Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
2026-06-26 归档
今日共收录 1370 条安全情报，包含 648 个 CVE，378 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）
CVE-2026-49952
【安全通告】Discuz! 身份认证绕过漏洞风险通告（CVE-2026-49952）
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
CVE-2026-46331
【安全通告】Linux Kernel 本地权限提升漏洞风险通告（CVE-2026-46331）
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
CVE-2026-47729
【安全通告】Squid "Squidbleed" 越界读取漏洞风险通告（CVE-2026-47729）
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
CVE-2026-46242
【安全通告】Linux Kernel epoll "Bad Epoll" 本地权限提升漏洞风险通告（CVE-2026-46242）
Stable Channel Update for Desktop
CVE-2026-13282 · CVE-2026-13281 · CVE-2026-13283
The Stable channel has been updated to 149.0.7827.200/201 for Windows and Mac and 149.0.7827.200 for Linux, which will r
Data Facts: A Metadata Schema for Structured Data Exchange in the NANDini Multi-Agent Ecosystem
本文提出了一种名为Data Facts的轻量级JSON元数据模式，旨在解决多智能体生态系统NANDINI中智能体之间结构化数据交换的难题。NANDINI设想一个由智能体自动创建、处理和交换数据的生态系统，但现有协议（如NANDA、A2A、M
Tilikum: Transaction Fair Ordering on a DAG without Weak Edges
本文提出 Tilikum，一种基于 DAG（有向无环图）的账本协议，旨在解决去中心化金融（DeFi）应用中交易排序的公平性问题。DeFi 应用高度依赖交易执行顺序，容易受到重排序攻击，攻击者可利用此漏洞提取区块链可提取价值（BEV）。尽管以
SpikeTimer: Exploring Active Copyright Protection in Spiking Neural Networks via Temporal Backdoor Regularization
Spiking Neural Networks (SNN) 作为一种新兴的神经计算范式，在能效计算方面展现出显著优势，尤其适用于处理事件驱动的感官数据，在机器人、边缘AI等实时应用场景中表现优异。然而，与深度神经网络（DNN）版权保护的广泛
TGHE: Template-based Graph Homomorphic Encryption for Privacy-Preserving GNN Inference in Edge-Cloud Systems
现有基于同态加密（HE）的图神经网络（GNN）系统采用图中心范式，将每次查询成本与全局图大小耦合，导致处理规模受限（最多约2万个节点），且无法适应动态、大规模金融图。本文提出TGHE（基于模板的图同态加密），一种以节点为中心（ego-cen
CyberChainBench: Can AI Agents Secure Smart Contracts Against Real-World On-Chain Vulnerabilities?
本文提出了 CyberChainBench，一个用于评估基于 LLM 的智能合约安全代理的基准测试。该基准涵盖三个互补任务：漏洞检测、漏洞利用生成和补丁合成。它基于 DeFiHackLabs 收集的 541 个真实世界漏洞事件，跨越 9 条
Automated Detection of Configuration-Specific Security Vulnerabilities via Patch Analysis
本文针对高度可配置的C/C++系统（如Linux内核、FFmpeg、PHP）中的安全漏洞检测问题，提出了一种基于补丁分析的自动化方法。核心创新在于形式化了“漏洞影响条件”（Vulnerability Impact Condition, VI
TL++: Accuracy and Privacy Preserving Traversal Learning for Distributed Intelligent Systems
分布式智能系统常需在数据孤岛间训练模型，但集中原始数据面临隐私法规与商业壁垒。现有联邦学习虽保持数据本地化，但受非均质分区影响大，且需反复交换完整模型参数，通信开销高；分割学习通过切层激活值交换减少通信，但标准方案无法恢复集中式小批量梯度行
Sponsored Group Signature and its Application to Privacy-preserving Guest Access in Smart Environments
该论文提出了一种新的群签名变体——赞助群签名（SPGS），以解决智能环境中隐私保护的访客访问问题。传统的群签名方案允许群成员匿名代表群组签名，同时可通过打开机制对恶意成员追责，但成员加入只能由群管理员处理。论文认为这种机制不够灵活，例如在智
SoK: AI Secure Code Generation: Progress, Pitfalls, and Paths Forward
这篇系统化知识论文（SoK）系统梳理了AI安全代码生成的研究进展、主要陷阱和未来方向。作者提出了一个三级评估框架，分别衡量模型对安全编码原则的自然语言理解能力、在生成代码时实际应用这些原则的能力，以及两者之间的“知识-执行”差距。他们在多个
Certification of Machine Learning Models via Directional Sharpness
本文针对机器学习模型认证问题，提出了一种名为“方向锐度”（Directional Sharpness）的新度量，旨在高效、可靠地指示模型的泛化能力，即使训练过程受到有意或无意的扰动。现有度量如测试准确率在训练扰动下可能产生误导，而传统锐度虽
DoHFuse: A Dual-Branch Architecture with DMAGLSTM for Website Fingerprinting over DNS over HTTPS/3
该论文聚焦于在物联网环境下，DNS over HTTPS/3（DoH/3）协议对网站指纹攻击的脆弱性研究。随着隐私保护日益重要，DoH和DoT等安全DNS协议被广泛部署，但仍面临网站指纹攻击的威胁。DoH/3作为HTTP/3上的DNS加密协