cloud architecture assessment
cloud architecture assessment
2026-06-18 归档
今日共收录 819 条安全情报，包含 0 个 CVE，417 篇安全通告，以及 115 篇研究论文。
← 返回归档列表ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Save the date for Next ‘26: April 22-24, 2026, at Mandalay Bay Convention Center in Las Vegas.Subscribe for updates
Google Cloud Next 2026Save the date for Next ‘26: April 22-24, 2026, at Mandalay Bay Convention Center in Las Vegas.Subs
From package to postinstall payload: Inside the Mastra npm supply chain compromise
A poisoned npm package infected 140+ projects with a hidden payload. This report highlights how to detect, hunt, and def
Beyond the benchmark: Advancing security at AI speed
Read how Microsoft Security has advanced its agentic vulnerability detection system, codename MDASH, integrating into re
AI is accelerating cyberattacks—here’s how to stay ahead
See how Microsoft unifies identity and security signals to help teams prevent, detect, and respond to AI-accelerated att
144 Mastra npm Packages Compromised via Hijacked Contributor Account
As many as 144 npm packages associated with the Mastra namespace ("@mastra/*"), a popular open-source JavaScript and Typ
FakeBehalf: Imperceptible Email Spoofing Attacks against the Delegation Mechanism in Email Systems.
本文聚焦电子邮件系统中委托机制（如代表发送、转发规则等）存在的安全漏洞。研究发现，攻击者能够利用委托协议的实现缺陷，构造难以察觉的伪造邮件，这些邮件在客户端显示为来自合法委托者，从而绕过传统的SPF、DKIM等认证机制。作者提出了一种名为F
Holding Secrets Accountable: Auditing Privacy-Preserving Machine Learning.
本文针对隐私保护机器学习（PPML）与机器学习审计这两个此前大多独立研究的领域进行了交叉探索。随着PPML技术（如安全多方计算、同态加密、差分隐私等）的发展，使得对高度敏感数据（例如医疗、金融记录）进行机器学习分析成为可能，然而严格的隐私法
UIEE: Secure and Efficient User-space Isolated Execution Environment for Embedded TEE Systems.
该论文提出了一种名为UIEE（User-space Isolated Execution Environment）的安全高效的用户空间隔离执行环境，专为嵌入式TEE（Trusted Execution Environment）系统设计。当前
Kangaroo: A Private and Amortized Inference Framework over WAN for Large-Scale Decision Tree Evaluation.
本文提出Kangaroo，一种针对广域网（WAN）环境下大规模决策树推断的隐私保护与摊销推理框架。随着机器学习即服务（MLaaS）的普及，客户端希望利用云服务器上的决策树模型进行推断，但同时需要保护输入数据和模型参数的隐私。现有方案（如安全
Hyena: Balancing Packing, Reuse, and Rotations for Encrypted Inference.
本文提出 Hyena，一个针对同态加密（HE）下深度神经网络推理进行优化的硬件-软件协同框架。针对云服务中用户数据隐私保护需求，HE 允许在加密数据上直接计算，但计算和数据移动开销巨大。Hyena 采用混合 HE 与多方计算（MPC）方案，
Real-Time Website Fingerprinting Defense via Traffic Cluster Anonymization.
网站指纹（WF）攻击严重威胁匿名网络（如Tor）用户的隐私。尽管已有多种防御方案，但面对基于深度学习的先进WF攻击，现有防御效率不足。本文提出Palette，一种新颖且实用的实时WF防御方法，通过流量簇匿名化保护实时Tor流量。核心思想是将
AquaSonic: Acoustic Manipulation of Underwater Data Center Operations and Resource Management.
本研究来自佛罗里达大学等机构，首次系统性地揭示了水下数据中心（UDC）在声学注入攻击下的独特脆弱性。与陆上数据中心不同，水下环境声音传播距离远，且服务器密封在防水容器中，使得攻击者可以利用商用扬声器远程发射声波，干扰硬盘读写头、资源分配软件
DrSec: Flexible Distributed Representations for Efficient Endpoint Security.
随着攻击复杂性的增加，安全应用（如告警分类、攻击重建等）面临多样化挑战。然而，现有端点检测与响应（EDR）产品中的安全应用往往孤立开发，导致误报率高、漏报严重，且难以产生可用于监督学习的标签。为解决这些问题，本文提出了 DrSec 系统，利
Lurking in the shadows: Unveiling Stealthy Backdoor Attacks against Personalized Federated Learning.
该论文研究了个性化联邦学习（PFL）在面对后门攻击时的脆弱性。联邦学习（FL）允许多个客户端在不共享私有数据的情况下协作训练全局模型，但非独立同分布（non-IID）的数据分布导致全局模型难以适应每个客户端的本地数据。为此，个性化联邦学习（
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)