Poster: Whether We Are Good Enough to Detect Server-Side Request Forgeries in PHP-native Applications?
该论文针对PHP原生应用中服务器端请求伪造（SSRF）漏洞的检测问题展开研究。现有静态污点分析工具在检测SSRF时存在高误报和高漏报的问题，主要原因包括：未纳入应用特定的source和sink函数、未考虑PHP动态类型特性、缺乏SSRF专用
2026-06-27 归档
今日共收录 1218 条安全情报，包含 478 个 CVE，392 篇安全通告，以及 115 篇研究论文。
← 返回归档列表ACORN: Input Validation for Secure Aggregation.
本文提出ACORN，一种用于安全聚合协议的输入验证框架。安全聚合允许多方在不泄露各自私密输入的情况下计算聚合结果，但现有方案容易受到恶意参与者的投毒攻击或系统故障导致的错误输入影响。ACORN通过引入高效的零知识证明（ZKP）和分布式验证机
Continuous Learning for Android Malware Detection.
该论文聚焦于Android恶意软件检测中的概念漂移（concept drift）问题。现有机器学习分类器在训练时能达到很高的准确率（例如F1分数0.99），但部署后随着时间推移，由于恶意软件和良性应用的持续演化，分类器性能急剧下降——在仅6
ACon2: Adaptive Conformal Consensus for Provable Blockchain Oracles.
该论文提出了一种名为 ACon2 (Adaptive Conformal Consensus) 的新型区块链预言机共识协议，旨在解决传统预言机在数据聚合和信任最小化方面的可证明性问题。区块链预言机是连接链下数据与智能合约的关键组件，但现有方
Cryptographic Oracle-based Conditional Payments.
该论文提出了一种基于密码学预言机的条件支付协议（OrCP），旨在解决区块链上非诚实的条件支付问题。传统的条件支付需要依赖第三方公证人，但存在信任风险。OrCP利用比特币的脚本系统与零知识证明（NIZK）相结合，允许一方在满足特定条件时自动获
A Systematic Study of the Consistency of Two-Factor Authentication User Journeys on Top-Ranked Websites.
该论文首次系统性地研究了顶级网站在双因素认证（2FA）用户旅程中的外部功能一致性。用户体验启发式原则表明，用户会将从一个产品中获得的期望转移到另一个产品上，而产品间的不一致性会增加用户的认知摩擦，导致挫败感和拒绝使用。研究团队选取了多个顶级
Click Without Compromise: Online Advertising Measurement via Per User Differential Privacy.
在线广告是互联网生态的支柱，广告测量（如将购买行为归因于广告曝光）对优化效率至关重要。然而，这种跨平台数据收集面临日益严格的隐私限制。本文首次将广告测量系统在实时报告流数据场景下的实际挑战正式化，提出了AdsBPC——一种新颖的用户级差分隐
Space RADSIM: Binary-Agnostic Fault Injection to Evaluate Cosmic Radiation Impact on Exploit Mitigation Techniques in Space.
本文首次系统性地评估了宇宙辐射对卫星固件中软件级漏洞缓解技术的影响。随着低地球轨道卫星的普及和商用现货（COTS）硬件的广泛采用，卫星系统面临日益严峻的安全威胁，但现有研究主要关注加密保护，而忽略了漏洞缓解策略在太空环境中的适用性。作者首先
HomeRun: High-efficiency Oblivious Message Retrieval, Unrestricted.
该论文提出了HomeRun协议，一种高效的无限制不经意消息检索（Oblivious Message Retrieval, OMR）方案。OMR允许用户在不解密服务器上加密消息的情况下，检索与自己相关的消息。现有OMR方案往往在效率或适用性上
SysBumps: Exploiting Speculative Execution in System Calls for Breaking KASLR in macOS for Apple Silicon.
本文研究了苹果自研 ARM 架构处理器（Apple Silicon）上 macOS 系统的内核地址空间布局随机化（KASLR）安全性。KASLR 是一种基于随机化的内核加固技术，但历史上容易受到微架构侧信道攻击。现代 macOS 系统通过内
The "Beatrix" Resurrections: Robust Backdoor Detection via Gram Matrices.
本文提出了一种名为“Beatrix”的鲁棒后门检测方法，通过分析深度神经网络权重的Gram矩阵特征来识别后门攻击。后门攻击通过在训练阶段植入特定触发器，使模型在正常样本上表现正常，但在带触发器的样本上出现恶意行为。现有检测方法往往对触发器大
Low-Cost and Robust Global Time Synchronization.
该论文提出了一种名为 Everdeen 的低成本、鲁棒的全球时间同步系统。许多关键应用（如金融交易、电力网络、通信系统）依赖精确的时间同步，但现有方案存在单点故障（如依赖单一GNSS或租用基础设施）或成本高昂的问题。基于互联网的时间同步虽然
Subverting Website Fingerprinting Defenses with Robust Traffic Representation.
该论文研究了网站指纹（Website Fingerprinting）防御的脆弱性，提出了一种基于鲁棒流量表示的攻击方法。作者设计了一种新的流量特征提取与表示技术，能够在保持攻击效能的同时，有效规避现有的流量混淆防御（如Tor的流单元填充、随
Nezha Dashboard: DDNS and Notification credential exposure via unredacted list API
### Summary The `GET /api/v1/ddns` and `GET /api/v1/notification` endpoints return full resource objects including plai
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)