cloud architecture assessment
cloud architecture assessment
2026-07-10 归档
今日共收录 1398 条安全情报，包含 466 个 CVE，522 篇安全通告，以及 115 篇研究论文。
← 返回归档列表ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
GigaWiper: Anatomy of a destructive backdoor assembled from multiple malware
GigaWiper is a destructive backdoor that combines multiple wiping and ransomware-like capabilities into a single operati
New Helix vishing group emerges in SharePoint data theft attacks
A new data-extortion group called Helix is using identity-focused tactics such as voice phishing (vishing), device code
Sticky Tags: Efficient and Deterministic Spatial Memory Error Mitigation using Persistent Memory Tags.
空间内存错误（如缓冲区溢出）在C/C++程序中依然是最常见的漏洞类型之一。尽管已有大量研究，但即使部分缓解方案的实际性能开销仍然过高，难以在生产环境中部署。为了降低成本，近年来的解决方案转向硬件辅助技术，例如Arm的内存标记扩展（MTE）。
Baffle: Hiding Backdoors in Offline Reinforcement Learning Datasets.
该论文关注离线强化学习（Offline RL）系统中的后门攻击安全威胁。离线RL通过使用预先收集的数据集训练智能体，避免了在线交互的高成本，在机器人控制、自动驾驶等关键任务中展现了有效性。然而，现有研究较少关注离线RL系统的安全性。本文提出
More is Merrier: Relax the Non-Collusion Assumption in Multi-Server PIR.
本文针对多服务器私有信息检索（PIR）协议中普遍存在的“非共谋假设”提出质疑与改进。传统上，这类安全计算协议依赖服务器之间不共谋的强假设，但该假设在实际部署中极易被隐蔽的共谋行为破坏。作者观察到，当可用服务器数量远大于执行任务所需的数量时，
On Defining Reproducible Outcomes for the Computer Security Community.
本文探讨计算机安全社区中研究成果可重复性的定义与提升方法。可重复性是科学进步的关键，尤其在计算机安全领域，代码和数据的天然可计算性本应使独立复现结果相对简单。然而，尽管安全社区近年来日益重视可重复性，当前方法是否有效仍存疑问。本论文从三个层
Exposing the Roots of DNS Abuse: A Data-Driven Analysis of Key Factors Behind Phishing Domain Registrations.
该论文系统性地分析了导致钓鱼域名注册的各种因素。作者收集了14,500个恶意域名和15,400个良性域名，提取了涵盖注册属性、主动验证和被动安全实践三类共73个特征。通过广义线性模型（GLM）回归，发现注册费用每降低1美元，恶意域名注册量增
Surpassing the Word Size Limitation of TFHE with Noise Calibration.
本文针对全同态加密（TFHE）方案中可编程自举（PBS）的字长限制问题提出了一种新的解决方案。TFHE因其低计算成本和简单的设置要求而被视为安全计算的有力候选方案，其核心特性PBS允许在较小域上高效评估任意函数。然而，为了保证数据安全，PB
Exploiting the Shared Storage API.
该论文研究了Google提出的Shared Storage API，该API是Privacy Sandbox的一部分，旨在替代第三方cookie，允许第三方存储不被顶层网站划分的数据，但限制读取访问以保护隐私。作者发现该API的设计和实现存
Experimental Analyses of the Physical Surveillance Risks in Client-Side Content Scanning.
该论文研究了客户端内容扫描系统在物理监控方面的风险。内容扫描系统使用感知哈希算法扫描用户内容中的非法材料（如儿童色情或恐怖主义招募传单），旨在在保护输入图像隐私的同时确定图像是否视觉相似。由于端到端加密的即将普及使得服务器端扫描困难，工业和
Maginot Line: Assessing a New Cross-app Threat to PII-as-Factor Authentication in Chinese Mobile Apps.
本文研究了中国移动应用中广泛使用的PII-as-Factor Authentication（PaFA）机制，即使用个人身份信息（如身份证号、银行卡号）作为额外认证因子的方法。作者发现了一种新型威胁：由于应用之间的同时使用和业务交互，目标应用
Don't Interrupt Me - A Large-Scale Study of On-Device Permission Prompt Quieting in Chrome.
本文是首个大规模研究 Chrome 在 Android 设备上对权限提示进行“静默”（quieting）机制的工作。Chrome 发现频繁的权限提示会导致用户产生厌烦并倾向于拒绝，从而降低授权率。为此，Chrome 引入了一种保护机制：当用
Hidden in Plain Bytes: Investigating Interpersonal Account Compromise with Data Exports.
本研究针对技术辅助滥用（TFA）场景下的账户泄露调查问题，探讨了数据导出能否补充现有的账户安全接口（ASI）。研究人员在六个常用平台（如社交、邮件等）上模拟了四种类型的账户泄露攻击（包括密码猜解、会话劫持、设备添加和密码重置），然后比较了各
京网文〔2020〕6051-1195号
该信息来源为360CERT安全报告，标题为'京网文〔2020〕6051-1195号'，但实质内容缺失，仅包含标签'360, apt, malware, report'。由于缺乏具体描述、漏洞信息、IOC或攻击活动细节，无法提取有价值的技术情