Application of LLMs to Threat Assessment of Foreign Peacekeeping Missions
本文提出了一种将大语言模型（LLM）应用于外国维和使命威胁评估的新方法。研究基于PINPOINT项目及其案例——欧盟驻格鲁吉亚监测团，结合跨学科风险模型、开源情报（OSINT）媒体收集和LLM支持的威胁提取。所提出的工作流将媒体内容映射到使
2026-06-26 归档
今日共收录 1370 条安全情报，包含 648 个 CVE，378 篇安全通告，以及 115 篇研究论文。
← 返回归档列表[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
CVE-2022-0847
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited
CVE-2025-67038
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday warned of active exploitation of a critical
Beyond IOCs: AI-enabled threat intelligence
In this week’s newsletter, Martin considers how AI will help threat intelligence by creating an easily queryable data so
Cisco Catalyst SD-WAN Zero-Day CVE-2026-20245 Exploited to Gain Root Access
CVE-2026-20245
An unknown threat actor exploited a recently disclosed high-severity security flaw impacting Cisco Catalyst SD-WAN as a
Lantronix Serial-to-IP Converter Flaw Exploited in Attacks After OT Threat Warning
CVE-2025-67038
The exploited flaw, CVE-2025-67038, is one of the vulnerabilities disclosed in April as part of the BRIDGE:BREAK researc
Cisco SD-WAN Zero-Day Exploited Months Before Patching
CVE-2026-20245
CVE-2026-20245, the 7th Cisco SD-WAN vulnerability exploited in 2026, was used for months prior to its disclosure and pa
Chai: Agentic Discovery of Cryptographic Misuse Vulnerabilities
本文提出 Chai，一个基于人工智能的漏洞发现系统，专门针对密码学误用漏洞。传统上，AI辅助漏洞发现对内存安全等漏洞类效果较好，因为这些漏洞可以通过插桩验证内存违规并高效过滤误报。然而，许多危险的漏洞类（如密码学误用）缺乏类似的插桩技术。C
DKVE: Decentralized Key Validation for End-to-End Encrypted Messaging
本文提出了一种名为DKVE的去中心化密钥验证协议，旨在解决端到端加密（E2EE）消息系统中公钥验证的固有难题。当前主流方案存在明显权衡：带外（OOB）验证安全但难以扩展至大规模联系人列表，而密钥透明度（KT）系统虽支持自动化验证，却需要高存
General Techniques for Reducing Key-Switching Overhead in Privacy-Preserving Two-Party Transformer Inference
本文针对安全两方Transformer推理中的密钥切换开销问题展开研究。在隐私保护的两方推理场景中，线性层通常通过全同态加密（FHE）以明文-密文或密文-密文矩阵乘法形式进行评估，其中密钥切换操作是计算开销的主要来源，无论是纯FHE方案还是
PRISM: PE Relational Inter-Section Matrix. A 2D Section-Aware Dataset for Static PE Malware Detection
本文提出 PRISM（PE Relational Inter-Section Matrix），一个面向静态 Windows PE 恶意软件检测的开源数据集与特征表示。现有基准（如 EMBER、BODMAS、SOREL-20M）将每个 PE
Type-based information flow analysis for $π$-calculus with a dynamically extensible security lattice
该论文提出了一种针对π-演算的基于类型的安全信息流分析系统，其中安全级别可以在系统执行期间动态创建并插入到安全格中。现有的基于类型的信息流分析方法通常假设安全格是静态的，无法适应运行时安全策略的变化。作者通过扩展Kobayashi等人提出的
Fortress and Gatekeeper: Theorizing Transitive Trust in Third-Party Cybersecurity Risk Governance
该论文基于2025年11月OpenAI-Mixpanel安全事件的文档分析，探讨第三方供应商（如分析平台、云服务、身份提供商、软件供应商）嵌入数字服务交付所带来的网络安全治理挑战。核心问题在于：客户数据和安全实践被转移到客户难以查看、选择或
MIRROR: Novelty-Constrained Memory-Guided MCTS Red-Teaming for Agentic RAG
本文提出 MIRROR，一个用于多模态智能体检索增强生成（RAG）系统的统一红队框架。当前针对此类系统的攻击面已从简单的提示注入扩展到文本投毒、图像注入、直接查询攻击以及编排器级别的工具操控。现有红队方法通常针对特定攻击面，且常复用已知攻击
MergeLLL: A Hierarchical Divide-and-Conquer Framework for LLL-Based Lattice Reduction
本文提出了一种名为 MergeLLL 的层次化分治格基约化框架，旨在解决经典 LLL 算法在高维格基上计算复杂度急剧上升的问题。受归并排序和 PotLLL 风格深度插入的启发，MergeLLL 将原始格基递归地分割成若干子基，对每个子基独立
DroidBreaker: Practical and Functional Problem-Space Attacks on Machine-Learning Android Malware Detectors
本文聚焦于机器学习驱动的安卓恶意软件检测器面临的问题空间对抗攻击。现有方法大多基于软件移植注入整个良性模块，引入大量副作用特征并常导致构建失败；细粒度方法仅注入少量组件，效果有限；结合混淆的手段依赖脆弱的字节码重写，产出的APK虽语法正确但
TESLA-for-5G: Broadcast Authentication for 5G Networks Using TESLA
该论文提出了一种名为 TESLA-for-5G (TF5) 的广播认证协议，旨在解决 5G 网络中系统信息 (SI) 广播缺乏认证的问题。在 5G 网络中，基站广播未认证的系统信息，用户设备 (UE) 在小区选择时读取这些信息。攻击者可以利
ProvenAI: Provenance-Native Traces of Evidence in Generated Answers
本文提出了 ProvenAI 框架，旨在解决检索增强生成系统中引文无法证明来源真正影响输出的问题。该框架将多跳问答中的透明度分解为三个独立可测量的层面：答案正确性、引文忠实度（即引文与基准支持证据的匹配程度）以及每文档影响（通过留一资源干预
What Browsers Do in the Shaders: A Measurement Study of WebGPU Privacy
WebGPU 是一种允许普通网页通过经过验证的编程模型运行 GPU 工作负载的 Web API，其验证机制保证了内存安全，但共享的浏览器、驱动、操作系统和 GPU 状态仍可能暴露与隐私相关的信号。本文提出了 WGPULens 框架，用于在控
Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
本文对Google Privacy Sandbox（隐私沙盒）Web API的采用与弃用进行了长达七年的纵向测量与分析。Privacy Sandbox旨在通过引入新的Web API（如Topics API、FLEDGE等）来替代第三方Coo