2026-06-21 归档

今日共收录 748 条安全情报，包含 44 个 CVE，388 篇安全通告，以及 64 篇研究论文。

学术论文2026-06-21 发布INFO

Increasing Adversarial Uncertainty to Scale Private Similarity Testing.

该论文研究了社交媒体平台中恶意内容检测的隐私保护问题。现有方法通常将用户内容与服务器端的恶意内容数据库进行相似性比对，但这会严重侵犯用户隐私（服务器可获知用户完整内容）。作者提出一种新颖的客户端检测范式：仅在用户本地触发时通知用户自身，避免

历史摘要 · 未重新核验 · USENIX Security

#client-side detection #privacy-preserving #similarity testing #social media safety

学术论文2026-06-21 发布INFO

Faster Yet Safer: Logging System Via Fixed-Key Blockcipher.

系统日志是数字取证和安全分析的核心数据源，但其完整性面临篡改威胁。过去学术界和工业界提出了多种安全日志系统，但除KennyLoggings外，其余均在Paccagnella等人（CCS 2020）的攻击下被攻破。本文提出了一种改进的安全日志

历史摘要 · 未重新核验 · USENIX Security

#secure-logging #fixed-key-AES #cryptography

学术论文2026-06-21 发布INFO

Progressive Scrutiny: Incremental Detection of UBI bugs in the Linux Kernel.

本文针对 Linux 内核快速开发周期中引入新漏洞的问题，提出了一种增量静态分析方法（Progressive Scrutiny），旨在高效检测内核中的 UBI（Use-Before-Initialization）漏洞。传统静态分析工具虽然能

历史摘要 · 未重新核验 · NDSS

#linux-kernel #static-analysis #incremental-analysis #ubi

学术论文2026-06-21 发布INFO

Building Embedded Systems Like It's 1996.

论文《Building Embedded Systems Like It's 1996》探讨了现代嵌入式系统设计中沿用上世纪90年代过时实践所带来的安全风险。研究通过分析多个嵌入式固件和硬件平台，发现了因缺乏内存保护、使用不安全编程语言、未

历史摘要 · 未重新核验 · NDSS

#embedded-systems #security #historical-vulnerabilities

学术论文2026-06-21 发布INFO

Eye Movement Biometrics in Virtual Reality: A Comparison Between VR Headset and High-End Eye-Tracker Collected Dataset.

该研究评估了虚拟现实（VR）头显中眼动追踪数据的生物特征识别性能，并与高端眼动仪在相同采样率下的数据进行对比。眼动生物特征识别利用个体独特的眼球运动模式进行身份验证，此前研究多基于实验室级眼动仪（如1000 Hz采样率）取得高精度。本研究使

历史摘要 · 未重新核验 · IEEE S&P

#eye-movement-biometrics #virtual-reality #authentication

学术论文2026-06-21 发布INFO

Point Cloud Analysis for ML-Based Malicious Traffic Detection: Reducing Majorities of False Positive Alarms.

该论文聚焦于基于机器学习的恶意流量检测中高误报率（False Positive, FP）这一实际部署痛点。传统机器学习方法依赖精心设计的特征，虽能检测包括零日攻击在内的各类攻击，但高误报迫使安全分析师投入大量精力进行人工复核，极大增加了运维

历史摘要 · 未重新核验 · ACM CCS

#network-security #ml #false-positive #point-cloud

学术论文2026-06-21 发布INFO

Chipmunk: Better Synchronized Multi-Signatures from Lattices.

该论文提出了一种名为Chipmunk的新型多签名方案，基于格密码学，旨在解决区块链中多签名的高效同步问题。多签名允许将多个独立密钥对同一消息生成的签名压缩成一个小的聚合签名，这在权益证明区块链（如以太坊）中尤为重要，因为同一区块需要多个验证

历史摘要 · 未重新核验 · ACM CCS

#cryptography #blockchain #multi-signatures #lattices

学术论文2026-06-21 发布INFO

Cheetah: Lean and Fast Secure Two-Party Deep Neural Network Inference.

该论文提出了一种名为 Cheetah 的轻量级且快速的安全两方深度神经网络推理协议。研究背景是随着深度神经网络在医疗、金融等敏感领域的应用，保护模型和数据的隐私变得至关重要。现有的安全推理方案（如基于同态加密或多方计算）往往存在计算开销大或

历史摘要 · 未重新核验 · USENIX Security

#secure inference #two-party computation #privacy-preserving ML

学术论文2026-06-21 发布INFO

Hazard Integrated: Understanding Security Risks in App Extensions to Team Chat Systems.

该论文聚焦于团队聊天（TACT）系统的第三方应用扩展引入的安全风险。TACT系统（如Slack、Microsoft Teams）广泛应用于在线协作与项目管理，其核心特色是支持第三方应用集成以扩展功能。然而，这种开放性带来了复杂的安全隐患：攻

历史摘要 · 未重新核验 · NDSS

#team-chat #app-extensions #security-risks #research

安全公告2026-06-19 发布INFO

SurrealDB: SSRF via JWKS URL — Redirect Following in JWT Key Fetch

SurrealDB fetches the JWKS document for a JWT or record access method using a bare `reqwest` client that follows HTTP re