LLMThief: Evaluating Configuration Leaking Risks in Commercial LLM App Stores.
本文研究了商业LLM（大型语言模型）应用商店中的配置泄露风险。随着LLM应用的普及，开发者将定制化的LLM应用上传到应用商店，其中包含API密钥、系统提示等敏感配置信息。作者提出了LLMThief方法，通过自动化技术探测和提取这些泄露的配置
2026-07-18 归档
今日共收录 1491 条安全情报，包含 418 个 CVE，581 篇安全通告，以及 194 篇研究论文。
← 返回归档列表TRIGFUZZ: Triggering Conditions Guided Directed Fuzzing.
定向模糊测试（Directed Fuzzing）旨在高效地到达程序中的特定目标位置（如潜在漏洞点），但现有方法往往忽略触发条件（Triggering Conditions），即目标代码被执行所需的特定输入特征或程序状态，导致难以在复杂条件下
DART: Data Augmentation of Rare ATT&CK Techniques Using LLM Agents.
该论文提出 DART（Data Augmentation of Rare ATT&CK Techniques）方法，旨在利用大型语言模型（LLM）作为智能体（Agents）对 MITRE ATT&CK 框架中罕见的攻击技术进行数据增强，以解
Fizzle: A Framework for Deterministic and Reproducible Network Fuzzing.
本文提出了 Fizzle，一个用于网络协议模糊测试的确定性且可复现的框架。网络模糊测试在发现协议实现中的漏洞方面具有重要作用，但传统模糊测试工具由于随机化和非确定性执行，导致测试结果难以复现。Fizzle 通过引入确定性调度和状态记录机制，
Supply Chain Security of PCR Tests.
本文研究了新冠病毒PCR检测供应链的安全性问题。PCR检测是疫情防控的核心手段，但其供应链涵盖试剂生产、冷链物流、实验室分析及数据上报等环节，每个环节都可能成为攻击目标。作者首先识别了供应链中的关键脆弱点，如试剂成分被替换或稀释、温度监控失
Authentication bypass using an alternate path or channel in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering over a network.
CVE-2026-57980
CVE-2026-57980 是 Microsoft Edge（基于 Chromium）中的一个认证绕过漏洞，利用替代路径或通道实现。未经授权的攻击者可通过网络远程利用该漏洞，执行篡改操作，例如修改浏览器设置、注入恶意内容或绕过安全策略。漏
Firewall for AI
Firewall for AI
CISA urges immediate action on actively exploited Fortinet flaws
CISA on Thursday ordered government agencies to prioritize patching two actively exploited vulnerabilities in the Fortin
New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens
A Go botnet called NadMesh turned up in early July hunting exposed AI services, and the operator's own dashboard claims
Firefox browsers
Firefox browsers
Sign in to Cloud
Sign in to Cloud
Sign Up for Free Cloud Tier
Sign Up for Free Cloud Tier
iOS 26.4.2 and iPadOS 26.4.2
iOS 26.4.2 and iPadOS 26.4.2
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.8 and iPadOS 18.7.8
iOS 18.7.7 and iPadOS 18.7.7
iOS 18.7.7 and iPadOS 18.7.7
iOS 26.4 and iPadOS 26.4
iOS 26.4 and iPadOS 26.4
Background Security Improvements for iOS, iPadOS, and macOS
Background Security Improvements for iOS, iPadOS, and macOS
iOS 16.7.15 and iPadOS 16.7.15
iOS 16.7.15 and iPadOS 16.7.15
iOS 15.8.7 and iPadOS 15.8.7
iOS 15.8.7 and iPadOS 15.8.7
iOS 26.3 and iPadOS 26.3
iOS 26.3 and iPadOS 26.3