安全日报 - 2026-06-09 - Cyber Security Daily Radar

学术论文2026-06-05 发布INFO

Lost in Migration: Exposing Android Framework Vulnerabilities in Parallel Java-Kotlin Implementations

该论文首次系统性地研究了 Android 框架中 Java 和 Kotlin 并行实现引发的安全问题。随着 Google 在 Android 系统和应用层推广 Kotlin，AOSP 中存在大量用 Java 和 Kotlin 同时实现的相同

历史摘要 · 未重新核验 · arXiv cs.CR

#android #java-kotlin #vulnerability-detection

学术论文2026-06-05 发布INFO

The Capacity of Information-Theoretic Secure Aggregation in Federated Learning

本文研究了联邦学习中信息论安全聚合的容量问题。安全聚合允许服务器在保护用户更新隐私的前提下聚合本地更新。现有信息论问题通常假设由可信第三方（TTP）提供相关随机密钥，或通过预定义的组结构生成，但建立这些相关密钥的通信成本常被忽略。因此，在通

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IT #cs.LG #federated-learning #secure-aggregation #information-theoretic-security

学术论文2026-06-06 发布INFO

AI-Native Closed-Loop Security for 6G-Enabled Cyber-Physical Systems: From Edge Detection to Network-Wide Mitigation

本文是一篇关于6G赋能信息物理系统（CPS）安全的综述论文。6G网络将连接数十亿CPS设备（如自动驾驶汽车、智能电网、工业机器人和远程手术设备），这些设备运行在超可靠低延迟切片上，使得远程入侵与物理伤害之间的时间差缩短至毫秒级，传统边界防火

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.NI #6g #cyber-physical-systems #ai-security #closed-loop

漏洞预警2026-06-09 发布CRITICAL

SAP NetWeaver Application Server ABAP and ABAP Platform allows an authenticated attacker with normal privileges to obtain a valid signed message and send modified signed XML doc...

CVE-2026-44748

CVE-2026-44748 是 SAP NetWeaver Application Server ABAP 和 ABAP Platform 中的一个高危漏洞。该漏洞允许拥有正常权限的已认证攻击者获取一个有效的签名消息，并向验证者发送修改过

历史摘要 · 未重新核验 · NVD

#cve #cwe-347

漏洞预警2026-06-09 发布CRITICAL

SAP NetWeaver Application Server Java (Web Container) allows an unauthenticated attacker to craft a malicious HTTP logon request that manipulates file inclusion parameters, enab...

CVE-2026-40128

该漏洞存在于SAP NetWeaver Application Server Java的Web Container组件中。攻击者无需身份验证即可构造恶意的HTTP登录请求，通过操纵文件包含参数，实现路径遍历攻击。成功利用后，攻击者可以读取或

历史摘要 · 未重新核验 · NVD

#cve #cwe-35

漏洞预警2026-06-09 发布CRITICAL

Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted ...

CVE-2026-27671

SAP NetWeaver和ABAP平台所使用的SAP内核中存在一个严重的远程未认证内存破坏漏洞（CVSS 9.8）。该漏洞源于SAP内核在实现RFC协议时，未正确验证协议规范，导致存在逻辑错误的内存管理。未经身份验证的攻击者可以通过发送特

Threat IntelligenceNorth Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain AttackBy Goo

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-06-09 发布INFO

Google Cloud Products

历史摘要 · 未重新核验 · Mandiant

#report #apt #mandiant

威胁情报2026-06-09 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-06-09 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-06-09 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

2026-06-09 归档