RCS and DNS: The NAPTR Record, (Mon, Jul 6th)
Over the last year, with recent updates to iOS and Android, RCS (Rich Communication Services) has become an increasingly
2026-07-07 归档
今日共收录 976 条安全情报，包含 239 个 CVE，384 篇安全通告，以及 83 篇研究论文。
← 返回归档列表Phishing poses as big-brand job interview to steal Google accounts
A phishing campaign is impersonating more than 30 well-known brands, including Adobe, Netflix, Coca-Cola, and OpenAI, in
Fake IT support calls on Microsoft Teams push EtherRAT malware
Threat actors are abusing Microsoft Teams voice calls by impersonating corporate IT support staff to trick employees int
Vietnam arrests suspects behind HiAnime anime piracy service
Vietnamese authorities have arrested and are prosecuting seven suspects believed to have run HiAnime, the largest anime
Software Is Now Written at the Speed of Thought. Security Isn't.
Every evolution in software development has reduced the friction between an idea and a deployable application. AI may re
The Shift Toward Business-Aligned Risk Management
Moving from isolated, technical data to a continuous risk lifecycle can help organizations align security controls with
Armored Likho APT Targeting Government, Electric Power Entities
The threat actor uses modular RATs and information stealers in financially motivated and cyber espionage campaigns. The
North Korean Hackers Target Open Source Developers in Supply Chain Attacks
The PolinRider campaign has compromised more than 100 legitimate open source packages and repositories to deliver a back
Execution Divergence Graphs:Effective Discovery of Control-Flows from Execution Traces as Fuzzing Feedback
本文针对模糊测试中反馈收集的局限性问题展开研究。在传统模糊测试中，通常需要能够观察和插桩二进制程序中的基本块以获取执行反馈，从而指导输入生成。然而，在许多实际场景中，例如对黑盒设备进行原位模糊测试或对经过混淆编译的二进制进行测试时，无法直接
Retroactive Chain-of-Thought (RetroCoT): Forensic Reconstruction Prompts as a Safety Diagnostic Across Model Generations
本文揭示了大型语言模型的安全对齐存在语用框架依赖性：模型对直接有害请求的拒绝并不等同于对语义等价的间接请求的拒绝。作者提出了一种名为“回溯式思维链”（RetroCoT）的单轮攻击方法，该方法将有害请求伪装成法医重建任务——即预设危害结果已经
SABLE: An NDA-Safe Closed-Loop LLM Framework for Analog Circuit Optimization in Industrial EDA Flows
该论文提出了一种名为 SABLE（Safe Analog Boundary for LLM-driven EDA）的安全闭环框架，旨在利用大语言模型（LLM）优化模拟电路，同时严格遵守工业设计流程中的保密协议（NDA）。在模拟集成电路设计中
Overloading Large Vision-Language Models for Jailbreaking
该论文提出了一种针对大型视觉语言模型（LVLM）的新型越狱攻击方法，名为信息过载（Information Overloading）。LVLM 在个人助理、文档分析、具身智能等场景广泛应用，但其双模态攻击面（视觉和文本）易受越狱攻击。现有攻击
Selective Disclosure Watermarking for Large Language Models
大型语言模型（LLM）的水印技术可在生成的文本中嵌入不可感知且可验证的信号。现有方法包括用于区分机器与人类文本的零比特方案，以及用于嵌入元数据的多比特方案。然而，当前的多比特水印方法不支持选择性披露——验证水印的任何部分都需要揭示整个嵌入信
PiSAs: Benchmarking Contextual Integrity in Multi-User Agentic Systems
本文关注大语言模型（LLM）智能体从单用户助手向共享组织基础设施演进过程中出现的新隐私风险：不适当的信息不仅可能通过对外输出泄露给外部接收者，还可能通过智能体间消息、共享内存和智能体在内部用户间泄露。现有基于上下文完整性（Contextua
Agent Data Injection Attacks are Realistic Threats to AI Agents
本文提出一种针对AI代理的新型攻击——代理数据注入攻击（ADI）。传统上，AI代理安全研究主要集中在间接提示注入（IPI）中的指令注入攻击，即攻击者控制的不受信任数据被解释为指令。本文发现，攻击者可以通过注入伪装成可信数据的恶意数据（例如安
RustMizan: A Compilable, Contamination-Aware Benchmarking Framework for Rust Vulnerabilities
本文提出了 RustMizan，一个用于 Rust 漏洞分析的基准测试框架，旨在解决现有基准的三大缺陷：依赖不可编译的小代码片段、仅做二元分类、以及未考虑公开数据集污染训练语料库的风险。RustMizan 包含 crate、文件、函数三个级
DualView: Preventing Indirect Prompt Injection in Personal AI Agents
本文提出了一种针对个人AI代理中间接提示注入（IPI）攻击的新型防御方法DualView。个人AI代理（如OpenClaw）运行在用户本地机器上，能够自动化执行网页搜索、邮件处理、文件管理等日常任务。由于其能够访问网络、文件系统和Shell
PathMark: Protecting Intellectual Property of Mixture-of-Expert LLMs via Path Watermarks
本文关注于混合专家（MoE）大型语言模型的知识产权保护问题。现有的水印方案主要针对密集模型设计，假设水印参数被持续激活，但MoE的动态路由机制打破了这一假设，导致传统水印无法直接应用。此外，MoE模型存在两个关键脆弱性：脆弱的决策边界和路由
AutoCedar: An Agentic Framework for Verifier-Guided Access Control Policy Synthesis
该论文提出了AutoCedar，一个基于智能体（agent）的框架，旨在解决从自然语言需求自动生成访问控制策略时存在的安全隐患。传统上，大语言模型将自然语言需求转化为代码，但在访问控制中，生成的策略可能编译通过且看起来正确，却授予了未经批准
CONTRA: Red-Teaming Configurations of Personalizable Agents
近期开发的工具（如 OpenClaw）将基于 LLM 的智能体从简单的对话系统扩展为完全自主的智能体，允许用户通过修改内部文件和安装技能进行个性化配置。这种能力虽然提升了自动化的灵活性和任务多样性，但也带来了风险：恶意动作可能在不经明确指令