Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
CVE-2026-42530
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
2026-07-04 归档
今日共收录 996 条安全情报，包含 192 个 CVE，454 篇安全通告，以及 95 篇研究论文。
← 返回归档列表New "Bad Epoll" Linux Kernel Flaw Lets Unprivileged Users Gain Root, Hits Android
CVE-2026-46242
A newly disclosed Linux kernel flaw called Bad Epoll (CVE-2026-46242) lets an ordinary user with no special access take
Steerability via constraints: a substrate for scalable oversight of coding agents
该论文聚焦于编码代理（coding agents）的安全监督难题。作者指出，随着AI编码代理能力的提升，人类审查成为瓶颈，无约束的代理会引入安全风险、侵蚀代码库可扩展性并增加审查成本。论文的核心论点是：过去数十年用于管理大型人类工程团队的成
Trust Boundary Semantic Gaps: A Multi-dimensional Analysis and Mitigation for Security-by-Design
该论文提出并正式定义了“信任边界语义鸿沟”（Trust Boundary Semantic Gap, TBSG）这一系统安全设计中的根本性漏洞模式。TBSG描述的是：一个构件（如签名更新、认证令牌）在跨越信任边界时，通过了语法层面的正确性检
(A)I Sees What You Don't: Exploiting New Attack Surfaces in Third-Party Mobile Agents
本文研究第三方移动代理（Agent）应用中的安全漏洞，重点关注基于视觉语言模型（VLM）的自动化手机交互代理。这些代理通过截图感知设备状态并依赖VLM推理执行动作，拥有高权限决策能力。与传统移动应用相比，代理与环境的交互方式引入了新的攻击面
Automated High-Precision Extraction and Forensic Verification of Data-Bearing Vector Figures
该论文提出了一种从矢量图中高精度自动提取数据并进行取证验证的方法。在现代科学与工程文献中，越来越多的定量结果以图形（如散点图、线图）而非文本或表格形式呈现。传统上，读者若需要图形背后的原始数值，只能手动重新数字化，过程缓慢、不精确，且无法证
The Rise and Fall of Google's Privacy Sandbox
本文对Google Privacy Sandbox的兴衰进行了首次纵向、基于用户同意的测量研究。Privacy Sandbox是Google自2020年起推出的替代隐私侵入性数据收集（如第三方Cookie）的倡议，旨在平衡隐私与广告功能及跨
ReShift: Aha-Moment-Driven Reasoning-Level Backdoor Attacks on Vision-Language Models
该论文提出了一种针对视觉语言模型（VLM）的新型后门攻击框架ReShift，其核心创新在于实现推理层面的后门注入，而非传统的输出层操纵。现有后门攻击方法往往在推理链中留下不一致或可检测的痕迹，容易被现有防御机制发现。ReShift通过“顿悟
HTTP REST API Structure Learning
本文提出了一种名为HRAL（HTTP REST API 结构学习）的无监督异常检测方法，用于从网络流量中直接学习API端点的结构和行为，而不依赖预定义规则或文档。研究背景指出，API在现代软件开发中至关重要，但同时也引入了严重的安全风险。现
Securing People and their Machines Against Major Faults
本文针对草根平台（grassroots platforms）——一种由个人通过自选公钥标识的代理及其机器（智能手机）组成的分布式系统——在面对重大故障时的安全问题展开研究。重大故障定义为用户丢失私钥或智能手机（例如手机被毁或内存被擦除）。由
Overview of Risk Assessment and Management for Intelligent Systems under the AI Act and Beyond
本文是一篇关于人工智能系统风险评估与管理的综述论文，旨在响应社会及新兴的基于风险的人工智能监管框架（如欧盟《人工智能法案》）对严格风险评估的需求。论文首先回顾了全球范围内推动系统化AI风险评估的监管格局，包括欧盟AI法案、美国NIST AI
HaloGuard 1.0: An Open Weights Constitutional Classifier for Multilingual AI Safety
本文提出了HaloGuard 1.0，一种基于宪法分类器范式的开源权重输入安全模型。研究背景是大语言模型（LLM）面临的安全挑战，尤其是多语言输入中的有害内容检测。核心问题是如何在保持高检测率的同时降低误报率，且模型规模需轻量化。方法上，H
Has This Checkpoint Been Abliterated? A Two-Signal Audit and Its Failure Map
本文提出了一种针对开源大语言模型（LLM）检查点的无阈值审计方法，用于检测模型是否被恶意剥离了拒绝机制（即“abliteration”）。现有运行时防御仅对模型生成内容进行评分，无法直接检测模型权重的安全修改。作者结合两种廉价内部信号：一是
Resilient Liquid Democracy: Mitigating Voting Power Imbalances via Secure Delegation Networks
该论文提出了一种安全的液体民主机制，旨在解决传统液体民主中存在的透明度导致的从众效应、可胁迫性以及委托者失能引发的系统脆弱性问题。液体民主允许选民直接投票、委托投票权或通过后备机制结合两者，但现有实现通常依赖透明委托，使得投票者易受人气驱动
Pmeta-TLA: Backdoor Attacks for Speech Classification Models via Meta-Learning with Timbre Leakage Attack
该论文研究了语音分类模型面临的后门攻击威胁，并提出了一种新型攻击方法——音色泄露攻击（Timbre Leakage Attack, TLA）及其元学习训练机制Pmeta-TLA。论文首先指出现有的语音触发器容易被基于深度神经网络的防御检测到
Beyond Gradient-Based Attacks: Adversarial Robustness and Explainability Stability in Cybersecurity Classifiers
该论文针对网络安全分类器的对抗攻击进行了深入研究，重点关注攻击对预测性能和基于SHAP的可解释性稳定性的双重威胁。作者将先前基于MLP的研究扩展到随机森林和XGBoost模型，在四个表格安全数据集（钓鱼URL、UNSW-NB15、NF-To
LIB-TRAP: Standard Cell Library Hardware Trojan Risk Assessment and Prevention
该论文提出了一种新的硬件木马威胁模型，即标准单元库本身可能被恶意篡改。在无晶圆半导体制造模式下，设计公司通常从第三方获取标准单元库，而论文假设该库已被植入可激活木马。设计公司使用被篡改的库进行综合，生成的网表看似正常，但木马单元处于非激活状
Overthink-Triggered Slowdown Attacks on LVLM-Based Robotic Systems
该论文研究了在基于大型视觉-语言模型（LVLM）的机器人系统中，由于模型过度思考行为（即生成过长的推理链）引发的安全性问题。具体而言，攻击者可以通过在机器人感知的视觉环境中嵌入精心设计的、人类可读的场景文本来故意触发过度思考，从而显著延长推
Janus: a Playground for User-Involved Agentic Permission Management
本文针对AI Agent自动执行工具调用时的权限管理问题，探讨用户应扮演何种角色以及如何设计用户参与的权限管理机制。作者首先通过概念模型确定了用户参与权限管理的三个关键设计轴：用户输入时机（事前/事中/事后）、输入方式（显式/隐式）以及决策
Unveiling the Non-Monotonic Effect of Privacy on Generalization under Byzantine Robustness
本文研究分布式学习中拜占庭鲁棒性、本地差分隐私（LDP）与泛化误差之间的复杂关系。现有工作指出，在分布式优化中存在拜占庭鲁棒性、LDP和优化误差之间的三难困境。本文作者通过理论分析证明，这一三难困境并不普遍适用于泛化误差，而是关键取决于隐私