Cloud & Application Security
Cloud & Application Security
2026-06-28 归档
今日共收录 725 条安全情报，包含 41 个 CVE，384 篇安全通告，以及 89 篇研究论文。
← 返回归档列表From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Rushing at SPDZ: On the Practical Security of Malicious MPC Implementations.
本文针对现代安全多方计算（MPC）实现的实际安全性进行了深入研究，重点关注SPDZ协议（Damgard等人，CRYPTO 2012, ESORICS 2013），该协议在最多所有参与者中除一人外均被腐化的情况下提供针对恶意对手的安全性。研究
Towards a Re-evaluation of Data Forging Attacks in Practice.
本文重新评估了数据伪造攻击（data forging attacks）在实践中的可行性与强度。数据伪造攻击旨在提供反事实证据，证明模型是在某个数据集上训练的，而实际上却是用另一个数据集训练的。攻击者通过用小批量数据替换为包含不同训练样本但产
Abusability of Automation Apps in Intimate Partner Violence.
该论文研究了智能家居自动化应用（如智能锁、摄像头、恒温器等）在亲密伴侣暴力（IPV）中被滥用的现象。作者通过分析真实案例、用户报告以及应用功能，揭示了施虐者如何利用这些设备进行监视、控制、骚扰和威胁受害者，例如远程锁定门锁、调节温度至极端、
Titanium: A Metadata-Hiding File-Sharing System with Malicious Security.
本文提出 Titanium，一个支持恶意安全假设的元数据隐藏文件共享系统。在传统的端到端加密文件共享系统中，虽然文件内容对存储服务器保密，但服务器仍能观察到用户身份、文件访问模式等元数据。先前的工作尝试消除此类泄漏，但大多依赖较强的安全假设
Binary Search in Secure Computation.
该论文研究在安全多方计算（Secure Multiparty Computation, MPC）中实现二分搜索的问题。二分搜索是经典算法，但在MPC环境中需要数据无关执行（data-oblivious execution）以避免泄露搜索路径
DPolicy: Managing Privacy Risks Across Multiple Releases with Differential Privacy.
本文提出 DPolicy 系统，旨在解决组织级差分隐私（DP）应用中多个数据发布的累积隐私风险管理问题。当前，DP 常被用于孤立的数据发布，但组织需要跨多个发布综合管理隐私风险。虽然理论上可通过 DP 的组合性质评估累积风险，但实际中每个发
SlicedPIR: Offloading Heavyweight Work with NTT.
该论文提出了SlicedPIR，一种分布式私有信息检索（PIR）协议。传统PIR协议中，服务器需要承担繁重的同态加密计算，导致性能瓶颈。SlicedPIR通过将服务器计算负载卸载到多个不可信的客户端机器上，有效缓解了这一瓶颈。与以往工作相比
Privacy in Urban Sensing with Instrumented Fleets, Using Air Pollution Monitoring As A Usecase.
本文研究了城市感知中保护车队的隐私问题，以空气污染监测为例。公司（如拼车、电商物流、食品配送）愿意在其车辆上安装传感器，以大规模采集交通拥堵、旅行时间、路面质量、空气质量等数据。然而，这些传感器数据会暴露车队的位置和数量，这对竞争对手具有高
The Truth Shall Set Thee Free: Enabling Practical Forensic Capabilities in Smart Environments.
该论文针对智能环境中数字取证能力不足的问题展开研究。智能家居、智能建筑等环境中的物联网设备（如智能照明、能源管理系统、火灾/水监测设备）持续产生大量异构数据。这些数据在时间上高度关联，但在传统取证实践中往往被孤立分析，难以重建完整的活动时间
Poster: LogCraft: Crafting CVE-Aware Synthetic Worlds (Logs).
本文提出LogCraft，一种面向CVE感知的合成日志数据生成方法。研究背景是安全分析依赖高质量日志数据，但真实日志难以获取且标注昂贵。核心问题是如何生成既符合现实分布又包含已知漏洞（CVE）信息的合成日志，以支持入侵检测、日志分析等安全任