2026-07-17 归档

今日共收录 1302 条安全情报，包含 372 个 CVE，507 篇安全通告，以及 120 篇研究论文。

学术论文2026-07-15 发布INFO

PriEval-Protect: A Unified Framework for Privacy Evaluation and Protection in Healthcare Systems

该论文提出了 PriEval-Protect，一个用于医疗系统隐私风险评估与保护的两阶段统一框架。第一阶段是评估阶段，包含两个维度：一是监管合规评分，通过微调的法律大语言模型（LLM）结合检索增强生成（RAG）技术，自动分析文档是否符合 G

历史摘要 · 未重新核验 · arXiv cs.CR

#healthcare #privacy #framework

学术论文2026-07-15 发布INFO

Protective Capacity Hallucination: When Large Language Models Claim Nonexistent Capabilities

该论文提出并系统研究了大型语言模型（LLM）中的一种新型幻觉现象——保护性能力幻觉（Protective Capacity Hallucination, PCH）。当LLM被赋予保护脆弱用户的角色但未明确其能力边界时，模型可能不会承认自身局

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm-safety #hallucination #trustworthiness

学术论文2026-07-15 发布INFO

Stop Means Stop: Measuring and Repairing the Enforcement Gap in Agent-Framework Control Primitives

本文针对生产环境中的LLM agent框架所暴露的控制原语（human-in-the-loop审批门、运行取消、执行超时）进行了系统性安全评估。这些原语的名称和文档暗示了屏障语义：当运行被暂停、取消或超时后，被门控的副作用不应执行。然而，作

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #cs.DC #agent-security #llm

学术论文2026-07-15 发布INFO

DREA: Decoupled Reasoning and Exploration Agents for Repository-Level Vulnerability Detection

大型语言模型（LLM）因其强大的代码理解能力而被越来越多地应用于漏洞检测，但现有方法大多依赖孤立函数或固定程序分析规则提取的上下文。当漏洞跨多个函数或文件时，这些方法无法自适应地探索仓库级依赖以收集足够上下文，从而影响检测可靠性。本文提出D

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #agent-security #llm #vulnerability-detection

学术论文2026-07-14 发布INFO

Silent Alarm: A J-Space Protocol for Comparing Danger Recognition Across Models and Quantization Levels

该论文提出了一种名为 JADR（Jacobian Assessment of Danger Recognition）的协议，用于在模型生成首个响应 token 之前，通过雅可比空间（J-space）测量模型内部对危险提示的识别能力。传统越狱

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm #safety #jailbreak-robustness

学术论文2026-07-14 发布INFO

PVDetector: Detecting Prompt Injection Attacks on Purpose-Specific LLM Agents through Policy-Violation Concept Analysis

本研究提出PVDetector，一种无需额外训练即可检测针对特定用途LLM Agent的提示注入攻击的框架。现有方法主要分析输入输出模式，效果有限。作者通过分析LLM的隐藏激活空间，发现LLM在处理超出其指定用途的请求时，会内在保留策略违规

历史摘要 · 未重新核验 · arXiv cs.CR

#prompt-injection #llm-security #concept-analysis

学术论文2026-07-14 发布INFO

Trust but Verify? Uncovering the Security Debt of Autonomous Coding Agents

本文针对自主编码代理在软件开发中日益普及所引发的安全债务问题进行了大规模实证研究。研究背景：自主编码代理能够加速开发流程，但也可能在高影响文件路径中引入超出传统人工审查能力的安全风险。先前研究主要关注这些系统的功能正确性和生产力，而本文利用

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #supply-chain #code-review #secrets-detection

学术论文2026-07-14 发布INFO

Skills That Don't Exist: A Large-Scale Study of Hallucinated Skill Recommendation in LLM Agents

本文首次大规模研究了LLM智能体在推荐技能时出现的“技能名称幻觉”问题。智能体通常通过从开放注册表下载技能来获取新能力，开发者会要求智能体推荐并安装技能，但智能体经常编造注册表中不存在的技能名称。这种幻觉看似无害，却为供应链攻击打开了大门：

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #llm-agent #supply-chain-attack #hallucination #security

学术论文2026-07-14 发布HIGH

Antiproof: Synthesizing Vulnerability Detectors and Proofs of Exploitability

Antiproof 是一个端到端的漏洞发现系统，旨在同时实现高召回率和可靠自动验证，解决现有方法在成本和效果之间的权衡。系统核心结合了神经符号检测器合成（neuro-symbolic detector synthesis）和可利用性证明预言

历史摘要 · 未重新核验 · arXiv cs.CR

#vulnerability-discovery #neuro-symbolic #exploitability-proof #llm

学术论文2026-07-13 发布INFO

Cross-Cutting Security Analysis of LLM-Generated Code via Metamorphic Testing and Association Rule Mining

大型语言模型（LLM）生成的代码经常包含安全漏洞，且这些漏洞往往不是孤立的，而是跨多个关注领域同时出现，反映了软件安全中的横切性质。本文提出一个框架，将安全导向的蜕变关系（MR）与关联规则（AR）挖掘相结合，用于检测LLM生成代码中的漏洞，

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #llm #code-security #metamorphic-testing #association-rule-mining

学术论文2026-07-16 发布INFO

Disclosure Divergence: Measuring Privacy Policy and Data Safety Misalignment at Scale

随着移动应用的快速增长，用户数据隐私问题日益受到关注。隐私政策描述了应用如何收集和分享数据，而Google Play等平台提供的数据安全标签旨在总结这些做法。由于这些披露渠道是分别声明的，它们可能对应用数据实践呈现不一致的描述，给用户和监管

历史摘要 · 未重新核验 · arXiv cs.CR

#mobile-apps #privacy-policy #data-safety #llm #empirical-study

威胁情报2026-07-17 发布INFO

[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版注册机

历史摘要 · 未重新核验 · 看雪

#community #reversing #kanxue

安全公告2026-07-16 发布INFO

ArcadeDB has cross-database IDOR: /ts/, /batch/, Prometheus and Grafana handlers bypass authorization

About 14 HTTP handlers resolve the {database} path param and call getDatabase(...) WITHOUT user.canAccessToDatabase(...)