Next-Gen Identity Security
Next-Gen Identity Security
2026-06-26 归档
今日共收录 1370 条安全情报，包含 648 个 CVE，378 篇安全通告，以及 115 篇研究论文。
← 返回归档列表CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
CNAPP evolution: How Microsoft aligns with leading cloud risk management platforms
Learn how CNAPP platforms are helping organizations prioritize exploitable risks, reduce exposure, and operationalize se
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
"How Do You Not Lose Friends?": Synthesizing a Design Space of Social Controls for Securing Shared Digital Resources Via Participatory Design Jams.
该论文通过参与式设计工作坊（Participatory Design Jams）的方法，探讨了在共享数字资源（如家庭共享账户、工作组文档等）场景中，用户如何通过社会控制机制（social controls）来平衡安全性与人际关系的维护。研究
Web Cache Deception Escalates!
本论文题为《Web Cache Deception Escalates!》，旨在系统性地扩展和深化对Web缓存欺骗（Web Cache Deception）攻击的理解。Web缓存欺骗是一种利用Web服务器与缓存服务器之间行为差异的攻击技术，
DeepPhish: Understanding User Trust Towards Artificially Generated Profiles in Online Social Networks.
本文研究了在线社交网络中用户对AI生成的个人资料（即深度伪造资料）的信任程度。研究通过设计实验，让参与者评估真实与AI生成的个人资料的可信度，发现用户难以区分真实与伪造资料，且对伪造资料的信任度较高。论文提出了一个名为DeepPhish的框
Your Microphone Array Retains Your Identity: A Robust Voice Liveness Detection System for Smart Speakers.
本文针对智能音箱面临的语音重放攻击（即攻击者播放预录的合法用户语音来欺骗音箱）提出了一种鲁棒的语音活性检测（Voice Liveness Detection, VLD）系统。现有VLD方法通常依赖单个麦克风提取声学特征（如频谱、倒谱），但容
REPLICAWATCHER: Training-less Anomaly Detection in Containerized Microservices.
该论文提出了一种无需训练即可检测容器化微服务环境中异常行为的新方法 REPLICAWATCHER。传统的基于异常的入侵检测系统需要建立全面的行为基线，但在微服务等动态环境中，“正常”概念频繁变化，导致基线老化并逐渐失效，需要定期重新训练，这
How to Hide MetaData in MLS-Like Secure Group Messaging: Simple, Modular, and Post-Quantum.
该论文提出一种在类似MLS（Messaging Layer Security）的安全群组消息协议中隐藏元数据的通用方法。MLS是IETF标准化的端到端加密群组通信协议，但其设计主要关注消息内容的机密性，而元数据（如发送者身份、群组结构、消息
Identifying a Training-Set Attack's Target Using Renormalized Influence Estimation.
本文研究训练集攻击（如数据投毒）的目标识别问题。攻击者通过修改部分训练样本，使模型对特定测试样本产生错误预测。现有防御主要检测中毒样本，但难以定位攻击者试图破坏的具体目标。作者提出基于重归一化影响估计（Renormalized Influe
Empirical Understanding of Deletion Privacy: Experiences, Expectations, and Measures.
本论文通过用户调查（191名参与者）深入研究了社交平台上的删除隐私问题。研究背景是用户因后悔、尴尬或生活变化而删除过去发布的帖子，但这一行为可能被对手利用，将删除作为识别敏感内容的强信号。当前对用户删除隐私的经历、期望以及现有删除机制有效性
Sharing cyber threat intelligence: Does it really help?
该论文针对网络安全威胁情报（CTI）共享的实际效果进行了实证研究。虽然CTI共享被认为能够自动化威胁分析并提升安全意识，但缺乏对其类型分布和有效性的系统评估。作者提出了CTI-Lense框架，用于从多个公开CTI源收集和分析结构化威胁信息表
Poster: A Novel Formal Threat Analyzer for Activity Monitoring-based Smart Home Heating, Ventilation, and Cooling Control System.
该论文提出了一种新颖的形式化威胁分析器，专门针对基于活动监测的智能家居供暖、通风和空调（HVAC）控制系统。研究背景在于智能家居系统日益普及，但HVAC控制系统中集成的活动监测功能可能引入安全漏洞，攻击者可利用这些漏洞进行隐私侵犯或物理控制
Location Heartbleeding: The Rise of Wi-Fi Spoofing Attack Via Geolocation API.
该论文研究了一种新型的Wi-Fi欺骗攻击，攻击者利用浏览器Geolocation API获取用户位置，并通过伪造Wi-Fi信号来触发恶意行为。作者首先分析了Geolocation API的工作原理，指出其依赖于Wi-Fi信号强度来定位，但缺