iOS 26.5.2 and iPadOS 26.5.2
iOS 26.5.2 and iPadOS 26.5.2
2026-07-10 归档
今日共收录 1398 条安全情报，包含 466 个 CVE，522 篇安全通告，以及 115 篇研究论文。
← 返回归档列表MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3
MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3
【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 MiniMax-M2.5 模型下线及切换升级的通知
【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 MiniMax-M2.5 模型下线及切换升级的通知
Chrome for Android Update
Hi, everyone! We've just released Chrome 150 (150.0.7871.114) for Android. It'll become available on Google Play over
Chrome Beta for Android Update
Hi everyone! We've just released Chrome Beta 151 (151.0.7922.18) for Android. It's now available on Google Play.You can
Chrome Beta for iOS Update
Hi everyone! We've just released Chrome Beta 151 (151.0.7922.17) for iOS; it'll become available on App Store in the nex
TRACE: A Two-Channel Robust Attribution Watermark via Complementary Embeddings for LLM-Agent Trajectories
本文提出 TRACE，一种用于 LLM 智能体轨迹的双通道鲁棒归因水印方案。LLM 智能体通常通过分销商（reseller）向用户提供服务，分销商可能对开发者的智能体进行品牌重塑或替换为更便宜的模型。当归属权发生争议时，归因依赖于轨迹日志（
From Legacy Documentation to OSCAL: An MCP-Based Agent Pipeline for Threat-Informed Continuous Compliance in Critical Infrastructure
本文针对关键基础设施中操作技术（OT）环境无法主动扫描，但又亟需实时系统反馈以进行风险评估和合规检查的痛点，提出了一种基于模型上下文协议（MCP）的多智能体管线，能够将自然语言描述的系统文档转换为来源可验证的知识图谱以及符合NIST OSC
Multimodal Unlearning Across Vision, Language, Video, and Audio: Survey of Methods, Datasets, and Benchmarks
随着多模态基础模型（如视觉语言模型、扩散模型、大语言模型和音频基础模型）的广泛采用，这些模型在训练数据中可能无意中编码了敏感、受版权保护、有偏见或不安全的跨模态关联。在收到删除请求或政策更新后重新训练通常不切实际，而针对性的遗忘仍然困难，因
ECO/CPO-DAG: A Contradiction-Based Accountability Layer for Adversarial Supply Chains
本文提出ECO/CPO-DAG协议，这是一个针对对抗性供应链的领域特定问责层。该协议并非共识或真理建立机制，而是将矛盾检测形式化为一个补充验证层。参与者将签名的事件声明对象（ECO）发布到一个因果有序、仅可追加的有向无环图（DAG）中，其边
POPS: Recovering Unlearned Multi-Modality Knowledge in MLLMs with Prompt-Optimized Parameter Shaking
多模态大语言模型（MLLMs）通过联合训练大规模文本和视觉数据，在跨模态任务上表现出色，但可能无意中编码隐私敏感示例，引发隐私或版权问题。为此，多模态机器遗忘（MMU）被提出以迫使模型遗忘隐私信息。然而，当模型发布并被恶意用户访问时，这些遗
Context-to-Execution Integrity for LLM Agents
该论文提出了面向大型语言模型（LLM）智能体的上下文到执行完整性（CXI）系统，旨在解决智能体读取攻击者可写上下文并执行工具调用时的安全授权问题。传统方法缺乏对受保护 sink 字段、sink 解释的 payload 以及调用事件的独立权限
Code-Level Cost Function Generation for Spatial Image Steganography Using RAG-Enhanced Large Language Models
该论文针对空间图像自适应隐写术中成本函数设计长期依赖人工调优且深度学习方法缺乏可解释性的问题，提出了一种基于检索增强生成（RAG）增强的大语言模型（LLM）的进化系统，用于自动生成代码级成本函数。核心创新在于：1）设计了一个自进化RAG模块
Multi-Agent Firewall Architecture for Privacy Protection of Sensitive Data in Interactions with Language Models
本文提出了一种开源的、面向用户的多智能体防火墙架构，用于保护与大语言模型交互中的敏感数据隐私。该架构旨在解决LLM集成到工作流中带来的数据泄露风险，通过浏览器扩展和代理的组合实现HTTP(S)和WebSocket流量的全面拦截。核心是一个灵
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 6.3.313 via the submit_form function...
CVE-2026-14894
CVE-2026-14894 影响 WordPress 插件 Super Forms – Drag & Drop Form Builder 所有版本（≤6.3.313）。该漏洞存在于 submit_form 函数中，由于缺少文件类型验证和权
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro