今日共收录 1714 条安全情报，包含 914 个 CVE，384 篇安全通告，以及 113 篇研究论文。
← 返回归档列表### Summary `ArchiveUtils.untar(InputStream, Path)` and `ArchiveUtils.unzip(InputStream, Path)` in `land.oras:oras-java
When a user configures `ALGORITHM ES512` for any JWT access method (`DEFINE ACCESS ... TYPE JWT ALGORITHM ES512`), Surre
A record user could learn the value of a hidden field by counting how many records match a guess. When `DEFINE FIELD ..
An anonymous caller could create new namespaces and databases on a running SurrealDB instance without holding `DEFINE NA
A record user could read records the table's SELECT permission expression should have hidden, when that expression refer
[分享]IDA Pro 9.3汉化补丁与破解注册机
CVE-2022-0847
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
CVE-2026-42530
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
CVE-2026-50549 · CVE-2026-50548
Two flaws in Cursor, an AI code editor, could let a single, ordinary-looking prompt break out of the editor's safety san
CVE-2026-8037
A recently disclosed critical security flaw impacting Progress Kemp LoadMaster is seeing active exploitation attempts, a
该研究提出了一种基于侧信道的知识产权窃取攻击，利用两部智能手机的内置传感器（麦克风和磁力计），在非视距条件下（距离3D打印机60厘米）同步采集3D打印过程中产生的声学和磁学发射信号，从而重构打印物体的G-code指令。以往侧信道攻击面临重构
本文提出了一种名为 Derail 的对抗攻击框架，针对当前生成式端到端自动驾驶规划器中的评分头（scoring head）进行攻击。生成式规划器（如基于扩散去噪或词汇检索的模型）在推理时，通常会生成一组候选轨迹（锚点、词汇条目或提议查询），
本文研究第三方移动代理（由视觉语言模型驱动）面临的新攻击面。当代理应用通过截图感知设备状态并执行动作时，它获得了高权限决策能力，但也引入了攻击者利用的机会。作者总结了代理应用与普通应用在环境交互方式上的差异，指出两个独特的攻击面：屏幕感知攻
本文针对5G网络中用户设备（UE）与基站（BS）之间缺乏认证引导的问题，提出了一种轻量级后量子（PQ）安全认证框架EMULSION。5G的系统信息块（SIB）广播在无认证保护下易受伪造基站攻击、中间人拦截和虚假紧急警报威胁。现有方案如基于公
本文研究了在基于份额支付（Pay-Per-Share, PPS）和全份额支付（Full-PPS, FPPS）方案下，针对纳卡莫托式区块链的区块扣留攻击（Block Withholding, BWH）的最优策略。传统BWH攻击主要在区块依赖奖
本文提出“网络安全AI科学家”（Cybersecurity AI Scientist）这一新概念，旨在解决当前网络攻防向机器速度演进但网络安全研究仍停留在人工速度的矛盾。作者指出，现有AI科学家系统（如自动论文生成、实验设计）主要适用于稳态
本文针对自监督学习（SSL）预训练模型易受后门攻击的问题，提出了一种全新的、攻击无关、模型无关、模态无关的黑盒测试时防御范式——柏拉图表示防御（Platonic Representation Defense）。该方法受柏拉图表示假设启发，该
该论文研究针对基于自编码器的网络入侵检测系统（NIDS）的对抗性逃避攻击。攻击者利用PANDA框架，将网络流量数据转换为灰度图像，从而将计算机视觉领域的对抗样本生成技术（如掩码FGSM）迁移至网络域，在不改变攻击语义的前提下操纵异常分数，使
本文研究了差分隐私（Differential Privacy, DP）下的连续计数问题（Continual Counting），这是隐私保护领域的基础问题之一。给定一个长度为n的二进制流，每个'1'代表一个个体的贡献，目标是发布所有累积计数
该论文对比特币网络中的第二代匿名化协议（包括CoinJoin、CoinSwap、CoinShuffle和隐身地址）进行了纵向测量研究。作者实现并改进了启发式过滤器，识别出超过594万笔CoinJoin交易和2330万笔CoinSwap交易。