You Autocomplete Me: Poisoning Vulnerabilities in Neural Code Completion.
神经代码补全是现代IDE的核心功能，利用在公开代码仓库上训练的神经语言模型，根据当前上下文预测有意义的代码片段。本文首次系统性地揭示了此类模型在训练阶段面临的数据投毒与模型投毒攻击风险。攻击者可以通过向训练语料中注入少量精心构造的恶意文件（
2026-06-16 归档
今日共收录 1237 条安全情报，包含 420 个 CVE，450 篇安全通告，以及 98 篇研究论文。
← 返回归档列表ROV++: Improved Deployable Defense against BGP Hijacking.
本文针对边界网关协议（BGP）中的路由劫持攻击，深入研究了路由起源验证（ROV）防御机制的局限性。ROV是IETF制定的域间路由安全基础，旨在通过验证路由起源AS号来防止劫持。然而，作者发现ROV在部分部署场景下，对于子前缀劫持和非路由前缀
Deceptive Deletions for Protecting Withdrawn Posts on Social Media Platforms.
在社交媒体平台上，用户常因过度分享不恰当的想法或个人隐私而后悔，并倾向于删除这些内容以弥补过失。然而，删除行为本身反而成为恶意攻击者追踪隐私信息的信号：攻击者通过大规模监控删除操作，能够识别出被删除内容可能对用户有害，从而侵犯用户隐私。现有
Clairvoyance: Exploiting Far-field EM Emanations of GPU to "See" Your DNN Models through Obstacles at a Distance.
该论文提出了一种名为Clairvoyance的新型侧信道攻击方法，利用图形处理器（GPU）在执行深度神经网络（DNN）任务时产生的远场电磁辐射，在距离数米甚至穿过障碍物（如墙壁）的情况下窃取DNN模型的架构信息（如层数、每层宽度、卷积核大小
HAMRAZ: Resilient Partitioning and Replication.
本文提出了一种名为 HAMRAZ 的框架，旨在解决跨组织系统中在部分信任的子系统间协作时的可信性问题。在医疗、金融和军事等领域，子系统之间需要合作，但可能面临恶意拜占庭攻击。现有的工作通常只关注机密性和完整性，而忽略了可用性的保障。HAMR
Poster: Coded Broadcast for Scalable Leader-Based BFT Consensus.
本文提出一种基于编码广播的可扩展领导者驱动拜占庭容错（BFT）共识协议。传统BFT共识中，领导者通过点对点或可靠广播向所有节点发送消息，通信复杂度为O(n^2)，限制了系统规模扩展。作者利用纠删码（如Reed-Solomon码）将消息编码为
A Scalable and Dynamic ACL System for In-Network Defense.
本文提出了一种名为PortCatcher的交换机内ACL系统，旨在解决基于TCAM的ACL在高速度网络中面临的可扩展性问题。随着AI驱动自主防御的兴起，网络攻击检测和阻断需要更细粒度的ACL规则，导致TCAM需求激增。现有方案通过将部分AC
P-Verifier: Understanding and Mitigating Security Risks in Cloud-based IoT Access Policies.
该论文针对基于云的物联网（IoT）访问策略中存在的安全风险展开研究。随着IoT设备广泛接入云平台，访问策略的配置复杂性显著增加，不当的权限设置可能导致未授权访问、数据泄露或设备劫持等严重安全问题。现有策略验证工具多针对单一云平台或通用网络策
SymLM: Predicting Function Names in Stripped Binaries via Context-Sensitive Execution-Aware Code Embeddings.
在二进制逆向工程中，函数名是理解程序行为的关键线索，但剥离二进制文件（stripped binaries）中丢失了符号信息。现有方法通常利用静态特征或控制流图进行函数名预测，但忽略了代码执行过程中的动态语义和上下文敏感信息。本文提出 Sym
Understanding IoT Security from a Market-Scale Perspective.
本文提出IoTSpotter框架，旨在从市场层面自动构建移动-IoT应用的快照，即那些作为IoT设备伴侣或自动化提供商的移动应用。研究背景：消费级IoT产品和服务无处不在，但由于缺乏对市场上IoT产品的全面了解，难以准确评估其安全性。核心问
Exposing New Vulnerabilities of Error Handling Mechanism in CAN.
该论文研究了控制器局域网（CAN）总线中错误处理机制的安全脆弱性。CAN总线广泛应用于汽车、工业控制等实时嵌入式系统，其错误处理机制包括错误帧、主动错误、被动错误和总线关闭状态，旨在确保通信可靠性。然而，作者发现攻击者可以利用这些机制中的设
Nuxt: Dev server discloses project absolute path and persistent workspace UUID via `/.well-known/appspecific/com.chrome.devtools.json`
### Summary When running `nuxt dev`, Nuxt registers an unauthenticated route at `/.well-known/appspecific/com.chrome.de
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)