Robust Detection of Machine-induced Audio Attacks in Intelligent Audio Systems with Microphone Array.
随着智能音频系统（如智能音箱、语音助手）的普及，其面临的机器诱导音频攻击（包括重放攻击、合成攻击、隐藏语音命令、不可听攻击以及音频对抗样本）日益严重，对用户的隐私和安全构成威胁。现有防御方案通常针对单一攻击类型，难以整合为统一的实用部署；且
2026-07-17 归档
今日共收录 1302 条安全情报，包含 372 个 CVE，507 篇安全通告，以及 120 篇研究论文。
← 返回归档列表How Does Blockchain Security Dictate Blockchain Implementation?
本文探讨了区块链协议的安全保证与实现方式之间的内在关系。作者指出，不同类型的区块链协议（如BFT类与最长链类）提供不同的安全保证，例如Algorand在部分同步环境下安全，而Bitcoin需要更强的同步性。另一个关键区别是是否允许单一不可信
Usable User Authentication on a Smartwatch using Vibration.
本文提出了一种基于振动的智能手表用户认证方法，无需额外硬件。该方法利用智能手表内置的振动电机（作为挑战）以及陀螺仪和加速度计（测量响应）。由于人体结构对振动的吸收、反射和传播特性不同，每个用户的振动响应模式是独特的。认证过程采用挑战-响应机
BEAT-MEV: Epochless Approach to Batched Threshold Encryption for MEV Prevention.
本文提出一种名为 BEAT-MEV 的新方案，旨在解决区块链中的最大可提取价值（MEV）问题。MEV 是指矿工或验证者通过重排、插入或审查交易来提取额外价值，这破坏了区块链的公平性和去中心化。现有防御方法如阈值加密或可信执行环境存在效率低、
Do You Play It by the Books? A Study on Incident Response Playbooks and Influencing Factors.
该论文对网络安全事件响应剧本（playbooks）进行了系统性的实证研究。事件响应剧本是组织用于指导人工或自动化系统执行安全对抗措施的结构化操作流程，通常整合了威胁信息与组织特定上下文。尽管实践者对剧本兴趣浓厚，但学术界对其特性缺乏深入探讨
SoK: SGX.Fail: How Stuff Gets eXposed.
该论文是一篇关于Intel SGX（Software Guard Extensions）安全性的系统化知识（SoK）综述。论文系统梳理了自SGX提出以来学术界和工业界发现的各类攻击向量，包括侧信道攻击（如L1TF、Foreshadow、Zo
POSE: Practical Off-chain Smart Contract Execution.
传统智能合约在区块链上执行的成本高昂，尤其是在以太坊等平台上，随着费用飙升，复杂应用变得不切实际。链下执行是一种有前景的解决方案，但现有方案存在诸多缺陷，如昂贵的区块链交互、缺乏数据隐私、资本成本高（因需要锁定抵押品）或仅支持有限的应用场景
SoK: Automated TTP Extraction from CTI Reports - Are We There Yet?
该论文是一篇系统化综述（SoK），系统回顾和分析了从网络威胁情报（CTI）报告（如安全厂商的APT报告、漏洞描述等）中自动提取TTP（战术、技术和程序）的相关研究。作者构建了统一的评估框架，将现有方法按照输入形式、技术方法、输出粒度等维度进
On the Virtues of Information Security in the UK Climate Movement.
该论文通过民族志方法对英国气候运动成员的信息安全实践进行了深入研究。研究者通过参与式观察和访谈，在英国抗议活动和各类活动家环境中收集数据，报告了信息安全相关发现。研究揭示了英国气候运动成员在信息安全决策中面临的四大张力：（1）开放性与保密性
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)
CVE-2024-8517
SPIP BigUp Unauthenticated RCE(CVE-2024-8517)