告（页面链接：https://support.apple.com/en-us/102549），但该公告标题为“submit your research”，可能是一个研究提交入口或通用页面，未包含具体的漏洞信息、受影响
Get help with security issues
Apple 发布了一则安全公告（标题为“Get help with security issues”），但公告中未提供具体的漏洞详情、受影响的组件或 CVE 编号。目前仅知该页面是 Apple 安全更新的一般性帮助入口，可能用于指导用户获取
Background Security Improvements
苹果公司于2026年6月8日发布了一项名为“Background Security Improvements”的安全公告，旨在描述针对其操作系统或软件的一系列背景安全增强措施。公告中未披露具体的漏洞编号（CVE）、受影响的产品列表或严重性评
浙公网安备 33010602009975号
输入内容不构成有效的安全公告。标题为公安备案号，来源URL为公安备案系统，无实际漏洞或安全公告内容。无法提取任何技术细节。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发并长期维护的开源远程漏洞测试框架，是团队 Web 安全研究能力的基础工具。该框架主要用于安全研究人员进行漏洞验证与渗透测试，支持多种漏洞利用模块，但本公告内容仅为框架介绍，不涉及任何具体漏洞或安