The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
2026-07-04 归档
今日共收录 996 条安全情报，包含 192 个 CVE，454 篇安全通告，以及 95 篇研究论文。
← 返回归档列表94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
DNN Latency Sequencing: Extracting DNN Architectures from Intel SGX Enclaves with Single-Stepping Attacks.
本文研究如何从受 Intel SGX 保护的飞地中窃取深度神经网络（DNN）的架构信息。Intel SGX 通过硬件级隔离保护代码和数据，但攻击者可以利用单步执行攻击（single-stepping attack）来观察程序执行的内存访问模
AutoDA: Automated Decision-based Iterative Adversarial Attacks.
该论文提出了一种名为AutoDA的自动化决策型迭代对抗攻击方法。决策型攻击是黑盒对抗攻击的一种重要形式，攻击者只能通过模型的最终决策标签（如分类结果）来生成对抗样本，而无法访问模型内部结构或置信度分数。传统决策型攻击需要手工设计攻击算法，如
Measuring and Analyzing DoS Flooding Experiments.
本文针对在DeterLab测试平台上进行大规模Volumetric Denial-of-Service（DoS）洪泛实验时所面临的数据收集与处理挑战展开研究。DeterLab自带的实时数据收集与插入机制在高流量、多实验场景下性能瓶颈显著，严
LOKI: Proactively Discovering Online Scam Websites by Mining Toxic Search Queries.
本文提出 LOKI 系统，旨在主动发现在线诈骗网站。现有检测系统能准确判断网站是否欺诈，但关键在于如何高效获取候选网站。依赖用户举报反应被动且缓慢，而主动通过搜索引擎查询获取候选网站的方法覆盖度低，且难以泛化到新型诈骗。LOKI 通过挖掘有
SoK: Fully Homomorphic Encryption Compilers.
本文是一篇关于全同态加密（FHE）编译器的系统化知识综述（SoK）。全同态加密允许第三方在加密数据上执行任意计算，同时既不知道输入也不知道计算结果，从而在不信任或可能被攻陷的计算环境中提供弹性。该概念自1970年代提出，但直到2009年Cr
Evaluation of the Executional Power in Windows using Return Oriented Programming.
该论文聚焦于代码复用攻击中的返回导向编程（ROP）技术，旨在量化攻击者在Windows系统上的执行能力。尽管ROP已被证明是图灵完备的，但关于攻击者能否利用目标程序内存中现有的代码片段（称为ROP gadgets）构建任意算法的ROP链，仍
Poster: A Post-Quantum Oblivious PRF from Isogenies.
本文提出一种基于同源密码学的后量子不经意伪随机函数（OPRF）构造。随着量子计算的发展，传统数论假设（如离散对数、大整数分解）面临被破解的风险，因此构建抗量子攻击的密码原语成为研究热点。OPRF 允许客户端从服务器处获得一个伪随机函数的输出
Off-Path Network Traffic Manipulation via Revitalized ICMP Redirect Attacks.
该论文重新审视了ICMP重定向攻击在现代网络环境中的可行性，提出了一种新的离线路径网络流量操纵方法。传统认为ICMP重定向攻击已被现代操作系统和路由器防御机制有效缓解，但作者发现通过精心构造ICMP重定向报文并利用网络拓扑特性，仍可以绕过防
QuerySnout: Automating the Discovery of Attribute Inference Attacks against Query-Based Systems.
本文针对基于查询的系统（如数据库、机器学习API）中的属性推断攻击，提出了一种自动化发现方法QuerySnout。属性推断攻击是指攻击者通过向系统发送一系列精心设计的查询，推断出目标用户的敏感属性（如年龄、性别、疾病等），这对用户隐私构成严
jxl-oxide: `FrameBuffer::new` creates out-of-bounds slices on overflow
### Summary `jxl-oxide` exposes a public safe API that can construct an undersized `FrameBuffer` due to unchecked `usize
@nuxt/ui: UAuthForm / UForm SSR markup omits `method`, leaking credentials via GET if submitted before hydration
### Summary `UForm` and `UAuthForm` render a server-side `` element with no `method` and no `action` attribute, relying
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)