New Abuse of the ClickOnce Technology, Part 2: Stop Threat Actors from Clicking Once and Staying Forever
New Abuse of the ClickOnce Technology, Part 2: Stop Threat Actors from Clicking Once and Staying Forever
2026-07-06 归档
今日共收录 740 条安全情报，包含 85 个 CVE，377 篇安全通告，以及 34 篇研究论文。
← 返回归档列表New Abuse of the ClickOnce Technology, Part 1: The Inner Workings of ClickOnce Application Deployment
New Abuse of the ClickOnce Technology, Part 1: The Inner Workings of ClickOnce Application Deployment
Browser Security: Zero-Days Are Only Part of the Problem
Browser Security: Zero-Days Are Only Part of the Problem
Flipper Zero firmware development continues with community help
Flipper Devices says development of the Flipper Zero firmware will continue, albeit with a smaller internal team and gre
Cloak and Detonate: Scanner Evasion and Dynamic Detection of Agent Skill Malware
该论文针对LLM编码代理（coding agent）中第三方技能（skill）带来的软件供应链攻击面展开研究。代理技能从公共市场获取，并拥有与代理相同的权限，恶意技能可能窃取凭证、泄露源代码或安装后门。现有防御主要采用基于模式匹配或LLM作
kNNGuard: Turning LLM Hidden Activations into a Training-Free Configurable Guardrail
大型语言模型（LLM）在部署时通常需要护栏（guardrails）来检测不安全、离题或对抗性提示。现有护栏大多依赖微调构建分类器，泛化能力差且推理延迟高。本文提出kNNGuard，一种无需训练的护栏，利用现成LLM的激活空间。它仅需50个安
[分享]全平台IDAPro 9.4 beta1+汉化补丁+新版注册机
[分享]全平台IDAPro 9.4 beta1+汉化补丁+新版注册机
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
CVE-2022-0847
[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
CVE-2026-42530
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
HTTP REST API Structure Learning
本文针对 REST API 安全中因文档不完整或缺失导致传统安全方案失效的问题，提出了一种无监督异常检测方法 HRAL（HTTP REST API Learning）。HRAL 直接从网络流量中学习 API 端点结构（如 URL 路径、参数
Steerability via constraints: a substrate for scalable oversight of coding agents
该论文聚焦于编码代理（coding agents）的安全监督问题。随着LLM驱动的编码代理能力日益增强，人类审查成为瓶颈，无约束的代理会引入安全风险（如后门注入）、破坏代码库的可扩展性，并使人工代码审查成本急剧上升。作者提出一个核心论点：管
Securing People and their Machines Against Major Faults
本文针对草根平台（grassroots platforms）——由通过自选公钥标识的人及他们的智能手机组成的分布式系统——提出了一种安全保障方案，以应对重大故障：私钥丢失和/或智能手机丢失。由于草根平台没有全局资源可供恢复，本文设计了基于对
Privacy-Preserving and Verifiable Approximate Distributed Coded Computing
本文提出了一种模型无关的对抗抵抗分布式学习框架，旨在同时解决分布式机器学习中的隐私泄露和恶意操纵问题。传统方法通常分别处理这些威胁，且往往针对特定学习范式或模型架构，限制了实际部署的适用性。该框架结合了范式特定的防御机制与GPBACC（一种
HaloGuard 1.0: An Open Weights Constitutional Classifier for Multilingual AI Safety
本文提出了HaloGuard 1.0，一个开放权重的宪法分类器（constitutional classifier），用于大语言模型输入安全检测，特别针对多语言提示（prompt）的安全性。研究背景是现有开源安全模型通常体积庞大，在多语言场
Has This Checkpoint Been Abliterated? A Two-Signal Audit and Its Failure Map
该论文研究一个关键的安全问题：在部署开源权重的大语言模型（LLM）检查点之前，如何判断其是否被恶意剥离了“拒绝机制”（refusal mechanism，即模型原本拒绝回答有害请求的能力）。现有的运行时防护手段仅能评估模型生成的输出，而无法
Overview of Risk Assessment and Management for Intelligent Systems under the AI Act and Beyond
本文综述了人工智能系统风险识别、分析与管理的系统性方法论。首先，梳理了全球范围内推动AI风险评估需求的监管格局，包括欧盟《人工智能法案》等基于风险的监管框架。其次，系统分类了文献中识别的AI相关风险谱系，涵盖从技术故障（如模型鲁棒性不足、数
Resilient Liquid Democracy: Mitigating Voting Power Imbalances via Secure Delegation Networks
液态民主是一种结合直接投票与委托投票的集体决策机制，但现有实现因透明委托导致从众效应、胁迫风险以及代表缺席时的系统性脆弱。本文提出一种弹性液态民主协议，通过密封委托机制来解决知情专业路由与系统鲁棒性之间的冲突。核心创新包括：1）采用去中心化
Zephyr's DNS resolver detects mDNS (.local) queries in dns_resolve_name_internal() (subsys/net/lib/dns/resolve.c) with memcmp(strrchr(query, '.'), ".local", 7), which always rea...
CVE-2026-10657
该漏洞存在于Zephyr实时操作系统的DNS解析器组件中，具体位于dns_resolve_name_internal()函数（文件subsys/net/lib/dns/resolve.c）。在检测mDNS（.local）查询时，代码使用me
Insertion of Sensitive Information Into Sent Data vulnerability in Softaculous FormLayer allows Retrieve Embedded Sensitive Data. This issue affects FormLayer: from n/a through...
CVE-2026-59519
CVE-2026-59519 是 Softaculous FormLayer 中存在的一个敏感信息插入到发送数据中的漏洞（CWE-201）。该漏洞影响 FormLayer 从 n/a 到 1.0.6 的版本。攻击者无需身份验证即可通过网络远
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0/1.php. The impacted element is an unknown function of the file /edit_course1.php. The mani...
CVE-2026-14772
A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0/1.php. The impacted element is an