CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
CrowdStrike FalconID Brings Phishing-Resistant MFA to Falcon Next-Gen Identity Security
2026-06-09 归档
今日共收录 1126 条安全情报，包含 321 个 CVE，413 篇安全通告，以及 105 篇研究论文。
← 返回归档列表CrowdStrike Named a Leader in Identity Threat Detection and Response
CrowdStrike Named a Leader in Identity Threat Detection and Response
ISO 42001:2023 and the New Reality of Cloud AI Data RiskJun 04, 2026
ISO 42001:2023 and the New Reality of Cloud AI Data RiskJun 04, 2026
TeamPCP Supply Chain Campaign: Activity Through 2026-06-07, (Mon, Jun 8th)
This diary continues the Internet Storm Center&#;x26;#;39;s tracking of the TeamPCP supply chain campaign, first documen
Reducing security operations complexity with Wazuh Cloud
Security teams are increasingly overwhelmed by alert fatigue, infrastructure maintenance, and complex hybrid environment
DPI Solutions in Practice: Benchmark and Comparison.
本文对四种主流开源深度包检测（DPI）解决方案——nDPI、Libprotoident、Tstat和Zeek——进行了全面的基准测试与比较。研究背景在于，DPI对于网络流量协议识别至关重要，广泛用于网络监控与安全应用。然而，由于缺乏统一的标
SiRnn: A Math Library for Secure RNN Inference.
本文提出了一种用于安全两方计算（2PC）中循环神经网络（RNN）推理的数学库 SiRnn。现有的安全推理工作主要针对卷积神经网络（CNN），而对RNN中常用的指数函数、sigmoid、tanh、平方根倒数等标准数学函数的支持依赖于通用2PC
Rethinking the Invisible Protection against Unauthorized Image Usage in Stable Diffusion.
本文重新思考了针对Stable Diffusion中未授权图像使用的隐形保护问题。现有隐形保护方法（如添加对抗性扰动或水印）通常难以抵御先进攻击或影响生成质量。作者提出了一种新的防护框架，从模型内部表示入手，通过修改潜在空间的特定方向，使得
On Bridging the Gap between Control Flow Integrity and Attestation Schemes.
该论文旨在弥合控制流完整性（CFI）与远程认证方案之间的差距。CFI是一种广泛使用的防御技术，通过限制程序执行路径来防止控制流劫持攻击，但它在复杂攻击（如绕过细粒度策略）面前存在局限性。远程认证则允许验证者确认远程设备是否处于可信状态，但通
Rise of Inspectron: Automated Black-box Auditing of Cross-platform Electron Apps.
本文提出了一种名为 Inspectron 的自动化黑盒审计框架，专门用于跨平台 Electron 应用的安全性评估。Electron 因其跨平台特性被广泛用于桌面应用开发（如 Slack、VS Code 等），但其基于 Chromium 和
Copy-on-Flip: Hardening ECC Memory Against Rowhammer Attacks.
Rowhammer漏洞是DRAM中因高频率访问同一内存行导致的比特翻转问题，学术界和工业界多年努力仍未找到实用解决方案。软件缓解方法需要复杂的系统修改且运行时开销大，硬件缓解虽然在服务器平台（如ECC内存）上有效，但难以部署于通用系统。近期
RR: A Fault Model for Efficient TEE Replication.
本文针对可信执行环境（TEE）复制中的故障模型问题展开研究。TEE 通过硬件保证计算机密性和完整性，在 TEE 威胁模型下，硬件可以防护大多数外部注入的故障行为（如内存篡改），仅允许崩溃故障。因此，理论上在 TEE 内复制受信代码时，使用崩
Looking for non-compliant documents using error messages from multiple parsers.
本文针对文件格式合规性评估中单解析器不可靠的问题，提出一种基于多解析器错误消息集合的统计检测方法。研究背景指出，由于解析器和格式规范本身存在缺陷，合规文件可能解析失败，而非合规文件却能被顺利读取，后者带来显著安全风险。作者建议，评估文件格式
WEBRR: A Forensic System for Replaying and Investigating Web-Based Attacks in The Modern Web.
本文提出 WEBRR，一个针对现代 Web 攻击的取证回放与调查系统。当前 Web 应用广泛采用动态内容加载、跨域请求、JavaScript 异步交互等特性，导致传统基于静态页面或简单重放的取证工具难以准确捕获和复现攻击场景。WEBRR 通
Fusion: Efficient and Secure Inference Resilient to Malicious Servers.
本文提出了一种名为 Fusion 的高效安全推理方案，旨在抵御恶意服务器的攻击。在现有的安全机器学习推理方案中，大多数假设服务器是半诚实的（即遵守协议但试图推断额外信息），但在现实世界中，服务器可能是恶意的，例如使用低质量模型或偏离协议。尽
Co-Designing a Mobile App for Bystander Privacy Protection in Jordanian Smart Homes: A Step Towards Addressing a Complex Privacy Landscape.
该论文采用共同设计方法，为约旦智能家居环境中的旁观者隐私保护开发一款移动应用。研究背景是智能家居设备（如智能音箱、摄像头）在家庭中的普及，导致非用户（即旁观者，如家庭成员或访客）的隐私可能被无意侵犯。传统隐私保护方案多聚焦于设备用户本身，忽
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)