安全日报 - 2026-07-14 - Cyber Security Daily Radar

安全公告2026-07-14 发布INFO

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-14 发布INFO

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-14 发布INFO

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-14 发布INFO

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-14 发布INFO

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-14 发布INFO

iOS 26.5.2 and iPadOS 26.5.2

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-07-14 发布INFO

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-07-14 发布INFO

【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】关于腾讯云 MiniMax-M2.5 模型下线及切换升级的通知

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-07-14 发布INFO

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

学术论文2026-07-11 发布INFO

One Token Is Enough: Fingerprinting and Verifying Large Language Models from Single-Token Output Distributions

本文提出一种轻量级的大语言模型（LLM）指纹识别与验证方法。当前，LLM通常通过不透明的服务链（如API聚合器、转售商和推理提供商）提供，客户端无法确认实际响应的模型是否与宣称的一致。近期审计表明，大量商用端点实际使用的权重与供应商参考权重

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #cs.LG #llm-fingerprinting #model-verification #supply-chain-security

学术论文2026-07-10 发布INFO

SMETA-ZSL:Semantic Meta-Alignment for Zero-Shot Threat Classification

本文提出SMETA-ZSL，一种面向网络安全威胁分类的零样本学习方法。传统监督学习依赖大量标注数据，但新出现的威胁类别往往缺乏标记样本。零样本学习通过利用辅助语义知识（如自然语言描述）来识别未见过的类别。大型语言模型可将非结构化的网络威胁情

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.AI #cybersecurity #zero-shot-learning #LLM #threat-classification

学术论文2026-07-13 发布INFO

When Local Monitors Miss Compositional Harm: Diagnosing Distributed Backdoors in Multi-Agent Systems

本文研究了多智能体、使用工具的LLM系统中的一种新型安全漏洞——分布式后门。在现有实践中，运行时监控器通常独立检查每条消息、工具调用或步骤。然而，论文证明这种本地监控存在根本性缺陷：攻击者可以将有害负载拆分成多个片段，分布到不同智能体，使得

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.MA #agent-security #llm #multi-agent #backdoor

学术论文2026-07-13 发布INFO

LLM-Guided Program Evolution for Targeted Black-Box Attacks on Perceptual Hash Algorithms

感知哈希算法（PHA）广泛应用于图像伪造检测，但它们在对抗性扰动下的鲁棒性研究不足。本文提出一种新颖的进化框架（基于GigaEvo和OpenEvolve），用于定向第二图像攻击——即生成与目标哈希值相似的对抗图像。方法采用LLM引导的程序进

历史摘要 · 未重新核验 · arXiv cs.CR

#perceptual-hash #black-box-attack #evolutionary-algorithm #llm-agent #content-moderation

学术论文2026-07-12 发布INFO

PromptGraph: Graph-Guided Prompt Sanitization for Balancing Privacy and Utility in LLM Inference

大型语言模型（LLM）服务在推理过程中面临严重的隐私挑战。敏感信息不仅可能通过显式标识符（如姓名、电话号码）泄露，还可能通过原本无害的文本片段之间的上下文关联被推断出来。现有的提示清洗（prompt sanitization）方法通常为单个

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm #privacy #graph

学术论文2026-07-11 发布INFO

Firewall3D: A Hardware Firewall for Defending 3D Printers Against Firmware Attacks

该论文聚焦于增材制造（3D打印）领域日益严峻的网络安全威胁。随着3D打印市场规模预计超过300亿美元，针对该系统的攻击也在增加，包括破坏打印部件、窃取知识产权甚至物理损坏打印机。其中一种主要威胁是固件级攻击，可通过供应链漏洞、恶意固件更新或

历史摘要 · 未重新核验 · arXiv cs.CR

#eess.SP #3d-printing #hardware-firewall #firmware-attack

学术论文2026-07-11 发布INFO

Which Neurons Detect Malicious Code? A Probing Study of LLM Security Knowledge

本文通过机械可解释性方法研究了大型语言模型（LLM）内部如何检测恶意代码。作者针对三个指令微调模型（Llama3.1-8B-Instruct、Mistral-v0.3-7B-Instruct、Qwen2.5-7B-Instruct），使用来

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #mechanistic-interpretability #llm-security #malware-detection #neuron-probing

学术论文2026-07-10 发布INFO

Malaika: Understanding Malware through Tri-Grounded Agentic Reasoning

该论文提出了一种名为 Malaika 的多智能体框架，用于解决恶意软件理解中的核心挑战：如何在部分可观测性下，从稀疏、分散的代码证据中重建高级恶意行为，并与良性功能区分。作者将恶意软件理解形式化为一个基于证据的推理问题，并主张可靠的行为重建

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #malware #llm #agent #android #explainability

漏洞预警2026-07-14 发布CRITICAL

SAP Commerce Cloud could retain a sample OAuth2 client with publicly documented sample credentials originating from sample configuration provided in SAP Help Portal documentatio...

CVE-2026-44761

SAP Commerce Cloud 存在一个高危漏洞，原因在于其保留了 SAP Help Portal 文档中公开的示例 OAuth2 客户端凭证。默认情况下，系统包含一个带有公开已知凭据的示例 OAuth2 客户端。如果管理员未在部署后

历史摘要 · 未重新核验 · NVD

#cve #cwe-1392

漏洞预警2026-07-14 发布CRITICAL

SAP NetWeaver Application Server ABAP allows an authenticated attacker to leverage logical errors in memory management to cause a memory corruption that could lead to unauthoriz...

CVE-2026-44747

该漏洞存在于 SAP NetWeaver Application Server ABAP 中，属于内存管理逻辑错误导致的内存损坏问题。经过身份验证的攻击者可以利用该漏洞，通过精心构造的请求触发内存损坏，从而破坏数据机密性、完整性和系统可用性

历史摘要 · 未重新核验 · NVD

#cve #cwe-787

威胁情报2026-07-14 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

2026-07-14 归档