安全日报 - 2026-06-17 - Cyber Security Daily Radar

安全公告2026-06-17 发布INFO

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

历史摘要 · 未重新核验 · Mozilla Security Advisories

学术论文2026-06-16 发布INFO

Evaluating Open-Source LLMs for Multi-Label ATT&CK Technique Classification on CTI Reports

该论文针对开源大语言模型（LLM）在复杂非结构化网络威胁情报（CTI）报告上执行多标签MITRE ATT&CK技术分类的能力进行了系统评估。作者指出，现有研究通常使用简化的单技术句子进行评估，导致性能虚高，而真实世界的CTI报告包含多步攻击

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #mitre-attack #llm #cyber-threat-intelligence

学术论文2026-06-16 发布INFO

Security and Privacy Prompts in the Wild: What Users Ask LLMs and How LLMs Respond

该论文首次系统研究了用户向大型语言模型（LLM）提出的数字安全与隐私（S&P）相关问题。研究基于WildChat数据集（包含320万条真实用户-LLM对话），从中识别出14,727条S&P提示，并将其分为九大类，涵盖密码管理、账户安全、恶意

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #cs.AI #cs.HC #agent-security #llm

学术论文2026-06-16 发布INFO

SoK: AI-Augmented Binary Reversing

二进制逆向工程是软件理解、漏洞发现、恶意软件分析和固件审计的基础技术。然而，由于编译过程中语义信息的不可逆丢失，二进制逆向始终面临巨大挑战。近年来，机器学习、大语言模型（LLM）和智能体AI系统的快速发展加速了AI增强二进制逆向技术的采用，

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.SE #binary-reversing #ai-augmented #llm

学术论文2026-06-15 发布INFO

Transferable Self-Evolving Playbooks for Agentic Security Auditing

该论文提出 EvoHunt，一个面向开源仓库的安全审计剧本自动演化环境。传统 LLM agent 用于漏洞发现需要依赖人工编写的剧本（包含 prompt、工作流、知识库和启发式规则），这带来了两个问题：获取成本高且难以迁移。EvoHunt

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm

学术论文2026-06-15 发布INFO

The Proxy Knows Too Much: Sealing LLM API Routers with Attested TEEs

本文指出，当前智能体（Agent）通过API路由器访问大语言模型（LLM）时存在严重安全风险。路由器会终结客户端的传输层安全会话并建立新的上游会话，因此能够在明文状态下查看完整的交互内容，成为应用层中间人（MITM）。攻击者控制的恶意路由器

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.ET #cs.MA #agent-security #llm #tee

学术论文2026-06-15 发布INFO

SPARK: Security Knowledge Priming and Representation-Guided Knowledge Activation for LLM-based Secure Code Generation

本文提出 SPARK，一种无需微调即可提升大型语言模型（LLM）生成代码安全性的推理时安全框架。作者认为，LLM 的预训练语料实际上已包含大量安全知识，但模型在生成代码时由于统计偏向于常见训练分布，导致安全相关的内部表示被抑制。因此，核心瓶

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm #secure-code-generation #inference-time-safety #CWE

学术论文2026-06-14 发布INFO

Let Them Steal: Trapping Large Language Model Extraction Attacks with Knowledge Honeypot

商业部署的大语言模型（LLM）面临严重的模型提取攻击风险，攻击者通过大量查询来窃取模型的知识或行为。现有防御措施要么在攻击发生后才能检测（反应滞后），要么通过扰动输出或限制查询来降低合法用户的体验。本文提出一种名为“Knowledge Tr

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm

学术论文2026-06-15 发布INFO

Your "Pro" LLM Subscription May Actually Be "Free": Exposing Fingerprint Spoofing Risks in LLM Inference Services

本文研究了大型语言模型（LLM）API服务中的指纹欺骗威胁。用户通常依赖黑盒指纹识别来验证服务提供商是否提供了其宣传的优质模型，但恶意提供商可能通过参数高效微调等方式，用较弱模型模仿较强模型的指纹特征，从而绕过用户侧的指纹检测。作者首先从理

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #cs.LG #llm-security #fingerprint-spoofing #api-security

漏洞预警2026-06-16 发布CRITICAL

The device has a webserver that exposes a REST API authenticated with a token on the management network. By exploiting an OS command injection vulnerability an authenticated att...

CVE-2026-22313

CVE-2026-22313 是一个影响某设备（厂商与产品型号未公开）的高危操作系统命令注入漏洞，CVSS 评分为 9.1（严重）。该设备通过管理网络上的 Web 服务器暴露一个 REST API，该 API 使用令牌进行身份验证。漏洞存在

历史摘要 · 未重新核验 · NVD

#cve #cwe-78

威胁情报2026-06-17 发布INFO

CrowdStrike Named a Leader in Frost & Sullivan 2026 Radar for Cloud-Native Application Protection Platforms

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-06-17 发布INFO

CrowdStrike Expands Real-Time Cloud Detection and Response to Google Cloud

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

威胁情报2026-06-16 发布INFO

Security & Identity

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

SAP on Google Cloud

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

Inside Google Cloud

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

Google Cloud Next & Events

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

Google Cloud Consulting

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

Transform with Google Cloud

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-16 发布INFO

Google Cloud Products

历史摘要 · 未重新核验 · Mandiant

#apt #report #mandiant

威胁情报2026-06-17 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #apt #edr

2026-06-17 归档