New Helix vishing group emerges in SharePoint data theft attacks
A new data-extortion group called Helix is using identity-focused tactics such as voice phishing (vishing), device code
2026-07-11 归档
今日共收录 1315 条安全情报，包含 488 个 CVE，410 篇安全通告，以及 120 篇研究论文。
← 返回归档列表No Manners Here: The Ruthless Rise of The Gentlemen Ransomware
Unit 42 explores The Gentlemen ransomware operations, revealing the affiliate model driving its rapid growth. Learn more
The Replicant in Your Directory: AI Agents and the Identity Security Gap
AI agents are accelerating the growth of non-human identities, making it harder for organizations to understand what exi
Multimodal Unlearning Across Vision, Language, Video, and Audio: Survey of Methods, Datasets, and Benchmarks
该论文系统地综述了多模态遗忘（Multimodal Unlearning）领域的研究进展，涵盖了视觉、语言、视频和音频等多种模态。论文指出，随着视觉语言模型（VLMs）、扩散模型（DMs）、大语言模型（LLMs）和音频基础模型（AFMs）的
ATLAS: A Sequence-based Learning Approach for Attack Investigation.
攻击调查是安全运营中识别攻击步骤和根因的关键环节。传统方法依赖专家规则或图分析，难以应对复杂多步攻击。本文提出ATLAS，一种基于序列学习的攻击调查方法。核心思想是将系统日志转化为事件序列，利用深度学习模型（如LSTM）学习攻击模式，自动识
RoVISQ: Reduction of Video Service Quality via Adversarial Attacks on Deep Learning-based Video Compression.
本文首次系统研究了针对基于深度学习的视频压缩与下游分类系统的对抗攻击。视频压缩在视频流媒体和分类系统中至关重要，旨在在有限带宽下最大化用户体验质量(QoE)。作者提出了名为RoVISQ的攻击框架，通过操纵视频压缩模型的率失真(R-D)关系，
Poster: Towards Real-Time Intrusion Detection with Explainable AI-Based Detector.
本文提出了一种基于可解释人工智能的入侵检测系统（XAI-IDS），旨在解决传统基于规则的入侵检测系统效率低下、规则更新滞后以及纯AI驱动系统决策过程不透明、误报率高的问题。XAI-IDS通过集成可解释的深度学习模型，利用树正则化技术将复杂神
When Malware Changed Its Mind: An Empirical Study of Variable Program Behaviors in the Real World.
该论文通过大规模实证研究，分析了真实世界中恶意软件在执行过程中行为动态变化的现象。作者收集了来自多个来源的恶意软件样本，在沙箱环境中执行并记录其系统调用、网络流量、文件操作等行为轨迹。通过时序聚类和变化点检测算法，识别出恶意软件行为发生显著
Blitz: Secure Multi-Hop Payments Without Two-Phase Commits.
本文提出Blitz，第一个无需两阶段提交就能实现安全的多跳支付方案。在闪电网络等支付通道网络中，多跳支付需要保证原子性：要么所有中间节点都收到资金，要么所有节点都不收到。现有方案依赖两阶段提交（2PC），但2PC在异步网络中可能因中间节点离
Building Reproducible Video Streaming Traffic Generators.
本论文聚焦于解决网络仿真测试平台中缺乏可重现视频流流量生成工具的问题。视频流流量占互联网流量主导地位，但现有工具难以在受控环境中生成具有代表性且可重现的流量，这限制了流量分类、服务质量（QoS）算法及流量工程系统的评估。作者提出了一个工具集
Dynamic proofs of retrievability with low server storage.
本文针对动态可检索性证明（Dynamic Proofs of Retrievability, PoR）协议展开研究。PoR协议允许客户端远程存储数据，并通过审计高效地验证数据完整性。传统的PoR方案在支持动态更新（即高效检索和修改任意小部分
BinaryInferno: A Semantic-Driven Approach to Field Inference for Binary Message Formats.
本文提出 BinaryInferno，一种全自动的二进制消息格式逆向工程工具。针对一组具有相同格式的消息，该工具使用集成检测器推断出多个局部描述，然后自动将这些局部描述整合成一个语义有意义的完整格式描述，可用于解析后续相同格式的数据包。检测
Fine-Grained Trackability in Protocol Executions.
该论文聚焦于安全协议执行中的细粒度可追踪性问题，提出了一种新的形式化框架，用于在协议执行中精确追踪参与方的身份、行为及其状态变化。研究背景是现有协议追踪技术通常粒度较粗，难以应对复杂攻击场景（如混淆代理、重放攻击）。核心方法包括定义一种扩展
How to Count Bots in Longitudinal Datasets of IP Addresses.
论文研究了僵尸网络规模估计这一基本但困难的问题。由于ISP会动态重新分配IP地址，直接统计观察到的感染IP数量会导致严重高估。现有方法仅能处理短时间窗口（如小时级），且无法提供置信区间。本文提出CARDCount方法，通过建模IP地址重新分
Constant Latency and Finality for Dynamically Available DAG.
该论文研究了基于有向无环图（DAG）的区块链协议，旨在解决CAP定理中活跃性（动态可用性）与安全性在网络分区下的权衡。论文提出了两类协议：结构化传播（针对活跃性）和分级公共前缀（GCP，针对安全性）。对于第一类，作者首次提出了具有恒定预期延
Clubcards for the WebPKI: Smaller Certificate Revocation Tests in Theory and Practice.
本文提出了一种名为“clubcard”的新型数据结构，用于优化WebPKI中的证书撤销状态分发。目前，CRLite是低带宽、低延迟且保护隐私的证书撤销数据分发机制，其核心是将撤销数据编码为紧凑的静态哈希集（成员测试）。然而，随着WebPKI
DataSeal: Ensuring the Verifiability of Private Computation on Encrypted Data.
全同态加密（FHE）允许云计算服务商直接在用户提供的密文上执行计算，而无需解密，这对于医疗、金融等隐私敏感领域的数据外包处理至关重要。然而，在该模式下，客户端普遍担心恶意服务器或服务器端漏洞可能导致数据、计算过程或结果被篡改，从而破坏结果的
Portal: Fast and Secure Device Access with Arm CCA for Modern Arm Mobile System-on-Chips (SoCs).
该论文研究了移动Arm系统级芯片（SoC）中集成多种协处理器和外设所带来的安全与效率挑战。现有方案依赖内存加密来保护I/O数据，但在移动平台中，实时数据处理和严格的功耗要求使得内存加密引入显著的性能和功耗开销，阻碍了Arm机密计算架构（CC
SafeEar: Content Privacy-Preserving Audio Deepfake Detection.
本文提出了一种名为SafeEar的新型音频深度伪造检测框架，旨在解决现有检测方法因必须访问完整原始录音而泄露语音内容隐私的问题。随着文本转语音（TTS）和语音转换（VC）技术的进步，生成的逼真音频被恶意用于深度伪造，对社会和个人构成威胁。现
Analyzing Inference Privacy Risks Through Gradients In Machine Learning.
本文针对分布式学习中梯度共享引发的隐私推断风险进行了系统性研究。在分布式学习（如联邦学习）中，模型通过共享从用户敏感数据计算出的梯度进行迭代更新，但已有研究表明梯度可能泄露隐私。作者提出了一种统一的基于博弈论的框架，将多种隐私攻击（包括属性