cloud architecture assessment
cloud architecture assessment
2026-07-05 归档
今日共收录 754 条安全情报，包含 65 个 CVE，375 篇安全通告，以及 61 篇研究论文。
← 返回归档列表ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Zero Conf Protocols and their numerous Man in the Middle (MITM) Attacks.
零配置协议自1999年提出以来，为网络设备提供了即插即用的连接机制，无需手动配置DNS或DHCP服务器。如今，几乎所有个人电脑、打印机、扫描仪等设备都默认启用了这类协议，用户往往毫不知情。物联网生态的蓬勃发展更是高度依赖这些协议（如mDNS
Power-Related Side-Channel Attacks using the Android Sensor Framework.
该论文研究了Android设备中基于功率的侧信道攻击。现代计算机系统面临软件功率侧信道攻击的威胁，攻击者可以通过分析功耗变化窃取敏感信息。以往攻击如PLATYPUS依赖专用接口的直接功率信号，Hertzbleed则利用功率相关的时序变化。但
Characterizing the Impact of Audio Deepfakes in the Presence of Cochlear Implant.
该研究针对人工耳蜗（CI）用户这一特殊人群，系统评估了音频深度伪造（audio deepfakes）对其语音识别与真实性判断的影响。研究设计了包含真实语音与深度伪造语音的听感实验，招募了正常听力与CI用户两组受试者，测量他们在不同噪声环境下
Towards Understanding Unsafe Video Generation.
该论文系统性地研究了视频生成模型（VGM）产生不安全内容（如暴力、恐怖、色情、政治敏感等）的风险。作者首先从4chan和Lexica等来源收集可能诱导不安全内容生成的提示词，并使用三种开源最先进视频扩散模型（如VideoFusion、Mod
Black-box Membership Inference Attacks against Fine-tuned Diffusion Models.
本文针对近年流行的扩散模型（diffusion models）提出了一种新的黑盒成员推理攻击（Membership Inference Attack, MIA）框架。随着预训练扩散模型的高质量发布，越来越多的用户下载这些模型并使用下游数据集
SAFELearn: Secure Aggregation for private FEderated Learning.
该论文聚焦于联邦学习（FL）中的隐私保护问题。联邦学习作为一种分布式机器学习范式，允许多个客户端在不共享原始数据的前提下，通过聚合服务器联合训练全局模型。然而，现有研究表明，恶意聚合服务器可能通过客户端上传的模型更新发起推理攻击，窃取客户端
Black Widow: Blackbox Data-driven Web Scanning.
本文针对现代Web应用的黑盒漏洞扫描面临的挑战展开研究。现代Web应用具有复杂性、动态性及对第三方组件的依赖，使得漏洞检测愈发困难。作者指出黑盒扫描的两个关键难点：一是实现深度渗透需要模拟用户交互和异步行为（如点击、表单提交、AJAX请求）
Revisiting the Pervasiveness of Weak Keys in Network Devices.
本文重新审视了网络设备中RSA弱密钥的普遍性问题。自2012年起，多个学术研究揭示了互联网HTTPS主机中RSA密钥的漏洞，指出弱密钥（例如共享素数、因子可分解等）广泛存在，并归因于低熵随机数生成器、厂商实现缺陷等因素。2016年的一项后续
Exposing Privacy Risks in Anonymizing Clinical Data: Combinatorial Refinement Attacks on k-Anonymity Without Auxiliary Information.
本文针对k匿名化在数据脱敏中的隐私风险进行了深入研究。尽管k匿名化因简单、符合法规且保持数据可用性而被广泛采用，但隐私界长期批评其保护不足。非专业人员常认为在没有辅助信息的情况下，k匿名化无法被攻破。本文首次提出组合精炼攻击（Combina
Grafting: Decoupled Scale Factors and Modulus in RNS-CKKS.
本文针对RNS-CKKS全同态加密（FHE）方案中缩放因子与模数刚性耦合的问题，提出了一种名为“嫁接”（Grafting）的解耦技术。在标准RNS-CKKS中，缩放因子决定数值精度，模数保证安全性，但两者必须紧密关联，导致设计受限，例如难以
"Where Are We On Cyber?" - A Qualitative Study On Boards' Cybersecurity Risk Decision Making.
本研究针对企业董事会在网络安全风险决策中的实践进行了定性分析。通过深度访谈和案例研究，作者揭示了董事会成员在评估网络威胁、分配资源以及制定安全策略时的真实行为与认知偏差。研究发现，多数董事会依赖有限的信息来源（如管理层简报或外部审计报告），
Right the Ship: Assessing the Legitimacy of Invalid Routes in RPKI.
该论文研究了资源公钥基础设施（RPKI）及其路由来源验证（ROV）在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统（AS）来防止前缀劫持，全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的
Correlation-Aware Secure Sorting and Permutation for Iterative Two-Party Graph Analysis.
本文提出了一种相关感知的安全排序与排列方法，旨在提升迭代式两方图分析中安全多方计算的效率。在联合图分析场景中，双方需要在不泄露原始数据的情况下处理包含丰富拓扑和属性信息的图数据。现有方法存在冗余的安全排序或高开销的安全洗牌操作，导致效率低下
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150