CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
2026-07-12 归档
今日共收录 877 条安全情报，包含 71 个 CVE，468 篇安全通告，以及 78 篇研究论文。
← 返回归档列表cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
No Manners Here: The Ruthless Rise of The Gentlemen Ransomware
Unit 42 explores The Gentlemen ransomware operations, revealing the affiliate model driving its rapid growth. Learn more
When Cryptography Needs a Hand: Practical Post-Quantum Authentication for V2V Communications.
该论文研究了在车对车（V2V）通信中部署后量子密码学（PQC）的实际挑战。V2V通信对延迟和频谱效率有严格限制，而PQC（如NIST标准化的签名算法）通常具有较大的计算和传输开销。作者首先指出现有V2V协议中，签名证书的传输存在高达93%的
AquaSonic: Acoustic Manipulation of Underwater Data Center Operations and Resource Management.
该论文首次系统性地研究了水下数据中心（UDC）面临的声学注入攻击威胁。与陆地数据中心不同，水下环境的长距离声波传播特性使得攻击者能够通过声学信号远程干扰关键基础设施。作者构建了接近真实UDC服务器操作的试验台，通过封闭水体实验和开放湖泊实验
BreakSPF: How Shared Infrastructures Magnify SPF Vulnerabilities Across the Internet.
电子邮件欺骗攻击通过伪造发件人地址来欺骗收件人，对邮件系统构成严重威胁。SPF（发件人策略框架）是一种基于IP地址验证发件人的邮件认证协议，对于防御欺骗攻击至关重要。然而，攻击者可能绕过SPF验证，发动令人信服的欺骗攻击。本文提出Break
BASECOMP: A Comparative Analysis for Integrity Protection in Cellular Baseband Software.
本文 BASECOMP 对蜂窝基带软件中的完整性保护方案进行了系统性比较分析。基带处理器负责处理无线通信协议栈，其安全性直接关系到移动通信网络的安全。随着攻击者将目标转向基带固件（如通过无线电接口注入恶意消息），确保基带软件运行的完整性变得
Automated Cookie Notice Analysis and Enforcement.
本文针对在线网站广泛使用的Cookie通知（cookie notice）进行研究。近年来，GDPR和CCPA等隐私法规要求网站在收集用户数据前获取用户同意，但许多网站采用暗黑模式（dark patterns）诱导用户做出有利于网站而非保护隐
The Gates of Time: Improving Cache Attacks with Transient Execution.
本文提出了一种名为“Gates of Time”的新型微架构侧信道攻击方法，通过将瞬态执行（transient execution）与缓存攻击相结合，显著提升了缓存侧信道攻击的精度和隐蔽性。传统缓存攻击（如Prime+Probe、Flush
Compensating Removed Frequency Components: Thwarting Voice Spectrum Reduction Attacks.
该论文针对自动语音识别（ASR）系统面临的新型频谱缩减攻击展开研究。频谱缩减攻击通过移除音频中的非必要频率分量，生成人类可感知但ASR系统无法正确识别的对抗性音频，对社交媒体平台上音频/视频内容审核构成新挑战。作者提出了一种名为ACE的声学
On Precisely Detecting Censorship Circumvention in Real-World Networks.
该论文首次系统性地评估了当前检测 Tor 审查规避流量的最先进方法，发现其存在严重的误报问题（误报率超过 94%），即使采用保守的高基准概率（10^-3）也是如此。作者认为，这种高误报率源于传统方法仅依赖单流特征，忽略了主机层面的时空信息。
DrSec: Flexible Distributed Representations for Efficient Endpoint Security.
该论文提出 DrSec 系统，针对端点安全领域日益复杂的攻击以及现有安全产品（如 EDR）的碎片化问题——应用独立开发、误报率高、漏报、缺乏高质量标签——采用自监督学习预训练基础语言模型（LM）来处理事件序列数据。DrSec 输入进程的事件
Robust Verification of PEG Parser Interpreters.
该论文提出并形式化了一种基于图表解析（chart parsing）的PEG（Parsing Expression Grammar）解析器解释器鲁棒性验证方法。作者定义了一个状态机，该状态机在一个脚手架（scaffold）数据结构上操作，脚手
A Thorough Evaluation of RAMBAM.
本文对RAMBAM方案进行了全面评估。RAMBAM是一种针对AES加密算法的掩码防护对策，旨在抵御侧信道分析（SCA）攻击。掩码被认为是抵抗SCA最鲁棒且最可靠的防御手段，但其实现代价高昂，包括面积、延迟开销以及需要新鲜随机数来保证安全属性
Evaluating the Security Posture of Real-World FIDO2 Deployments.
FIDO2 是一套用于无密码身份认证的协议套件，它通过将本地身份验证（如生物识别）的易用性与公钥密码学的安全性相结合，旨在消除共享认证秘密（如密码）带来的泄露和钓鱼风险。FIDO2 假定客户端协议组件是良性行为的，从而提供强安全保证。然而，