Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
2026-07-02 归档
今日共收录 1714 条安全情报，包含 914 个 CVE，384 篇安全通告，以及 113 篇研究论文。
← 返回归档列表The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Phantom Squatting: AI-Hallucinated Domains as a Software Supply Chain Vector
Attackers can exploit LLM domain hallucinations through phantom squatting to target supply chains. Read the analysis to
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Microsoft named a leader in the Frost Radar for cloud and application runtime security
Frost & Sullivan names Microsoft a leader as cloud and application security converge into unified, runtime risk reductio
Amazon fined $2.25M for withholding evidence from fraud victims
The U.S. Federal Trade Commission (FTC) says Amazon will pay a $2.25 million civil penalty to settle charges that it blo
Watch Out Your TV Box: Reversing and Blocking a P2P-based Illegal Streaming Ecosystem.
该论文针对基于P2P的非法流媒体生态系统，通过逆向工程手段对TV盒子中的软件进行了深入分析。研究首先揭示了该生态系统的整体架构，包括P2P协议的具体实现、节点发现机制、内容分发流程以及通信加密方式。作者通过静态分析和动态调试，还原了关键协议
GAuV: A Graph-Based Automated Verification Framework for Perfect Semi-Honest Security of Multiparty Computation Protocols.
本文提出 GAuV，一个基于图的自动化验证框架，用于评估多方计算（MPC）协议在完美半诚实安全模型下的安全性。MPC 协议允许互不信任的各方联合计算函数而不泄露私有输入，其安全性证明通常依赖手工推理，易出错且耗时。GAuV 将协议执行建模为
Shedding Light on CVSS Scoring Inconsistencies: A User-Centric Study on Evaluating Widespread Security Vulnerabilities.
本研究聚焦于通用漏洞评分系统（CVSS）在现实安全漏洞评估中的分数不一致性问题。作者通过用户中心的研究方法，邀请多位安全专家对不同漏洞进行CVSS评分，分析评分结果的差异及其根源。研究揭示了CVSS评分过程中主观判断对最终分数的影响，包括对
Simple, Fast Malicious Multiparty Private Set Intersection.
本文提出了一个简单、高效的恶意安全多方隐私集合交集（MP-PSI）协议。在多方场景中，每个参与方持有自己的私密数据集，所有参与方共同计算所有集合的交集，且除了交集外不泄露任何额外信息。现有的多方PSI协议通常复杂、通信开销大，且大多仅在半诚
POSEIDON: Privacy-Preserving Federated Neural Network Learning.
该论文提出了一种名为POSEIDON的隐私保护联邦神经网络学习系统。联邦学习允许多个参与方在不共享原始数据的情况下协作训练机器学习模型，但现有方案仍然面临隐私泄露风险，例如通过梯度推断或模型反演攻击。POSEIDON通过结合安全多方计算（M
Understanding and Detecting International Revenue Share Fraud.
国际收入分成欺诈（IRSF）是一种电信网络欺诈，攻击者通过拨打高费率国际号码（通常是运营商分成较高的号码）来牟利，导致电信运营商和最终用户遭受巨大经济损失。本文系统梳理了IRSF的典型模式，包括账户盗用、SIM卡农场、PBX入侵等，并分析了
Preserving Node-level Privacy in Graph Neural Networks.
本文研究图神经网络（GNN）中的节点级隐私保护问题。尽管GNN在社交网络、推荐系统等领域应用广泛，但训练过程中可能泄露节点的敏感属性或连接关系。现有隐私保护方法多针对图级别或边级别，节点级隐私保护仍面临挑战。作者提出一种新的隐私保护框架，通
POMABuster: Detecting Price Oracle Manipulation Attacks in Decentralized Finance.
本文提出 POMABuster，一种检测去中心化金融（DeFi）中价格预言机操纵攻击的系统。价格预言机是 DeFi 协议获取外部资产价格的关键组件，但容易受到操纵攻击（如闪电贷攻击）的影响，导致价格偏差和协议损失。现有检测方法通常依赖于静态
LEAP: Leakage-Abuse Attack on Efficiently Deployable, Efficiently Searchable Encryption with Partially Known Dataset.
本文提出了一种针对高效可部署、高效可搜索加密（ESE）方案的泄漏滥用攻击（LEAP）。可搜索加密允许用户对加密数据进行关键词搜索，但在实际部署中，搜索模式（如哪些关键词被搜索、搜索频率）会泄露给服务器。已有的泄漏滥用攻击通常假设攻击者拥有完
Glowworm Attack: Optical TEMPEST Sound Recovery via a Device's Power Indicator LED.
本文提出一种名为"Glowworm Attack"的新型侧信道攻击方法，利用设备电源指示灯（Power Indicator LED）的光学泄露恢复声音信号。研究背景是传统的TEMPEST攻击通常针对电磁辐射，而光学侧信道少有探索。核心问题是
POPS: From History to Mitigation of DNS Cache Poisoning Attacks.
这篇论文名为《POPS: From History to Mitigation of DNS Cache Poisoning Attacks》，由Yehuda Afek、Harel Berger和Anat Bremler-Barr撰写。论文
V-ORAM: A Versatile and Adaptive ORAM Framework with Service Transformation for Dynamic Workloads.
该论文提出了一种名为V-ORAM的通用且自适应的不透明随机访问机（ORAM）框架，旨在解决传统ORAM方案在处理动态工作负载时效率低下的问题。ORAM是一种用于隐藏内存访问模式的技术，广泛应用于机密计算和安全处理器设计中，以保护数据隐私。然
Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks.
该论文首次系统性地研究了通过视频通话进行按键推断攻击的可行性。作者分析了攻击者如何利用视频中对手部运动的细微观察（如手指点击键盘时的位置变化）来推断用户输入的按键序列。研究基于一个核心假设：虽然视频分辨率有限，但通过放大局部区域并利用深度学