MirageFlow: A New Bandwidth Inflation Attack on Tor.
本文提出了一种针对 Tor 网络的新型带宽膨胀攻击，名为 MirageFlow。攻击者通过控制一组恶意中继节点（即中继集群）并利用 Tor 允许资源共享的机制，协调分配集群内各中继的资源，欺骗带宽测量器，使其误认为每个中继节点都拥有充足的带
2026-07-13 归档
今日共收录 797 条安全情报，包含 77 个 CVE，415 篇安全通告，以及 53 篇研究论文。
← 返回归档列表Facilitating Non-Intrusive In-Vivo Firmware Testing with Stateless Instrumentation.
该论文提出了一种名为 IPEA 的非侵入式动态固件测试框架，专门针对深度嵌入式设备（如基于微控制器 MCU 的物联网设备）的固件测试挑战。这类设备通常资源受限，运行环境与通用计算机差异巨大，导致现有动态测试技术难以直接应用。IPEA 的核心
Proof of Backhaul: Trustfree Measurement of Broadband Bandwidth.
该论文提出了一种名为Proof of Backhaul (PoB)的协议，用于在去中心化无线网络中可信地测量宽带回传链路的带宽。近年来，由个人和小型企业节点组成的去中心化无线网络重新兴起，其经济模型依赖于代币化激励，而激励的有效性需要一种去
From Easy to Hard: Building a Shortcut for Differentially Private Image Synthesis.
差分隐私图像合成旨在从敏感数据集中生成合成图像，缓解组织共享和使用合成图像时的隐私泄露问题。现有方法（如使用差分隐私随机梯度下降训练扩散模型）虽然取得进展，但性能仍不理想。受课程学习启发，本文提出一种两阶段差分隐私图像合成框架，让扩散模型从
Eyes on your Typing: Snooping Finger Motions on Virtual Keyboards.
本文针对增强现实（AR）和虚拟现实（VR）环境中通过头戴显示器（HMD）进行虚拟键盘打字时可能存在的隐私泄露问题，提出了一种新型侧信道攻击SNOOPFINGER。研究背景是AR/VR技术在金融、教育等领域的快速普及，用户通过手部追踪与虚拟对
Hermes: Efficient and Secure Multi-Writer Encrypted Database.
该论文提出 Hermes，一种新型混合可搜索加密（HSE）方案，旨在解决现有 HSE 设计中存在的安全漏洞（如字典攻击和注入攻击），同时保持低搜索复杂度和高用户效率。Hermes 支持多写者加密搜索功能，提供前向隐私和对字典攻击的抵抗力。为
Towards Automated Computational Auditing of mHealth Security and Privacy Regulations.
本研究探讨了如何利用计算工具自动审计移动健康（mHealth）应用是否符合联邦安全与隐私法规。随着监管环境日益复杂，手动判断合规性变得困难，因此计算法律审计成为一种潜在解决方案。研究者发现，直接将开放式、普遍适用的复杂法律转换为计算原则具有
OpenSquare: Decentralized Repeated Modular Squaring Service.
重复模平方（Repeated Modular Squaring）是一种基础计算操作，被广泛应用于构建时间密码学原语，如时间锁谜题（TLP）和可验证延迟函数（VDF）。这些原语在区块链领域有着快速增长的应用需求，例如公平随机数生成、彩票、跨链
RealSWATT: Remote Software-based Attestation for Embedded Devices under Realtime Constraints.
该论文关注嵌入式实时设备的安全验证问题。智能工厂、关键基础设施和医疗设备广泛依赖嵌入式系统，这些系统必须满足实时约束以完成关键任务。然而，研究表明许多此类设备存在严重漏洞，可能被利用造成致命后果。由于实时系统对时间要求严格，传统的安全机制（
SoK: Software Compartmentalization.
本文是一篇关于软件隔离（compartmentalization）的系统化知识梳理（SoK）论文。软件隔离通过将大型系统分解为具有有限权限的小型组件来最小化漏洞利用的影响，这一理念历史悠久且经过广泛研究，但在实际主流软件开发中仍未得到广泛应
Efficient CCA Timed Commitments in Class Groups.
本文研究定时承诺（timed commitments）的高效构造。定时承诺由Boneh和Naor于CRYPTO 2000提出，是标准承诺的定时变体，允许承诺方在指定时间后无需交互即可打开承诺。该原语在密封投标拍卖、公平合同签署、公平多方计算
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)