CrowdStrike Announces Continuous Identity for AI Agents
CrowdStrike 于 2026 年 6 月 22 日发布公告，宣布推出针对 AI Agent 的持续身份认证（Continuous Identity）功能。该功能旨在解决 AI Agent 在自动化执行任务时的身份管理和访问控制挑战，
2026-06-22 归档
今日共收录 737 条安全情报，包含 75 个 CVE，376 篇安全通告，以及 39 篇研究论文。
← 返回归档列表Owl: Compositional Verification of Security Protocols via an Information-Flow Type System.
该论文提出了一种名为Owl的新框架，用于安全协议的组合验证。现有的计算安全协议验证工具要么缺乏模块化，要么缺乏自动化。Owl通过新颖地使用信息流类型和细化类型来实现加密安全的证明。该框架允许对安全协议进行基于类型的模块化描述，其中不相交的子
Powers of Tau in Asynchrony.
本文针对q-Strong Diffie-Hellman（q-SDH）参数的分布式安全生成问题，提出了一种异步网络下的高效协议。q-SDH参数是零知识简洁非交互式知识论证（zk-SNARKs）、多项式/向量承诺、可验证秘密共享和随机信标等多种
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile 存在代码注入漏洞。该软件用于企业移动设备管理，攻击者可能通过注入恶意代码，实现远程代码执行，从而控制受影响设备或获取敏感数据。目前漏洞细节未完全公开，尚无CVE编号。
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
该公告指出Fortigate防火墙存在一个远程代码执行漏洞，代号EGREGIOUSBLUNDER。由于缺乏详细的技术描述，目前仅知攻击者可能利用该漏洞在受影响的Fortigate设备上执行任意代码，从而完全控制设备。该漏洞的成因、触发条件和
AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持
本文探讨了AI Agent架构中的信任边界问题，特别是关于中转API和Agent Tool Call机制的供应链劫持风险。文章指出，AI Agent在调用外部工具或API时，通常依赖于预定义的工具列表或动态发现机制，这些调用过程可能被攻击者
LPGNet: Link Private Graph Networks for Node Classification.
本文针对图数据节点分类任务中的隐私泄露问题，提出了一种名为LPGNet的新型神经网络架构。图卷积网络（GCNs）在节点分类中表现出色，但研究表明攻击者可以通过链接窃取攻击推断训练图中的边（即节点间关系），即使仅有黑盒模型访问权限。LPGNe
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
CrowdStrike与Zscaler宣布合作，将持续身份安全能力集成到零信任访问架构中。该合作旨在结合CrowdStrike Falcon平台的端点检测与响应（EDR）能力与Zscaler的零信任网络访问（ZTNA）解决方案，实现对用户身
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 是 Citrix NetScaler 产品中的一个内存泄漏漏洞。该漏洞存在于 NetScaler 的处理逻辑中，可能由于未正确释放内存导致。攻击者可以通过发送特制请求触发内存泄漏，长期运行可能导致服务资源耗尽，进
A weakness has been identified in kortix-ai suna up to 0.8.38. Affected by this issue is the...
CVE-2026-12811
A weakness has been identified in kortix-ai suna up to 0.8.38. Affected by this issue is the function router.replace/rou
AVideo through 29.0 contains an authorization bypass vulnerability in the Meet plugin's...
CVE-2026-56345
AVideo through 29.0 contains an authorization bypass vulnerability in the Meet plugin's uploadRecordedVideo.json.php end
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
MASTERKEY: Automated Jailbreaking of Large Language Model Chatbots.
本论文针对大型语言模型（LLM）聊天机器人的越狱攻击进行了系统性研究。越狱是指通过精心构造的输入提示（prompt）来绕过聊天机器人的安全限制，使其生成原本被禁止的有害内容。现有研究主要集中于ChatGPT，对其他商业LLM聊天机器人（如B
A weakness has been identified in kortix-ai suna up to 0.8.38. Affected by this issue is the function router.replace/router.push of the file apps/frontend/src/app/auth/page.tsx ...
CVE-2026-12811
CVE-2026-12811 影响 kortix-ai suna 版本 0.8.38 及更早版本。该漏洞位于组件 Auth Endpoint 中的文件 apps/frontend/src/app/auth/page.tsx，具体涉及 rou
A security flaw has been discovered in Browserbase up to 20260526. This impacts an unknown...
CVE-2026-12823
A security flaw has been discovered in Browserbase up to 20260526. This impacts an unknown function of the component Aut
A vulnerability was detected in activepieces up to 0.83.0. This vulnerability affects the...
CVE-2026-12813
A vulnerability was detected in activepieces up to 0.83.0. This vulnerability affects the function handleUrlFile in the
SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar...
CVE-2026-56395
SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar marketplace, allowing malicious
SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar...
CVE-2026-56397
SiYuan before v3.6.1 fails to sanitize package metadata and README content in the Bazaar marketplace, allowing malicious
Capgo before 12.128.2 contains an unauthenticated security definer RPC function...
CVE-2026-56242
Capgo before 12.128.2 contains an unauthenticated security definer RPC function get_identity_apikey_only that returns th