From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
2026-06-29 归档
今日共收录 686 条安全情报，包含 46 个 CVE，323 篇安全通告，以及 67 篇研究论文。
← 返回归档列表Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
GDMA: Fully Automated DMA Rehosting via Iterative Type Overlays.
该论文提出了一种名为 GDMA (Generic DMA Rehosting via Iterative Type Overlays) 的全自动化 DMA (直接内存访问) 重放方法。DMA 是许多嵌入式设备中关键的外设通信机制，但在固件分
A First Look at Governments' Enterprise Security Guidance.
本文对政府发布的企业安全指南进行了首次系统性分析。研究收集了来自多个国家政府（如美国、英国、加拿大、澳大利亚等）的公开企业安全指南，包括NIST、CISA、NCSC等机构的文档。研究采用内容分析方法，对指南的覆盖范围、推荐措施、优先级排序、
The "Beatrix" Resurrections: Robust Backdoor Detection via Gram Matrices.
本文提出了一种名为“Beatrix”的鲁棒后门检测方法，通过利用Gram矩阵来检测深度神经网络中的后门攻击。研究背景是深度神经网络容易受到后门攻击，攻击者在训练阶段注入恶意行为，使得模型在正常输入下表现正常，但在特定触发模式下输出错误结果。
Mon CHERI: Mitigating Uninitialized Memory Access with Conditional Capabilities.
该论文聚焦于未初始化内存访问导致的内存安全问题。在C和C++等语言中，约10%的内存安全漏洞源于未初始化变量。现有软件缓解措施不足，而硬件能力模型（如剑桥大学的CHERI）能有效解决空间和时间内存安全缺陷，但无法处理未初始化变量引发的未定义
ADEM: An Authentic Digital EMblem.
该论文首次提出并形式化了数字标志的安全问题，旨在将国际人道法中用于保护物理基础设施（如医院、水电站）的红十字、红新月等标志扩展到网络连接的数字基础设施。作者指出，在武装冲突中，攻击数字基础设施（如电网、通信系统）已成为现实威胁，因此需要一种
SkillScanner: Detecting Policy-Violating Voice Applications Through Static Analysis at the Development Phase.
本论文关注亚马逊 Alexa 语音助手平台中第三方技能（voice applications）违反平台政策的问题。研究首先通过一项包含 34 名第三方技能开发者的用户调研，揭示了开发者对平台各项政策要求（如隐私、安全、内容合规等）的认知存在
Concentrated Geo-Privacy.
本文提出了一种新的隐私概念——集中地理隐私（Concentrated Geo-Privacy, CGP），这是集中差分隐私（CDP）在几何数据上的对应物。与先前的地理隐私（Geo-Privacy）标准（即标准差分隐私的对应物）相比，CGP具
Am I Infected? Lessons from Operating a Large-Scale IoT Security Diagnostic Service.
本文总结了作者运营大规模物联网安全诊断服务的经验与教训。研究背景是物联网设备面临的安全威胁日益严峻，而设备所有者往往难以判断设备是否被感染。作者提出了一种基于云端与本地Agent协同的诊断服务架构，通过定期扫描设备行为、网络流量和固件完整性
The Ransomware Decade: The Creation of a Fine-Grained Dataset and a Longitudinal Study.
本文系统性地回顾了2010年至2020年间勒索软件的演变过程，通过收集大量恶意软件样本，构建了一个细粒度的数据集，包含勒索软件家族、变种、传播方式、支付要求等多维信息。基于该数据集，作者进行纵向分析，揭示了勒索软件在技术复杂度、目标选择、攻
Expert Insights into Advanced Persistent Threats: Analysis, Attribution, and Challenges.
本文通过半结构化访谈15名不同角色和专业背景的安全从业者，探讨了高级持续性威胁（APT）分析、归因及面临的挑战。研究发现，从业者在APT归因中采用三层方法，每层有各自目标和挑战。他们通常更关注理解对手的战术、技术和程序（TTP）及动机，而非
Security Perceptions of Users in Stablecoins: Advantages and Risks within the Cryptocurrency Ecosystem.
该论文针对稳定币（一种与资产挂钩以维持价格稳定的加密货币）的用户安全感知问题进行了混合方法研究。尽管已有研究从技术和理论角度探讨了稳定币的安全性，但用户在实际使用中的风险认知和安全行为仍缺乏深入调查。为此，作者首先基于文献构建了稳定币交互框