2026-07-13 归档

今日共收录 797 条安全情报,包含 77 个 CVE,415 篇安全通告,以及 53 篇研究论文。

← 返回归档列表
安全公告2026-07-13 发布INFO

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

历史摘要 · 未重新核验 · Mozilla Security Advisories

安全公告2026-07-13 发布INFO

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

历史摘要 · 未重新核验 · Mozilla Security Advisories

安全公告2026-07-13 发布INFO

iOS 26.5.2 and iPadOS 26.5.2

iOS 26.5.2 and iPadOS 26.5.2

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-07-13 发布INFO

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

历史摘要 · 未重新核验 · Mozilla Security Advisories

安全公告2026-07-13 发布INFO

【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 MiniMax-M2.5 模型下线及切换升级的通知

【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 MiniMax-M2.5 模型下线及切换升级的通知

历史摘要 · 未重新核验 · 腾讯云安全公告

学术论文2026-07-10 发布INFO

Malaika: Understanding Malware through Tri-Grounded Agentic Reasoning

本文提出恶意软件理解本质上是一个基于证据的推理问题,核心挑战在于从稀疏、分散且与良性功能交织的信号中重建高层恶意行为,并确保结论可审计。现有基于LLM的安全代码分析系统在恶意软件理解场景下表现不佳,原因在于它们缺乏结构化的推理过程来支撑可靠

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布INFO

TRACE: A Two-Channel Robust Attribution Watermark via Complementary Embeddings for LLM-Agent Trajectories

该论文提出了TRACE,一种针对LLM智能体轨迹的双通道鲁棒属性水印方案。在LLM智能体通过转售商(reseller)分发的场景中,转售商可能篡改开发者智能体的品牌或替换为更便宜的模型。当所有权发生争议时,归属认证依赖于轨迹日志(工具调用、

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布INFO

From Legacy Documentation to OSCAL: An MCP-Based Agent Pipeline for Threat-Informed Continuous Compliance in Critical Infrastructure

本文针对关键基础设施中操作技术环境无法主动扫描但需要风险评估和合规反馈的挑战,提出了一种基于 MCP(Model Context Protocol)的非侵入式多智能体流水线。该流水线将自然语言系统描述转换为来源可验证的知识图谱和符合 NIS

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布INFO

Multi-Agent Firewall Architecture for Privacy Protection of Sensitive Data in Interactions with Language Models

本文提出了一种面向大型语言模型(LLM)交互的开源、面向用户的防火墙架构,旨在保护敏感数据的隐私。研究背景是LLM在成为高效生产力工具的同时,其集成到工作流中可能带来数据泄露等重大风险。核心问题是:如何在不影响可用性的前提下,对基于Web和

历史摘要 · 未重新核验 · arXiv cs.CR

威胁情报2026-07-13 发布INFO

Cloud & Application Security

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

Next-Gen Identity Security

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

CrowdStrike Expands Identity Leadership with OpenID and IDPro

CrowdStrike Expands Identity Leadership with OpenID and IDPro

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

cloud architecture assessment

cloud architecture assessment

历史摘要 · 未重新核验 · Mandiant

威胁情报2026-07-13 发布INFO

ransomware and multifaceted extortion defense

ransomware and multifaceted extortion defense

历史摘要 · 未重新核验 · Mandiant

威胁情报2026-07-13 发布INFO

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content

历史摘要 · 未重新核验 · Mandiant

威胁情报2026-07-13 发布INFO

The Identity Problem Hiding in AI Agent Deployments

The Identity Problem Hiding in AI Agent Deployments

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-07-13 发布INFO

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

历史摘要 · 未重新核验 · CrowdStrike