cloud architecture assessment
cloud architecture assessment
2026-06-19 归档
今日共收录 997 条安全情报，包含 210 个 CVE，375 篇安全通告，以及 115 篇研究论文。
← 返回归档列表ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
From package to postinstall payload: Inside the Mastra npm supply chain compromise
A poisoned npm package infected 140+ projects with a hidden payload. This report highlights how to detect, hunt, and def
Beyond the benchmark: Advancing security at AI speed
Read how Microsoft Security has advanced its agentic vulnerability detection system, codename MDASH, integrating into re
ShapedPlugin update flow hacked to infect WordPress sites
Multiple WordPress plugins from ShapedPlugin were compromised in a supply chain attack that distributed infected release
DragonForce Hackers Abuse Microsoft Teams Relays to Hide Backdoor.Turn C2 Traffic
Threat actors associated with the DragonForce ransomware have been observed using a custom Go-based remote access trojan
Practical Privacy-Preserving Authentication for SSH.
本文提出了一种实用的隐私保护SSH认证方案。传统的SSH认证通常需要服务器验证用户身份，但在这个过程中，服务器会获得用户的一些身份信息（如公钥），这可能导致用户隐私泄露。为了解决这一问题，作者设计了一种基于不经意伪随机函数（OPRF）和零知
Reining in the Web's Inconsistencies with Site Policy.
该论文研究了现代Web应用中由于安全策略（如内容安全策略CSP、同源策略SOP）实现不一致所导致的安全问题。作者通过大规模测量实验，系统性地分析了不同浏览器、不同网站对相同安全策略的解析差异，发现大量策略被错误配置或绕过，从而引入跨站脚本(
An Experimental Study of GPS Spoofing and Takeover Attacks on UAVs.
该论文通过实验研究了针对无人机的GPS欺骗与接管攻击。作者在真实的无人机平台上（如ArduPilot和PX4飞控）实施了多种GPS欺骗攻击，包括信号级欺骗（伪造GPS信号）和接收机级攻击（利用GPS接收机的漏洞）。实验结果表明，攻击者能够成
Oops... Code Execution and Content Spoofing: The First Comprehensive Analysis of OpenDocument Signatures.
本文是首个针对OpenDocument格式（ODF）数字签名机制的全面安全性分析。研究团队系统性地审查了ODF签名规范及其在多个办公套件（如LibreOffice、OpenOffice、Collabora Online等）中的实现，发现了多
Anycast Agility: Network Playbooks to Fight DDoS.
IP anycast 被广泛应用于 DNS 和内容分发网络（CDN）等关键服务，以提供应对分布式拒绝服务（DDoS）攻击的容量。当遭受 DDoS 攻击时，运营商通常需要在不同 anycast 站点之间重新分配流量，以利用未用或更大容量的站点
CHANCEL: Efficient Multi-client Isolation Under Adversarial Programs.
Intel SGX（软件保护扩展）旨在保护云上不可信机器中用户数据的机密性。然而，处理机密用户数据的应用程序可能包含泄漏信息的缺陷，或被恶意编程以收集用户数据。现有的研究工作试图解决该问题，但未考虑在单个enclave（飞地）内实现多客户端
An In-Depth Symbolic Security Analysis of the ACME Standard.
本文对 IETF RFC 8555 标准化的 ACME（自动证书管理环境）协议进行了深入的符号安全分析。ACME 是 Web 公钥基础设施（PKI）的关键组成部分，被 Let's Encrypt 等证书颁发机构用于签发超过十亿张证书，目前大
Evading Voltage-Based Intrusion Detection on Automotive CAN.
本文针对汽车控制器局域网（CAN）中的电压入侵检测系统（VIDS）提出了一种规避攻击方法。CAN总线是现代汽车电子控制单元（ECU）间通信的核心，但由于资源限制缺乏网络安全机制，容易遭受ECU伪装攻击：攻击者ECU冒充合法ECU发送伪造消息
FlowLens: Enabling Efficient Flow Classification for ML-based Network Security Applications.
FlowLens 是一篇针对机器学习驱动的网络安全应用的高效流分类方法的研究论文。核心问题在于现有基于机器学习的网络流量分类方法通常需要完整流信息或大量特征计算，导致处理延迟高、资源消耗大，难以应用于高速网络环境。FlowLens 提出了一
Packet Scheduling with Optional Client Privacy.
本文研究网络交换机中数据包调度算法的隐私泄露问题。现有的调度算法如FIFO和赤字轮询（DRR）虽然能提供良好的利用率或公平性，但会通过时序侧信道泄露信息，导致用户隐私暴露。作者提出了一种新的混合调度机制——无差别优先调度（Indiffere
PHP JWT Framework: JWSVerifier uses algorithm from unprotected header, enabling algorithm confusion attacks
## Summary `JWSVerifier::getAlgorithm()` in `src/Library/Signature/JWSVerifier.php` (line 144) merges protected and unp
netlicensing-mcp: REST Path Traversal Bypasses Token Redaction
## REST Path Traversal Bypasses Token Redaction in netlicensing-mcp ### Summary The `netlicensing_get_product` MCP too
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150