94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
2026-07-20 归档
今日共收录 1577 条安全情报，包含 453 个 CVE，813 篇安全通告，以及 64 篇研究论文。
← 返回归档列表Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Measuring and Mitigating the Risk of IP Reuse on Public Clouds.
该论文系统性地研究了公有云环境中因IP地址等资源重用导致的“云抢注”（Cloud Squatting）攻击风险。作者定义了一类攻击：攻击者通过分配云资源（如IP地址），利用前租户遗留的配置（如DNS记录、服务引用、配置文件中硬编码的IP）来
For Human Ears Only: Preventing Automated Monitoring on Voice Data.
该论文研究了如何防止自动监控系统对语音数据进行未经授权的监听和分析。研究背景在于，智能设备中的语音助手和第三方服务可能通过语音特征进行用户行为跟踪、身份识别乃至内容窃听，构成隐私威胁。核心问题是：在合法录音场景下，如何在不破坏语音可懂度的前
Improving Security Tasks Using Compiler Provenance Information Recovered At the Binary-Level.
该论文探讨了从二进制文件中恢复编译器来源信息（包括编译器家族、优化级别以及所应用的单个编译器pass）并用于增强安全任务的方法。现代编译器支持的复杂优化使得在多层次上恢复编译器来源成为可能。研究者利用来自超过27,000个使用LLVM 14
Are we there yet? An Industrial Viewpoint on Provenance-based Endpoint Detection and Response Tools.
本文首次从工业界视角系统评估了基于溯源的端点检测与响应（P-EDR）系统的有效性与局限性。研究通过一对一的专家访谈、在线问卷调查、相关文献调研以及系统性的测量实验四部分展开。结果显示，所有工业界专家均认为P-EDR系统比传统EDR更有效，但
Preventing Kernel Hacks with HAKCs.
该论文提出了一种名为HAKCs（Hardware-Assisted Kernel Compartmentalization）的方法，旨在解决当前主流操作系统内核（如Linux）的 monolithic 设计带来的安全缺陷。当前内核中所有代码
Fighting Fake News in Encrypted Messaging with the Fuzzy Anonymous Complaint Tally System (FACTS).
该论文针对加密消息系统中虚假信息泛滥的问题，提出了一种名为FACTS（模糊匿名投诉计数系统）的隐私保护方案。随着WhatsApp、Signal、Telegram等端到端加密通信的普及，用户隐私得到增强，但同时也为虚假信息的传播提供了隐蔽渠道
Practical EMV Relay Protection.
本论文针对 EMV 非接触式支付系统中存在的中继攻击（relay attack）问题展开研究。中继攻击允许攻击者在持卡人与读卡器之间转发消息，从而在用户不知情的情况下完成支付，例如通过无线方式窃取资金。论文首先评估了现有的防护措施：Appl
You Can't Protect What You Don't Understand: Characterizing an Operational Gas SCADA Network.
本文针对实际运行中的燃气SCADA（监控与数据采集）网络进行了全面的流量特征分析。研究团队与一家能源运营商合作，在真实的工业控制网络环境中部署了被动网络监控，收集了长达数月的流量数据。论文的核心贡献在于：1）首次对运营级燃气SCADA网络的
Asleep at the Keyboard? Assessing the Security of GitHub Copilot's Code Contributions.
本研究系统性地评估了 GitHub Copilot 生成的代码的安全性。研究团队针对 25 个常见编程场景（如数组操作、加密、输入验证等），通过向 Copilot 输入提示生成代码，共收集了 1692 个程序样本。随后，他们利用静态分析工具
DP-Forward: Fine-tuning and Inference on Language Models with Differential Privacy in Forward Pass.
该论文提出了一种名为 DP-Forward 的新方法，旨在解决差分隐私随机梯度下降（DP-SGD）在语言模型微调与推理中的局限性。DP-SGD 通过在反向传播过程中向梯度添加噪声来保护训练数据免受隐私泄露（如成员推断攻击），但它无法防御推理
Poster: Towards Lightweight TEE-Assisted MPC.
本论文提出了一种名为HPCG（硬件辅助伪随机相关生成器）的轻量级TEE辅助安全多方计算（MPC）解决方案。HPCG旨在解决传统MPC协议中存在的效率瓶颈问题，同时最小化对安全硬件的依赖和信任。该方法利用小型轻量级TEE芯片（LTEE），这些
ScriptChecker: To Tame Third-party Script Execution With Task Capabilities.
论文提出 ScriptChecker，一种新颖的基于浏览器的框架，旨在根据宿主网页的指令有效且高效地限制第三方脚本的执行。与现有所有在 JavaScript 层工作的方案不同，ScriptChecker 全面利用上下文分离和浏览器的安全监控
Hiding My Real Self! Protecting Intellectual Property in Additive Manufacturing Systems Against Optical Side-Channel Attacks.
本论文提出了一种针对增材制造（3D打印）系统的光学侧信道攻击方法，旨在窃取打印过程中的知识产权。作者通过分析3D打印机的视频记录，利用深度神经网络逐帧估计打印头的坐标轨迹。实验表明，该方法能够成功恢复任意打印过程的路径信息。通过数据增强技术
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)