2026年7月，安全媒体BleepingComputer报道称，SonicWall SMA1000系列安全远程访问设备存在两个未公开编号的漏洞，在官方披露前已被攻击者作为零日漏洞利用数周。这些漏洞允许威胁行为者在未修复的SMA1000 VPN设备上安装自定义恶意软件，实现持久化控制。攻击者可能通过漏洞获取设备管理权限，进而部署后门或窃取网络流量。SonicWall已于近期发布安全更新修复这些漏洞，但部分用户可能尚未应用补丁。目前尚无明确证据表明攻击者身份、恶意软件家族或受害者行业分布，但鉴于SMA1000常用于企业远程访问，影响范围可能涉及政府、金融、科技等多个行业。建议运营SonicWall SMA1000的组织立即检查设备是否存在异常，并应用最新固件更新。

2026年7月21日，安全公司Arctic Wolf披露，Qilin勒索软件团伙正在利用Palo Alto Networks PAN-OS GlobalProtect VPN中的一个关键认证绕过漏洞（CVE未公开）入侵企业网络。该漏洞允许未经身份验证的攻击者绕过认证，获取VPN访问权限。Qilin勒索软件组织利用此漏洞作为初始入口，然后部署勒索软件进行加密和勒索。目前受影响的行业和地区尚未明确，但使用Palo Alto GlobalProtect VPN的组织均面临风险。Arctic Wolf建议立即应用Palo Alto Networks发布的安全更新，并加强VPN日志监控。该漏洞在野被积极利用，严重影响企业安全。

Ivanti Endpoint Manager Mobile（EPMM）是一款企业级移动设备管理（MDM）解决方案，用于集中管理移动设备、应用程序和安全策略。根据Seebug漏洞库信息，该产品存在一个代码注入漏洞。攻击者可能通过构造特制的请求，向受影响组件注入恶意代码，从而在服务器上下文中执行任意命令或脚本，导致数据泄露、权限提升或服务中断。目前该漏洞的详细技术细节、攻击向量及受影响版本尚未公开，但代码注入类漏洞通常危害较高，需尽快评估风险并采取防护措施。

根据知道创宇/Seebug发布的漏洞信息，天融信（TOPSEC）防火墙存在一个远程利用漏洞，代号为ELIGIBLEBACHELOR。该漏洞可能允许未经身份验证的远程攻击者通过发送特制请求，在受影响设备上执行任意代码或导致拒绝服务。目前缺乏漏洞的技术细节、受影响版本及官方修复补丁。由于信息有限，具体影响范围和利用复杂度尚不明确，但由于涉及远程利用且可能影响广泛部署的防火墙设备，此漏洞值得高度关注。

根据知道创宇/Seebug的安全公告，华为Secoway USG防火墙存在弱密码漏洞。该防火墙产品用于企业网络安全边界，弱密码问题可能允许攻击者通过猜测或暴力破解默认或简单密码，从而获得设备的管理权限。一旦成功，攻击者可以修改防火墙规则、拦截或篡改网络流量、建立VPN隧道，甚至横向渗透内网。公告未给出具体CVE编号、受影响产品型号范围及严重性评级，但此类弱密码问题在实际攻击中常被利用。建议受影响用户立即检查设备配置，确保已更改出厂默认密码，并使用强密码策略。

Fortigate防火墙存在一个远程代码执行漏洞，被命名为EGREGIOUSBLUNDER。攻击者可能利用该漏洞在未经授权的情况下远程执行任意代码，完全控制受影响设备。该漏洞影响Fortigate系列产品，具体版本范围未明确。由于漏洞细节尚未完全公开，且缺少CVE编号，建议用户密切关注Fortinet官方安全公告，并及时应用可能发布的补丁。Seebug漏洞库已收录此威胁，编号ssvid-92335。

### Summary Gitea has robust SSRF protection via `hostmatcher.NewDialContext()` for webhook and migration clone URLs, which validates resolved IPs at the TCP dial level. However, three code paths use raw `http.Get()` (Go's `DefaultClient`) which completely bypasses this protection, enabling SSRF to internal services and local file read via the `file://` scheme. ### Vulnerable Code **File: `modu

### Summary The OAuth2 sign-in callback in Gitea 1.26.1 unconditionally re-enables a locally-disabled account whenever the user authenticates through a linked external identity provider, silently undoing any administrator-initiated `Disable Account` action and issuing a fresh authenticated session in the same response. Once a user has linked any external IdP, the administrator's disable toggle be

| --- | --- | | Versions tested | `gitea/gitea:1.26.2` (digest `sha256:7d13848af12645600a5f9d93ee2560daa9c6fa6b5b859b7bff3a5e1c0b661031`); `gitea/gitea:latest` resolves to the same digest at time of writing | | Source review | `git checkout v1.26.2` (commit `2c749ce`) | | Reproduction | `bash run_poc.sh` (single shot: brings up containers, runs three PoCs, prints captured evidence, tears down on e

本文首次系统研究了神经网络剪枝过程中的隐私风险，特别是成员推理攻击（Membership Inference Attacks）的影响。作者指出，现有的剪枝研究主要关注如何在保持模型精度的同时提高稀疏性，但忽略了剪枝可能带来的训练数据记忆化风险。通过实验，他们发现剪枝过程会导致模型在成员（训练集数据）和非成员（非训练集数据）上的预测行为产生差异（即预测发散），并且这种发散在不同类别上表现不同。基于此观察，作者提出了一种基于自注意力机制的成员推理攻击方法，专门针对剪枝后的神经网络。该攻击利用剪枝导致的预测发散，通过自注意力权重聚焦于发散显著的样本，从而更准确地推断数据是否属于训练集。实验表明，该方法在多个剪枝方法、稀疏度水平和攻击知识假设下，均优于现有的八种成员推理攻击。此外，作者还提出了一种基于KL散度的防御机制，通过最小化剪枝前后模型预测分布的差异来缓解预测发散，从而保护隐私。实验证明，该防御在保持模型稀疏性和精度的同时，有效降低了成员推理攻击的成功率。该研究适合AI安全研究人员、隐私保护工程人员以及模型压缩领域的从业者阅读。

地毯式轰炸攻击（Carpet Bombing Attack）是一种日益流行的分布式拒绝服务（DDoS）变体，它同时向受害网络中的多台服务器发起攻击，令每条恶意流的流量速率极低，以绕过传统基于流量阈值的检测机制。聚合后的恶意流量会淹没网络接入点（如网关），导致服务不可用。更高级的攻击者还采用应用层攻击手段，使恶意流在语义上和流量体积上都不易察觉，进一步规避现有DDoS检测方案。本文提出NetRadar，一种鲁棒且精准的地毯式轰炸DDoS检测器。NetRadar采用服务器-网关协作架构，聚合受害网络中多个服务器的流量特征和服务端特征，并通过跨服务器分析定位受害服务器。为支持服务器辅助检测，作者设计了一套通用兼容多种服务类型的服务端特征集，并提出一种鲁棒模型训练方法以应对运行时特征不匹配问题。此外，还提出一种高效的跨服务器入站流量分析方法，利用地毯式轰炸流量的相似性降低计算开销。在真实数据集和模拟数据集上的实验表明，NetRadar在所有地毯式轰炸检测场景下均取得超过94%的准确率，优于现有最先进方案。

CrowdStrike与Zscaler宣布合作，将持续身份安全能力集成到零信任访问架构中。该合作旨在结合CrowdStrike Falcon平台的端点检测与响应（EDR）能力以及Zscaler的零信任网络访问（ZTNA）解决方案，实现基于用户身份、设备健康状态和行为风险的持续认证与访问控制。通过这种集成，企业可以在用户访问应用程序或资源时实时评估风险，并在检测到异常行为时动态调整访问权限或强制重新认证。文章强调，这种联合方案有助于抵御身份泄露、凭证滥用和横向移动等威胁，尤其适用于远程办公和云优先环境。合作利用了CrowdStrike的威胁情报和Zscaler的安全服务边缘（SSE）架构，但没有提供具体的攻击案例、漏洞或IOC。

CrowdStrike Announces Continuous Identity for AI Agents

Citrix NetScaler 内存泄漏(CVE-2025-5777)

Threat actors have been observed exploiting a now-patched high-severity Palo Alto Networks PAN-OS vulnerability as an entry point to deploy Qilin (aka Agenda) ransomware on victim environments. Arctic Wolf Labs said it investigated multiple intrusions in June 2026 that began with the exploitation of CVE-2026-0257 (CVSS score: 7.8), an authentication bypass flaw affecting the portal and gateway

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

【EdgeOne】CNAME 域名生成规则调整公告

PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by `praisonai.api.call`. The authentication helper `verify_token()` fails open when `CALL_SERVER_TOKEN` is unset. Since eve

ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands by sending crafted pickle payloads to the SchedulerServer ZMQ ROUTER socket bound to all interfaces. Attackers can exploit malicious __reduce__ methods embedded in crafted pickle payloads to execute arbitrary shell command

### Summary I'm reporting **two related TOTP one-time-use defects** in Gitea that survive the CVE-2021-45331 fix. The 2018 fix (PR #3878) introduced the `TwoFactor.LastUsedPasscode` field and added an in-memory inequality check on the web 2FA login path. That check works correctly in the single-request case, but it leaves two follow-up gaps: 1. **A TOCTOU race on the web surfaces (Defect 1).** T

**Author:** Prakhar Porwal **Date:** 2026-05-24 **Target:** Gitea (self-hosted Git service) **Branch tested:** `main` @ `b7e95cc48c` (development build, go1.26.3) **Component:** `routers/api/v1/org/action.go` (org-level Actions API) **OWASP:** API3:2023 Broken Object Property Level Authorization --- ## 1. Summary The org-level Actions REST endpoints ``` GET /api/v1/orgs/{org}/actions/runs GET

## Summary GHSA-8fwc-qjw5-rvgp ("Gitea may send release notification emails for private repositories to users whose access has been revoked", fix in PR #36319 / commit 8a98ac22) added `repo_model.ClearRepoWatches` as a defense for the state transition public→private. The cleanup was wired into `services/repository/repository.go::MakeRepoPrivate` only. The sister helper `services/repository/reposi

## Summary PR #38145 fixed ListPublicMembers and IsPublicMember but missed ListMembers. Any authenticated user can enumerate ALL members (not just public ones) of a private organization. ## Affected Versions <= v1.26.4 (latest) and main branch ## Root Cause routers/api/v1/org/member.go — ListMembers(): // Missing check: if !organization.HasOrgOrUserVisible(ctx, ctx.Org.Organization.AsUse

## Vulnerability Header | Field | Value | | ------------------- | ----------------------------------------------------------------------------------- | | Vulnerability Title | Cached Per-Branch Permission Check in Pre-Receive Hook Allows Full Repository Write | | Severity Rating | High

### Summary The Locale middleware that runs in front of every unauthenticated request calls `golang.org/x/text/language.ParseAcceptLanguage` on the raw `Accept-Language` header without imposing a size or shape filter. The underlying parser has quadratic-time behaviour on long lists of malformed language tags. The CVE-2022-32149 guard that golang.org/x/text added in v0.3.8 caps the number of `-` c

Gitea's SSH key ingestion endpoint accepts keys in RFC 4716 (SSH2) format and normalises them before storage. The normalisation function contains an O(N²) string concatenation loop with no input size limit, meaning a single malicious key submission can force the server to perform an amount of work that grows quadratically with the size of the input. Any authenticated user can exploit this to exhau

### Repository Visibility Manipulation via Git Push Options | Field | Value | |-------|-------| | **Affected File** | `routers/private/hook_post_receive.go` | | **Affected Function** | `HookPostReceive()` | | **Affected Lines** | 173–225 | | **Prerequisite** | Attacker must have owner-level or admin collaborator access to the target repository | --- #### Description Gitea's post-receive git ho

## Description Gitea's OAuth2 sign-in callback reactivates a deactivated user account (`IsActive=false`) when the user signs in through an authentication source that does not issue refresh tokens (notably GitHub, and any OIDC/OAuth2 source configured without `offline_access`). PR #38009 added a gate intended to reactivate users only when the OAuth2 auto-sync cron had disabled them, using "the sto

随着大型语言模型（LLM）的快速发展，其被恶意利用生成钓鱼内容的威胁日益突出。传统基于语法或语义的钓鱼邮件检测方法难以有效识别LLM生成的邮件，因为这类邮件通常没有拼写错误或其他明显特征，且能针对特定领域定制内容，成功率更高。现有的一些基于LLM的检测方法虽然有效，但计算成本高，且受限于底层模型性能，难以大规模部署。为此，本文提出Paladin系统，通过一种新的“触发-标签”范式来防御LLM驱动的钓鱼邮件。Paladin的核心思想是将触发词与标签的关联嵌入到普通LLM中，使其成为“仪表化LLM”（instrumented LLM）。当仪表化LLM生成与钓鱼相关的内容时，会自动包含可检测的标签，从而便于识别。作者设计了隐式和显式两种触发词与标签类型，并考虑了四种不同的应用场景。从隐蔽性、有效性和鲁棒性三个关键维度评估Paladin，并与现有基线方法对比。实验结果表明，Paladin在所有场景下均能达到90%以上的检测准确率，优于基线方法。代码已开源。本研究适合安全防御研究者、LLM安全从业者以及关注生成式AI安全的技术人员阅读。

本文提出了 Ruleengine，这是一个利用大型语言模型（LLM）将用户的自然语言描述自动转换为有效且安全的物联网（IoT）自动化规则的工具。随着物联网设备的普及，用户倾向于使用自然语言来表达自动化需求，但将这种非结构化描述转化为平台特定的触发-动作规则格式仍存在挑战。Ruleengine 包含三项核心创新：首先，设计了一种结构化提示工程框架，结合明确的输出结构和语义约束定义，引导 LLM 生成符合语法和语义要求的规则；其次，采用基于检索增强生成（RAG）的架构，通过语义搜索和上下文重排序技术提升规则生成的准确性和相关性；第三，提出了一种上下文感知的安全评分机制，能够评估规则在触发条件和动作后果方面的潜在安全风险，例如设备冲突或权限滥用。实验基于真实数据集，在多种 LLM 上评估了该工具的性能，结果表明，与基线方法相比，Ruleengine 在生成规则的语法正确性和语义正确性上均有显著提升，并且能够成功识别出生成规则中的安全违规。此外，论文还全面比较了不同 LLM、提示工程策略、嵌入技术和 RAG 配置之间的性能权衡，揭示了准确率、延迟和计算效率之间的关系。该工作对于提升智能家居自动化的易用性和安全性具有重要价值。

Firewall for AI

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

iOS 18.7.1 and iPadOS 18.7.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

APSB26-77: Security update available for Adobe Creative Cloud Desktop Application

     Hi, everyone! We've just released Chrome 150 (150.0.7871.181) for Android. It'll become available on Google Play over the next few days. This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Android releases contain the same security fixes as their corresponding Desktop r

Hi everyone! We've just released Chrome Stable 151 (151.0.7922.43) for iOS; it'll become available on App Store in the next few hours.This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Hi everyone! We've just released Chrome Beta 151 (151.0.7922.43) for iOS; it'll become available on App Store in the next few days.You can see a partial list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Hi everyone! We've just released Chrome Beta 151 (151.0.7922.44) for iOS; it'll become available on App Store in the next few days.You can see a partial list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Use after free in GPU in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

A vulnerability was determined in QUSETIONS MiniCode-Python 0.1.0. This vulnerability affects the function subprocess.Popen of the file minicode/config.py of the component Project File Handler. Executing a manipulation can lead to os command injection. The attack may be launched remotely. A high complexity level is associated with this attack. It is stated that the exploitability is difficult. The

Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can connect to the /ws/import_files WebSocket endpoint without authentication, specify arbitrary URLs in the HT

Missing Authorization (CWE-862) in Kibana allows an authenticated user to access and modify Cloud Connect configuration and service settings without the required feature privileges, via direct requests to insufficiently protected product endpoints.

Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Web Utilities). Supported versions that are affected are 12.2.8-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Applications Framework. While the vulnerability is in Oracle Applications Framework, attacks may significantly i

Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS (UK). While the vulnerability is in Oracle HRMS (UK), attacks may significantly impact additional products (scope change).

### Impact `fast-uri` v4.1.0 and earlier do not treat a literal backslash (U+005C) as an authority delimiter. Node's native WHATWG `URL` (used by `fetch()`, `undici`, and Node's `http`/`https` clients) normalizes `\` to `/` for special schemes (`http`, `https`, `ws`, `wss`, `ftp`, `file`), so the two parsers extract different hosts from the same input string. For example, `http://evil.com\@allow

# Summary An information disclosure issue in the Gitea Notification API allows users who have lost access to a private repository to continue accessing private issue or pull request information through existing notification threads. Although repository information is hidden after access revocation, the `subject` field remains accessible and continues to expose private metadata. # Details CVE-20

## Summary Gitea 1.26.2 does not properly enforce organization visibility restrictions on organization label read endpoints. A user without access to a private organization can retrieve labels belonging to that organization through the Organization Labels API. As a result, label metadata intended to be restricted to organization members may be disclosed. The issue is limited to unauthorized rea

随着去中心化金融（DeFi）的快速发展，与加密货币相关的安全事件日益增多。攻击者在事件发生后通常尝试快速转移被盗资产，隐藏非法资金的来源并最终兑换为法币。然而，现有的反洗钱（AML）方法难以应对DeFi交易的语义复杂性：它们要么过度依赖底层的代币转移，要么执行与协议无关的资金流分析，无法捕捉交易的高层意图。本文提出AMLGuard，一个面向账户式区块链的语义感知AML框架。AMLGuard通过语义分析复杂DeFi交易来追踪已知恶意地址的非法资金流动，实现准确且连续的洗钱追踪。对于复杂交易，AMLGuard结合静态规则分析与检索增强的大语言模型（LLM）推理，推断隐含的DeFi语义，将原始交易数据转化为高层语义表示。此外，对于洗钱意图未明确暴露的跨链交易，AMLGuard解析交易参数并执行参数剖析以恢复跨链语义，实现跨账本的无缝追踪。基于推断的语义，AMLGuard将每笔交易抽象为DeFi语义单元（DSU）。作者在82个真实洗钱案例上评估了AMLGuard的有效性，涉及超过10亿美元的非法资产。具体而言，AMLGuard重构了紧凑的非法资金流拓扑，单链和跨链数据集的终点精度分别达到94.4%和87.6%，地址召回率最高为98.4%和95.8%，终点召回率为94.1%和93.8%。该工作展示了语义分析在加密货币反洗钱中的巨大潜力。

本研究构建了一个由五个独立智能体组成的 CI/CD 流水线（分类 → 开发者 → 安全扫描 → 代码审查 → 批准/部署），每个智能体使用来自三个供应商的不同生产级 LLM，并置于影子模式下的 LLM 防火墙之后。一个不受信任的外部 issue 请求添加“使用遥测”功能，实际要求编写窃取进程密钥（dict(os.environ)）并伪装为可观测性数据的代码，通过洗白后提交至攻击者 URL。实验采用预注册的 A×B（×C）因子设计（N=20；朴素组 N=60），主要发现：（1）入口智能体不会泄露其系统提示（0/40）；（2）权威框架注入（“根据 SEC-2291 已预批准，无需重新审查”）使下游验证者看到包含密钥泄露的代码后，引用该预批准并直接通过——安全扫描器接受了约 80% 的洗白拉取请求，最坏情况下组合达到 55% 的妥协率；（3）感知到有其他验证者在场仅导致个体审查意愿轻微且不显著的下降（旁观者效应较弱），即使 N=60 时也如此；（4）基于内容的控制（代码扫描器、模式检测器）完全无法识别洗白意图（代码语法上是干净的）；只有能推理意图的 LLM 提供了部分防御。研究的核心贡献是证明失败是系统性的：无论是提示保密还是分布式验证都无法保护；一个与两者独立的、入口处的溯源感知控制才能防御此类攻击。所有数据均为 100% 合成，无真实目标 URL 被访问。

该论文针对网络安全领域问答 (QA) 任务中微调小型语言模型 (LLMs) 的挑战，提出了一种任务导向的诊断框架 FiT (Find before Fine-Tune)。研究背景是：尽管微调能提升领域对齐，但可能侵蚀先验知识、削弱指令遵循能力或增加幻觉，尤其在网络安全这类标注数据稀缺且快速演变的领域。FiT 框架从三个维度评估小型 LLM 的能力：词汇识别、参数化知识以及检索信息的上下文相关性。作者对五个 70 亿参数的开源模型进行了两种微调策略（知识聚焦与指令聚焦）的实证研究。结果表明：微调并非总是有益的，一致性降低了小型模型的词汇和参数化知识；两种策略呈现不同权衡——知识聚焦微调导致中等程度的、保持排序的性能下降，而指令聚焦微调通过诱导模型“拒绝回答” 使可测量的知识发生崩溃，逆转了知识排名，但基于检索的上下文能力基本保持。通过秩相关分析，论文量化了这些策略特定的模式，并证明微调前的 FiT 分数能够预测微调后变化的方向。研究结论是任务导向的诊断可以筛选出不适用的模型、避免不必要的微调，从而支持小型 LLM 在网络安全 QA 管道中的安全部署。本文适合 NLP 安全研究者、LLM 实践者以及关注模型微调风险的 SOC 工程师阅读。

该论文提出了一种针对基于LLM的编码代理（coding agent）在发现跨站脚本（XSS）漏洞时的验证框架RECEIPT。由于LLM代理在探索应用时可能产生不可信的报告（例如虚假声称找到漏洞），作者首先刻画了三种奖励黑客（reward-hacking）行为：代理可能通过执行攻击脚本但并未实际触发漏洞、可能误报非漏洞、或利用验证环境的不一致来骗取奖励。针对这些问题，论文定义了理想验证器应满足的三个要求：确定性、可重现性、防篡改。RECEIPT通过四个核心机制实现可靠验证：环境隔离（每个验证任务使用独立浏览器实例）、PoC约束（要求提供确定性的攻击载荷）、角色分离（区分攻击者和受害者的浏览器上下文）、以及结论绑定（将脚本执行结果与漏洞确认强关联）。每个确认结果都证明两点：脚本在真实浏览器中运行，且攻击载荷以攻击者角色植入并在受害者角色浏览器中执行。这样的受限回放过程使得验证确定性和可重现性。实验在95个真实世界Web应用目标上进行，每个应用预算20美元内，RECEIPT发现了24个未知XSS漏洞，其中12个已得到维护者确认，并在已知漏洞恢复目标中以36%的召回率恢复了标记的CVE。与同一代理使用自我判断以及黑盒扫描器相比，RECEIPT确认了更多真实利用且无假阳性。

该论文研究了大型语言模型（LLM）在密码分析任务上的能力。密码分析处于数学推理与网络安全交叉点，这两领域正是LLM进展最快的方向。作者构建了CryptanalysisBench基准测试，包含191个任务，覆盖6类密码原语（分组密码、哈希函数等），主要源自NIST标准化竞赛。基准分三层：第一层为已知可实际破解的原语；第二层为尚无已知实际破解的原语，分别在全强度和缩放变体下评估；第三层为前沿生产原语的挑战集。五个前沿模型（Claude Opus 4.8、Sonnet 5、Mythos 5、GPT 5.5和开源GLM 5.2）分别破解了第一层中65%-86%的方案，第二层中6-12个全强度方案，以及所有缩放变体中的24-61个。此外，模型还产生了新颖的密码分析，例如利用SpoC AEAD设计缺陷的密钥恢复攻击以及KINDI发布的CCA安全性证明中的错误，这些据作者所知此前未知。论文将CryptanalysisBench作为追踪AI密码分析何时成为重要因素的工具，并作为部署前压力测试候选方案的框架。该基准已发现的攻击预示着AI密码分析可能很快超越现有技术水平。

本文提出了一种半自动化的方法来评估大型语言模型（LLM）在特定安全领域的知识水平。当前评估LLM安全知识的主要方式是构建挑战问题集或任务基准，这些方法需要大量人工工作和安全专业知识。作者利用消费者保护机构（CPA）发布的权威信息，通过检测LLM对安全相关文本叙述的响应不稳定性来识别知识缺口。该方法应用于身份盗窃和冒名欺诈两个安全主题，测试了Gemini和GPT两个主流LLM家族中的5个模型。实验使用来自6个CPA的公开信息，结果表明该方法能够区分哪些模型具备足够知识准确识别文本中的安全主题，哪些不具备。核心贡献在于提供了一种可扩展的、减少人工依赖的LLM安全知识评估框架，特别适用于快速评估模型在特定安全领域的掌握程度。该研究对LLM安全测试、模型选择和安全应用中的知识验证具有参考价值。

该论文提出GARAGE，一个基于检索增强生成（RAG）的框架，旨在解决当前自动化工具在处理非结构化网络威胁情报（CTI）和汽车行业特定架构细节方面的不足。GARAGE将分散的CTI转化为可操作的领域特定知识库，用于自动生成攻击图。具体地，它合成了12,786个CVE和140个事件报告，构建了一个符合STIX 2.1和Auto-ISAC ATM标准的知识库。通过细粒度的杀伤链分析，形式化战术模式级别的场景，实现了威胁生成能力。论文通过320次留一实验（Leave-One-Out）证明，该框架能够将安全知识准确迁移到完全未见过的车辆架构上。此外，GARAGE被定位为一种可扩展的TARA（威胁分析与风险评估）支持工具，适用于人机协同工作流程，并提供了全面的成本-性能分析以指导其在不同LLM层级上的部署。

本文研究生成式AI模型（特别是大型语言模型，LLMs）在诈骗检测中的实际表现。随着在线诈骗造成日益严重的财产和个人伤害，基于LLM的检测系统已被广泛应用于邮件网关、浏览器扩展和欺诈监控面板等安全产品中。然而，一个普遍假设是这些模型天生适合所有诈骗检测场景。作者质疑这一假设，通过构建并发布一个独特的真实世界诈骗基准数据集（涵盖多种格式和主题），系统评估了9个不同大小和架构的LLM（包括GPT系列、开源模型等），在不同提示策略下的检测性能，并与一个经过微调的BERT分类器进行对比。主要发现包括：(1) 更大规模的LLM通常表现更好，但精心设计的提示可以显著提升小型模型的性能；(2) 与微调模型相比，LLM在泛化到未见过的诈骗类型方面更具优势，表明预训练知识对诈骗检测有实质贡献。作者同时发布了数据集和评估框架，旨在为后续使用语言模型进行鲁棒诈骗检测的研究提供基准。本文适合安全研究员、AI模型评估人员以及关注诈骗检测技术的安全产品开发者阅读。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026

Critical infrastructure attacks often begin with stolen credentials, compromised devices, or trusted accounts. Specops Software explains why Zero Trust should verify both user identities and device trust before granting access to critical systems. [...]

本文研究利用缓存侧信道实现目标去匿名化的攻击与防御。作者首先分析了现代处理器中缓存侧信道泄露的机制，指出攻击者可通过监控共享缓存访问模式来识别受害者的活动，从而推断其身份或敏感信息。然后，提出了一种新的去匿名化攻击方法，利用CPU缓存的时序差异来区分不同进程或虚拟机的行为，结合先验知识（如网站指纹）实现用户去匿名化。实验在真实多用户系统上验证了攻击的有效性，成功率达到90%以上。针对该威胁，作者设计了两种防御机制：一是基于缓存分区，隔离敏感进程的缓存占用；二是引入随机延迟，混淆缓存访问模式。评估表明，防御措施在合理性能开销（<15%）下有效降低攻击成功率至10%以下。本文系统性地揭示了缓存侧信道在隐私攻击中的新应用，并提供了可落地的对策，适合安全研究人员、系统架构师以及云服务提供商阅读。

本文针对受信执行环境（TEE）中严格内存模型导致的性能瓶颈问题，提出了一种新的内存模型——Elasticlave。传统TEE（如Intel SGX）采用空间隔离模型，强制enclave之间不能共享内存，导致数据拷贝开销巨大，性能降低1-2个数量级。Elasticlave允许enclave选择性地、临时地与其它enclave乃至操作系统共享内存，从而消除昂贵的数据拷贝操作，同时仍能保持与空间隔离模型相当的应用所需安全性。作者在基于RTL设计的周期级RISC-V核上实现了Elasticlave原型，实验表明，在相同处理器配置下，相比空间隔离模型可获得1-2个数量级的性能提升。Elasticlave的可信计算基（TCB）很小，其性能特性和硬件面积开销随所支持的共享内存区域数量扩展良好。该研究为TEE内存模型设计提供了新思路，适合系统安全与硬件架构领域的研究人员阅读。

该研究旨在解决日益复杂的监管环境下的合规性问题，提出利用计算工具进行法律审计的可能性。具体而言，研究者探索构建一个计算审计器，用于检查移动健康（mHealth）应用是否满足联邦安全与隐私法规。他们发现，虽然将开放式的、普遍适用的复杂法律转化为计算原则具有挑战性，但使用非法律的、权威的解释性文档可以在保留法律开放式特性的同时实现计算可操作化。研究在182个FDA/CE批准的mHealth应用上测试了该审计器，结果表明使用非法律的权威指导文档有助于创建计算审计器，这是一种管理日益增长的合规责任的有前景的工具。论文贡献在于提出了一种新的方法范式，即利用非法律文档进行法规的自动化审计，并展示了其在真实应用上的可行性。对于安全合规工程师、移动应用开发者及监管科技从业者具有参考价值。

本文提出了 PowerDuck，一个公开可用的安全数据集，包含物理变电站测试平台中 GOOSE 通信的网络流量记录。该数据集涵盖了多种场景，包括正常运行和遭受网络攻击的情况，并且所有来自攻击者的网络数据包都被清晰标记，便于识别。与现有通常由合成生成的变电站数据集相比，PowerDuck 基于真实的物理测试平台，提供了更真实的网络流量和攻击行为数据。该数据集旨在帮助安全工程师和研究人员分析和理解针对电力系统的网络攻击，从而改进和补充现有的变电站数据集，最终增强电网的安全性。

该论文研究了针对媒体软件的自动化侧信道分析（SCA）方法，旨在从侧信道迹线中重建被处理的机密媒体输入（如图像、音频、文本）。作者将重建问题视为跨模态流形学习任务，利用自编码器框架学习媒体输入与侧信道观测（如缓存银行、缓存行、页表及Prime+Probe获取的用户态缓存集访问记录）之间的映射关系。为提升可解释性，模型引入注意力机制，自动定位对SCA贡献最大的程序点，从而揭示软件中的信息泄漏位置。在防御方面，论文提出了一种名为“感知盲化”（perception blinding）的创新技术，通过生成感知掩码扰动媒体输入，在不显著影响正常处理的前提下，有效干扰基于流形学习的SCA。实验评估了三种主流媒体软件，成功重建出高质量的机密输入，并发现了多个此前未知的泄漏点。结果表明，感知盲化能以极低开销缓解此类攻击。该工作为媒体软件侧信道风险提供了新的分析工具和防御思路。

该论文发表于 NDSS 2026，针对 npm 生态系统中已知漏洞的受影响包识别问题。由于 npm 依赖关系复杂，漏洞公告往往只描述漏洞本身，而难以精确判定哪些具体包版本实际包含该漏洞（即受影响的包）。现有方法要么过于保守（漏报），要么过于激进（误报），导致安全运维中产生大量“噪音”。为此，作者提出一种从“噪声”中提取“信号”的方法，通过分析漏洞引入和修复的代码变更，结合 npm 依赖关系图，精确识别受影响的包及其版本范围。实验证明，该方法能显著提升漏洞影响评估的精度，减少误报和漏报，为 npm 生态的安全运维提供可靠依据。

本文提出 LOKI 系统，旨在主动发现电商诈骗网站。当前诈骗网站检测依赖用户举报（被动且滞后）或搜索引擎主动查询（覆盖率低、泛化差）。LOKI 通过挖掘搜索引擎中有毒的搜索查询（即那些可能返回大量诈骗网站的查询词）来解决候选网站发现瓶颈。核心方法基于学习特权信息（LUPI）和搜索结果页面特征蒸馏，训练关键词评分模型。在10大诈骗类别（如购物诈骗、宠物诈骗等）上验证，与启发式和数据驱动基线相比，发现效率提升20.58倍。仅需1663个已知诈骗网站作为种子，即可发现52493个未被报告的诈骗站点。此外，LOKI 能泛化到未见过的诈骗类型，适合发现新型威胁。论文贡献在于提出了一种主动、高效且可扩展的诈骗网站发现框架，填补了被动检测与主动发现之间的空白。

该论文研究了在Intel SGX（软件保护扩展）飞地中执行深度神经网络（DNN）时的架构泄露问题。作者提出了一种基于单步执行的新型侧信道攻击——DNN延迟序列攻击（DNN Latency Sequencing），通过精确测量DNN层执行的时间延迟，推断出DNN模型的架构信息，包括层数、层类型、连接方式和激活函数等。攻击者无需获取飞地内存内容或运行恶意代码，仅依靠时间测量即可提取模型架构。论文在真实SGX环境下对多种现代DNN架构（如VGG、ResNet、BERT等）进行实验，证明了攻击的有效性，并讨论了可能的防御措施。该研究揭示了SGX飞地中DNN部署的隐私风险，对安全社区具有重要警示意义。

本文系统性地研究了Web上代理单点登录（Brokered Single Sign-On, SSO）的安全性。代理SSO是一种流行的身份验证机制，网站依赖第三方身份提供商（如Google、Facebook、Apple等）进行用户认证。虽然这种模式简化了登录流程，但也引入了额外的安全风险，因为网站将身份验证的关键步骤委托给了外部实体。研究者首先提出了一种针对代理SSO的安全缺陷分类法，涵盖了从协议设计到实现的多个层面。接着，他们开发了自动化工具，对数千个使用代理SSO的网站进行大规模安全测试，识别出多种安全漏洞，包括不安全的令牌处理、缺少状态验证、会话固定攻击等。实验结果显示，许多流行网站和身份提供商都存在实现缺陷，可能导致账户接管或用户身份冒充。该研究通过具体案例展示了攻击者如何利用这些缺陷，并讨论了标准化组织（如IETF）和身份提供商应如何改进安全指南和实现。论文的主要贡献在于：首次提出了面向代理SSO的全面安全分类法，开发了高效的自动化扫描方法，并揭示了现实世界中广泛存在的安全弱点，为提升Web身份验证的安全性提供了重要参考。

该论文是首个针对eBPF生态系统内存安全风险的系统性分析。eBPF允许在不修改内核代码的情况下扩展内核功能，广泛应用于网络、追踪和安全检查等领域。为确保安全，eBPF包含一个验证器，对每个程序执行前进行校验，旨在防止因内存错误导致的内核内存修改。然而，eBPF子系统（包括验证器本身）已被发现存在大量漏洞，严重违背了安全预期。论文聚焦于eBPF验证器局限性及当前内核防御面临的挑战，评估了三种研究缓解策略：隔离技术、运行时检查和静态验证，并指出了它们的贡献与不足。研究发现，在公开的eBPF程序中，只有1.62%-3.74%（即37-85个）的内存操作无法被全面证明是内存安全的。该发现为在兼顾性能与兼容性的前提下实施全面的内存安全提供了可行的见解。

该论文研究了视频会议应用中的位置隐私泄露问题。作者发现，即使摄像头关闭或使用虚拟背景，攻击者仍可主动且隐蔽地探测其他参会者的物理位置。机理是利用视频会议的双向音频通道进行声学感知：攻击者发送探测信号，回波信号携带位置信息。但视频会议系统的回声消除功能会干扰回波信号。为此，作者提出基于Transformer的算法，利用生成式AI编码器从严重失真的回波中提取稳定的位置嵌入。具体提出两种攻击：通道内回波攻击（使用精心构造的信号突破回声消除）和通道外回波攻击（利用第三方媒体音如邮件通知音规避消除）。在Zoom、Teams、Skype等商业应用上测试，仅用单个探测音即可实现88.3%的重复地点识别准确率和88.5%的新地点上下文识别准确率。该研究挑战了用户对麦克风隐私的传统假设，提示视频会议存在新型侧信道风险。

该论文提出了一种基于主动学习和再生的供应链漏洞消除技术。软件供应链攻击通常针对广泛使用的组件，攻击者通过文件系统或网络访问等操作进行攻击，而不影响客户端观察到的组件行为。针对这一问题，作者提出了主动库学习和再生（ALR）技术，通过多轮探索生成输入并观察输出，推断组件行为模型，并以领域特定语言（DSL）中的程序形式再生该行为。作者实现了名为Harp的系统，专门用于字符串处理组件。Harp成功推断并再生了用JavaScript和C/C++编写的字符串处理库。实验结果显示，在大多数情况下，Harp在一分钟内完成再生，与原始库完全兼容，且性能与原始库相当。更重要的是，Harp能够消除与多个知名安全事件相关的漏洞，包括event-stream、left-pad和string-compare。该研究为防御软件供应链攻击提供了自动化方法，通过隔离组件的核心行为并重建安全版本，有效减少攻击面。

该论文针对Node.js环境中动态库加载面临的安全威胁，提出了一种基于RWX（读取-写入-执行）权限降低的防御机制。Node.js的模块化设计允许加载C/C++原生动态库，但攻击者可能通过恶意库修改运行时行为或窃取敏感数据。现有防御方案要么依赖运行时监控带来性能开销，要么需要修改操作系统加载器。本文设计了一种轻量级运行时系统，在动态库加载时自动将库的权限集从完整的RWX降低为仅必要的子集（如仅读取或仅写入），从而限制潜在恶意行为。通过在Node.js内部钩取关键加载函数，拦截库的权限设置，并基于预定义策略或上下文感知策略进行降权。实验基于真实Node.js应用和常见攻击场景（如库劫持、代码注入）进行评估，结果表明该方法能有效阻止所有测试的攻击向量，且性能开销低于5%。该方法不需要修改操作系统内核或应用代码，易于部署。其主要贡献在于提出了一个适用于Node.js的细粒度权限管理方案，填补了动态库安全防护的空白。

本研究探讨了移民父母在跨国背景下如何感知、管理和保护其子女的数据。随着越来越多的父母在国外工作和生活，他们面临在不熟悉的法律和文化环境中抚养子女的挑战，包括遵守陌生的法规以及保护子女数据的复杂任务。通过对英国17位移民父母和监护人的访谈，研究揭示了他们对数据所有权和管理的细致且不断演变的看法。父母们对在本地和与海外大家庭共享的数据失去控制权表达了重大担忧，担心数据被滥用可能伤害子女或危及他们的移民身份。研究讨论了他们的数据管理策略以及如何应对数据所有权和同意概念的变迁。研究结果强调需要提供文化敏感的支援，帮助移民家庭保护子女数据，并为未来研究跨境数据共享的复杂性及其影响指明了方向。

重复模平方运算是一种多功能计算操作，已催生出时间锁谜题（TLP）和可验证延迟函数（VDF）等时间密码学原语的实际构造，这些原语在区块链等领域有快速增长的应用列表。然而，现有方案在规模化实际应用前面临两个现实问题：首先，大多数用户无法持续执行计算任务；其次，由于缺乏启发式方法和经验，时间界限参数（T）的选择变得复杂。本文提出OpenSquare，一个去中心化的重复模平方服务，通过智能合约允许客户端将重复模平方计算外包给任何计算能力强大的服务器，服务器以不可链接的方式提供计算服务并获取奖励。OpenSquare解决了上述两个问题，使得时间密码学原语更易于部署和使用。

这篇论文研究的是定时承诺（timed commitments），这是一种密码学原语，允许承诺者在未来某个特定时间点之后非交互地打开承诺，由 Boneh 和 Naor 在 CRYPTO 2000 中提出。定时承诺在密封投标拍卖、公平合同签署、公平多方计算和加密货币支付等场景中有广泛应用。然而，现有所有实用构造都依赖于私有硬币的可信设置（private-coin trusted setup），并且随着参与者数量增加扩展性差，这严重阻碍了该原语的广泛采用。本文作者提出了一种新的定时承诺方案，该方案基于类群（class groups）上的密码学困难假设，实现了高效且满足 CCA（自适应选择密文攻击）安全性的定时承诺。与以往工作相比，该方案不需要可信设置，并且具有良好的可扩展性，能够支持大量参与者。作者通过严格的安全性证明和性能分析展示了方案的有效性，实验表明构造是实用的。该研究为定时承诺的部署提供了更实用的方案，有望推动相关应用的落地。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】WordPress "wp2shell" 远程代码执行漏洞风险通告（CVE-2026-63030, CVE-2026-60137）

FFC-DH Peer Validation Uses Attacker-Supplied q

The Stable channel has been updated to 150.0.7871.181/.182 for Windows and Mac and 150.0.7871.181 for Linux, which will roll out over the coming days/weeks. A full list of changes in this build is available in the LogSecurity Fixes and RewardsNote: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug ex

## Summary There is a possible cross-site scripting vulnerability in rails-html-sanitizer when the sanitizer is configured to allow an SVG reference element such as ``. See related [GHSA-9wjq-cp2p-hrgf](https://github.com/flavorjones/loofah/security/advisories/GHSA-9wjq-cp2p-hrgf) in Loofah, whose SVG local-reference logic rails-html-sanitizer mirrors. - Versions affected: `>= 1.0.3, ` can load

## Summary `Loofah::HTML5::Scrub.allowed_uri?` does not correctly reject `javascript:` or `vbscript:` URIs when the scheme is split by a numeric character reference that has no trailing semicolon. A browser decodes such references and resolves the URL to an executable `javascript:` scheme, while `allowed_uri?` reports it safe. This is a bypass of the fix for [GHSA-46fp-8f5p-pf2m](https://github.

## Summary Loofah's HTML5 sanitizer restricted only the `xlink:href` attribute on certain SVG elements to local, same-document references. Browsers also accept a plain `href` attribute as an alternative to the deprecated `xlink:href` per the SVG 2 spec, but Loofah did not apply the same restriction to it, allowing those elements to reference arbitrary external documents. ## Impact SVG `` can lo

该论文提出了一种名为 RRAM-DP 的硬件-算法协同设计方法，旨在解决边缘 AIoT（人工智能物联网）系统中在内存计算场景下的数据隐私保护问题。传统的边缘学习设备在收集数据时面临隐私泄露风险，而电阻式随机存取存储器（RRAM）因其多位存储和存内计算（CiM）能力成为高效 AIoT 的理想基底，但其固有的随机写入行为通常被视为对精度有害。论文的关键创新在于将这种设备级随机性转化为一种可量化的差分隐私（DP）噪声源，通过放松 RRAM 写入验证操作（即不再强制精确写入）来注入经过校准的噪声，从而实现形式化的 (ε,δ)-DP 保证。配合预训练技术，RRAM-DP 形成了一种全新的隐私保护、高精度的存内计算训练范式。实验在 CIFAR-10/100、STS-B 和 SST-2 基准上进行，RRAM-DP-SGD 在 ε=2、δ=O(1/n) 的 DP 水平下，相比非隐私 SGD 仅造成最多 3.8% 的精度损失。同时，在相同隐私水平下，RRAM-DP-SGD 相比 A100 GPU 和 DiVa-GEMM 方案分别实现了最高 57 倍和 3.2 倍的能耗节省，以及 2.7 倍和 1.8 倍的速度提升。这些结果展示了在边缘 RRAM 设备上实现高效、隐私保护的存内训练的潜力。该研究适合对硬件安全、隐私保护计算、边缘 AI 及非易失性存储器应用感兴趣的学者和工程师阅读。

该论文研究持续学习在生物特征识别（步态识别）系统中的应用，并针对持续学习带来的两个主要挑战——灾难性遗忘和成员推理攻击——提出了一种基于码分调制层（CDML）的防御方法。传统的持续学习方法在逐步微调小批量数据时，容易导致模型遗忘先前任务的知识，同时攻击者可以通过成员推理攻击获取训练数据中的隐私信息。作者将码分调制层集成到步态识别模型中，该层通过学习区分不同任务的编码向量，在模型更新时保留旧任务的特征表示，同时通过随机化编码过程降低成员推理攻击的成功率。实验在多个步态数据集上进行，结果表明该方法在不回放旧数据的情况下，能够保持所有任务的高识别准确率，并显著降低成员推理攻击的识别准确率。论文的主要贡献包括：提出了结合码分调制的持续学习架构，证明了该方法在隐私保护与准确性之间的有效平衡，并消除了对数据重放的依赖。适合从事生物特征识别、隐私保护、持续学习等方向的研究人员阅读。

本论文针对多智能体系统中的数据泄露与工具滥用问题，提出了一种预部署加固流水线。智能体系统将LLM驱动的规划与外部工具接口相结合，但指令/数据边界失效和提示注入攻击可能导致敏感数据泄露或工具被恶意调用。在多智能体工作流中，由于代码库众多且智能体异构，一致地执行安全控制极具挑战。为此，作者设计了一个包含扫描、加固和验证三阶段的预部署流水线。扫描阶段分析提示模板、工具接口和工具调用代码，识别可导致泄露的模式（如指令注入、工具参数越权等），并自动生成可操作的补丁。加固阶段优先处理高风险工具，应用最小侵入性缓解措施，包括模式收紧（schema tightening）、边界清理（boundary sanitization）、基于白名单的工具门控（allowlist-based tool gating）以及最小权限检查。验证阶段自动生成对抗性提示注入攻击（模仿越狱、指令覆盖和工具定向操控）以及良性任务变体，以确保加固后的应用在修复后不会破坏原有功能。作者在五个真实世界的智能体应用以及AgentDojo基准上进行了评估。结果显示，该流水线能够识别重复出现的泄露模式，生成的补丁可无缝集成且不干扰应用行为。在针对基本越狱和指令覆盖攻击的测试中，泄露减少了100%；在压力诱导操纵条件下，泄露减少了91%，且无需持续运行时策略执行。该工作为智能体应用的安全部署提供了实用的预防性方案。

该论文研究在边级别差分隐私（edge-level differential privacy）保护下，发布一个合成图，使其能够近似原始输入图中所有割（cut）的大小。传统方法如果只允许纯加法误差，最坏情况误差为Θ̃(n^{3/2})；若允许少量乘法松弛，信息论上的指数时间机制可实现近线性加法误差，但已知多项式时间算法的误差显著更大。本文提出一个多项式时间的(ε,δ)-差分隐私算法，对于任意n顶点无权重图G，输出一个非负加权合成图G̃，使得高概率下每个割S的权重满足|w_G(S)-w_{G̃}(S)| ≤ γ w_G(S) + Õ_{ε,δ,γ}(n^{13/12+o(1)})。该结果改进了Aamand等人（ICML 2025）的多项式时间最坏情况误差Õ(n^{5/4+o(1)})。主要技术贡献是：1）针对有界度图的一组新的私有谱工具，其中一种工具在估计图拉普拉斯矩阵时达到谱误差Õ_δ((nd)^{1/4}/√ε)，首次在高度数场景下击败了标准基线min{2d, Õ_δ(√n/ε)}；2）一种对n和d有更尖锐误差依赖的原始工具，用于下游割近似；3）一个新的边敏感终端割预言机，在具有M条边的图上加法误差为Õ(n+(n²M)^{1/3})。这些结合最终实现了最坏情况Õ(n^{13/12+o(1)})的私有割发布误差。本工作主要面向差分隐私、图谱理论以及数据发布领域的研究人员。

本论文研究图基础模型（GFM）的对抗攻击问题。GFM通过一个共享表示层（对齐层）将不同图域的输入映射到统一表示，然后进行下游推理。作者首次提出这一对齐层是GFM独有的攻击面，而传统图神经网络（GNN）没有。他们设计了两类攻击：表示空间扰动攻击和可实现输入空间攻击。前者在推理阶段直接扰动共享表示，实验显示，对于六个公开GFM（包括谱分词器、文本嵌入空间和离散码本模型），扰动都能使模型崩溃，但所需预算与普通GNN相当；例外是OpenGraph，其谱分词器在仅需普通GNN五分之一预算下就崩溃，表明该脆弱性源于对齐层而非解码器。后者通过编辑输入图中的边、特征或文本实现攻击，在六个模型中的三个上，峰值时可移除超过一半的正确预测。进一步分析表明，攻击效果的强弱取决于解码器读取表示的直接程度，而非模型本身的干净准确率。作者从解码器的局部Lipschitz敏感性出发，提出了衡量攻击脆弱性的载波增益指标，并指出干净准确率余量作为排序启发式在可实现攻击下不成立。该工作首次系统揭示并量化了GFM共享表示的脆弱性，为后续防御研究提供了基础。

该论文系统性地研究了视觉-语言-动作（VLA）模型在面对输入扰动时的鲁棒性问题，重点关注推理步骤对鲁棒性的影响。作者构建了三个不同推理级别的模型：无推理（直接映射）、文本链式推理（chain-of-thought）以及潜在迭代推理（latent iterative loop）。在LIBERO和SimplerEnv基准上，分别对视觉、推理和动作阶段施加随机噪声和白盒扰动。实验发现：潜在迭代模型最不鲁棒，任务成功率在扰动下急剧下降，而其他两个模型则相对稳定。进一步分析表明，这种脆弱性是结构性的而非累积性的——在推理阶段改变推理深度几乎不影响鲁棒性。此外，论文探索了能否在运行时通过监测推理输出作为安全信号，但结果显示：在自适应攻击下，看似完美的计划-动作一致性检测器会失效，且与动作异常检测器融合后，在匹配假阳性率校准下防御效果未提升。研究表明，输出级别的行为探针（在白盒视觉攻击场景下）存在天花板效应，任何可行的防御必须首先满足该前提。本文为VLA模型的安全性设计提供了重要见解，适合从事具身智能、机器人安全、对抗性机器学习的研究人员阅读。

该论文提出了一种面向可信赖代理商务的决策中心参考架构。代理商务将代理购物扩展为软件代理，使其能够解读政策、准备结账、生成交易面向的语言，并在委托支付授权下行动。当前协议标准化了外部交换，但商家仍需要统一的商业资格、行为者权限、结账有效性、支付调度、生成声明和证据的权威表示。该设计科学研究构建了一个协议无关的架构，核心组件包括：规范信封（canonical envelope）、受保护的依赖和结果哈希、Ed25519或HMAC认证、实时请求重绑定、七轴生成声明门控、执行时依赖重新验证以及十一个语义不变量。评估使用开源JavaScript实现，涵盖八个确定性电子商务场景和五个受控消融实验。初始状态下七个有效动作被允许执行；受保护状态变更后，未重新决策则无法继续；敌对访问者案例也被阻止。动作状态在配置的表面绑定信封中保持一致，每个场景包含三个受保护哈希和其目标依赖引用。每个消融实验在绕过某一防护时出现预测的不安全回归，而受保护路径则保持同样故障。敌对访问者只被读取一次，测试套件通过66/66项测试、模式验证和实例提交。结果支持受保护依赖变更检测、有界结果推导、陈旧决策预防、表面绑定状态一致性、拒绝传播以及合成夹具下的验证状态身份，但未建立规则完备性、生产环境安全性、性能、法律合规性、实时互操作性、群体错误率或独立复现。该架构旨在为代理商务提供可信任的决策中心框架，适合对电子商务安全、软件代理架构和形式化方法感兴趣的读者。

深度神经网络（DNN）已成为现代计算系统的基础组件，广泛应用于计算机视觉、边缘智能等领域。为降低延迟和保护数据隐私，DNN模型被编译为可执行文件并部署在本地设备上，但这使其面临模型窃取风险，攻击者可通过逆向工程恢复专有资产。代码混淆技术通常用于保护可执行文件免受逆向分析，但现有方案主要针对传统程序，聚焦复杂控制流和整数运算，不适用于代码结构简单且依赖浮点计算的DNN二进制文件。本文提出FLOB（浮点运算混淆框架），利用混合布尔-算术（MBA）变换保护DNN二进制中的浮点计算。该方法将浮点数提升到高精度二进制展开空间，在表示层执行MBA变换，所有计算在提升空间完成，最终结果投影回目标精度，输出语义等价于原始浮点格式，且不引入额外舍入误差。实验结果表明，FLOB在现有逆向分析工具和反混淆工具下优于最新混淆方案，同时保持计算正确性，无额外数值误差，并允许在保护与性能之间灵活权衡。具体地，FLOB将算子恢复率平均降至4.51%，相比现有方法降低了32.82个百分点。该研究为DNN模型部署提供了一种有效的保护手段。

随着在线银行和金融服务在公共网络上的普及，密码协议的安全性已成为一个严重的系统性问题。目前，大多数互联网交易仍使用RSA-2048密钥长度，但面临“先收获，后解密”（HNDL）的高级持续威胁：敌对国家行为者和资金充足的威胁行为者已经可以大规模收集加密数据，等待未来量子计算能力成熟后进行解密。量子计算对现有公钥密码基础设施构成了确定性的、日益逼近的威胁。本文针对这两大挑战，设计、实现并测试了一个基于双包裹混合密钥封装机制（DW-HKEM）的集成系统，并配套开发了实时密码分析仪表板（CryptoX）。DW-HKEM框架内部署了RSA-256和ML-KEM-768两种算法，AES-256会话密钥分别被两种算法包裹，再通过基于SHA-256的密钥派生函数（KDF）生成组合密钥，从而同时提供经典安全和抗量子安全，并保持与现有银行系统的向后兼容性。CryptoX仪表板提供每次操作的时间追踪、会话级分析和性能趋势可视化，可直接用于企业银行安全运营。基于100次独立迭代的经验基准测试表明，总开销约为1.58毫秒，完全在企业部署阈值之内，证明该架构作为金融行业密码基础设施向后量子时代迁移的实用、可扩展参考方案是可行的。此外，作者还提供了完整源代码。本文适合银行安全架构师、密码协议研究人员以及关注后量子密码迁移的从业者阅读。

本文针对多跳检索增强生成（RAG）智能体提出了一种新型攻击面——显著性通道（Salience Channel）。不同于已有的内容投毒（注入虚假事实）和提示注入（嵌入指令），显著性攻击通过调整事实的位置、强调、框架和语义接近性来重定向智能体的推理链，即使所有检索到的声明均为真且无附加指令。作者形式化了“显著性诱导”（Salience Induction）为保持事实真实性的编辑操作，使多跳属性绑定发生偏转，同时保持检索痕迹的语义完整性。定义了六类显著性编辑算子（包括位置移动、强调标记、框架重写等），并构建了在事实性和隐蔽性约束下的迭代提议-验证流水线。提出了SalientWiki-MH基准，包含带有干扰项的多跳问答数据集。在GPT、Claude、Gemini、DeepSeek、Qwen五个前沿模型家族以及ReAct、Reflexion、工具调用三种智能体架构上的实验表明，在30%的编辑预算下，显著性诱导的攻击成功率达到83.3%；现有最强基线防御后仍有75.7%的攻击成功率。无目标重写虽能降低攻击，但会损害中性任务成功率。作者提出轻量级输入侧防御方法“显著性归一化”（Salience Normalization），在标准攻击下将攻击成功率降至15.3%，在自适应攻击下降至23.6%。结果证明仅依赖事实性和指令过滤不足以保证安全，鲁棒的智能体RAG系统还需防御显著性-相关性解耦攻击。

动态频谱共享（DSS）是下一代无线系统的关键，但现有方案如频谱接入系统（SAS）依赖中心化管理员，暴露敏感运营元数据且缺乏加密交易问责。为此，本文提出SpexPay，一个隐私保护且可审计的按使用付费频谱使用框架。SpexPay集成BBS+可验证凭证、不可链接会话假名和选择性披露证明，实现隐私保护访问授权；同时利用Solidity智能合约实现自动、不可抵赖的托管结算。链上仅记录假名使用证据和哈希链计量数据，实现强不可链接性并保留可验证问责和审计能力。完整原型显示端到端延迟约150毫秒，链上成本约603K Gas（约0.9美元），证明其实用性。还在树莓派5上评估了用户端密码操作，验证其可扩展性和边缘硬件适用性。代码和工件开源。

该论文针对无人机蜂群网络中的入侵检测问题，提出了一种基于联邦学习（FL）与知识蒸馏（KD）的轻量级入侵检测系统（IDS）。无人机蜂群在监视、灾难响应等关键任务中广泛应用，但其开放通信信道和有限计算资源使其易受网络攻击。传统的机器学习方法需要收集所有异构无人机的数据到中心服务器处理，不可行且存在隐私风险。联邦学习提供分布式解决方案，但现有FL-IDS框架面临通信和计算开销大的挑战。作者采用深度神经网络（DNN）结合知识蒸馏来降低模型复杂度和通信成本，同时保持检测性能。在Raspberry Pi 4设备和真实无人机网络数据集上评估，该方法实现了约98.6%的检测准确率，同时降低约70%的通信开销和29%的计算开销。结果表明，FL与KD结合是资源受限无人机网络中安全高效部署的实用方案。论文适合无人机网络安全研究人员、联邦学习应用开发者以及物联网安全从业者阅读。

大型安全运营中心（SOC）每天需要处理数百个活跃安全事件，分析师在长且不断变化的队列中必须快速决定哪些事件应优先处理。传统的排序方法通常按到达时间、粗略严重等级或特定产品的启发式规则排序，导致相对优先级不明确。本文提出自适应事件优先级排序（Adaptive Incident Prioritization, AIP）算法，即微软 Defender 队列助手的核心排序算法，持续对安全事件进行优先级排序以供分析师调查。AIP 将 BM25 排序思想适配到无查询、多租户的队列场景中：将每个事件表示为从告警和元数据中提取的归一化安全组件集合，模型结合了饱和的局部组件频率、跨租户估计的全局组件稀有度、有界领域先验乘数以及组件级解释。AIP 部署在数万客户环境中，实现近实时推理，中位延迟5秒刷新事件分数。在涵盖1000个客户组织的专家评审评估中，AIP 达到92.8% 的 Precision@10。在覆盖473,000个组织日队列的发布后遥测中，相比严重等级排序，AIP 使告警详情交互增加5.8%，告警详情查看事件增加17.5%，表明模型排序队列集中了分析师关注度。此外，论文扩展了微软 GUIDE 数据集，增加了首个针对 SOC 队列优先级排序的公共标签资源，涵盖499个组织队列和9980个带有专家优先级标签的事件，使研究社区能够开发、比较和推进事件优先级排序方法。本文适合 SOC 分析师、安全运营负责人、事件响应系统研究人员以及关注 AI 辅助安全运营的从业者阅读。

本文针对将自托管计算机使用代理（SHCUA）直接应用于无人机控制时存在的结构不匹配问题，提出了一种实时且面向安全的重构方案——RT-SHCUA。传统SHCUA设计用于交互式主机端工具使用，允许延迟的代理迭代，但无人机控制需要持续处理动态物理状态、严格的时间约束、安全风险和可追溯性责任。过时、未授权或被篡改的代理决策可能导致不安全或不可追踪的飞行行为。RT-SHCUA的核心思路是：不允许SHCUA直接发出飞行命令，而是将其输出转化为带有明确时间、状态、权限、回退和证据语义的合约约束型无人机技能调用。基于此抽象，设计了一种将语义推理与机载执行及安全/安保强制分离的架构。慢速的云端或边缘推理负责任务理解，而机载组件仅验证和调度符合时间、授权和状态一致性的技能。关键的安全强制点可通过TEE或微控制器隔离机制保护，无需将整个语言代理或高频飞行控制循环移入可信组件。原型评估表明，RT-SHCUA在保持有界任务级响应时间的同时，支持降级处理、可信准入和可审计的证据保存，适用于SHCUA介导的无人机动作。

Hackers are actively exploiting the critical CVE-2026-50522 vulnerability in Microsoft SharePoint to steal machine keys and maintain access even after affected servers are patched. [...]

Hackers are exploiting the "wp2shell" critical vulnerability suite (CVE-2026-63030 and CVE-2026-60137) affecting WordPress Core to deploy persistent webshells and install malicious plugins on affected servers. [...]

Vulnerability in the Oracle Knowledge Management product of Oracle E-Business Suite (component: User Interface). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Knowledge Management. Successful attacks of this vulnerability can result in unauthorized update, insert or delet

Vulnerability in the PeopleSoft Enterprise FIN General Ledger Argentina product of Oracle PeopleSoft (component: General Ledger). The supported version that is affected is 9.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN General Ledger Argentina. Successful attacks of this vulnerability can result in una

Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Diameter Gateway and SDK). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Communications BRM - Elastic Charging Engine execut

Vulnerability in the Oracle Knowledge Management product of Oracle E-Business Suite (component: Search). Supported versions that are affected are 12.2.5-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Knowledge Management. Successful attacks require human interaction from a person other than the attacker and while the vu

Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle iSetup. Successful attacks of this vulnerability can result in unauthorized creation, deletion or m

Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle EDI Gateway. Successful attacks of this vulnerability can result in takeover of Oracle EDI Gateway. CVSS 3

Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). Supported versions that are affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Router. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to

Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle EDI Gateway. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification a

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in takeover of Oracle General Ledger. CVSS 3.1

Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: Web Service Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle E-Business Suite Integrated SOA Gateway. Successful attacks of this vulnerability can res

Vulnerability in the JD Edwards EnterpriseOne General Ledger product of Oracle JD Edwards (component: E1 Foundation). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne General Ledger. Successful attacks of this vulnerability can result in unauthorized ability to ca

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Siebel Server Sync for Exchange). Supported versions that are affected are 17.0-26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks of this vulnerability can result in unauthorized update, insert or delete

Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). Supported versions that are affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Router. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable

libheif is a HEIF and AVIF file format decoder and encoder. The fix for CVE-2026-3949 (commit `b97c8b5`, PR #1712) introduced an integer overflow in the very security check it added. The check itself can be bypassed, allowing a crafted HEIF file with a VVC track to trigger the same out-of-bounds heap read that CVE-2026-3949 was meant to prevent. This is a separate, currently-unpatched vulnerabilit

Two undocumented privileged accounts exist in Autel Maxi Charger Single firmware through V1.03.51. The accounts use vendor-defined password derivation mechanisms based on device-specific values, allowing an attacker with knowledge of the algorithm and required inputs to authenticate to the web management interface with administrative privileges.

A flaw was found in libssh. On servers with GSSAPIKeyExchange enabled, the gssapi-keyex path does not verify whether the authenticated Kerberos principal is authorized for the requested local user, allowing authenticated clients to log in as arbitrary users.

A flaw was found in libssh. During server-side GSSAPI key exchange, a client-supplied Curve25519 public key shorter than the expected length is copied without proper length validation, leading to an out-of-bounds heap read. This could allow a remote unauthenticated attacker to disclose small amounts of server memory.

The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. Prior to version 0.10.1, Caddy Defender used `r.RemoteAddr` when evaluating whether a request should be blocked. `RemoteAddr` is the address of the immediate peer connected to Caddy. In deployments where Caddy is behind a trusted proxy, CDN, or load balancer, the

Android 兼容性测试套件（Compatibility Test Suite, CTS）是 Google 提供的用于验证 Android 设备是否符合 Android 兼容性定义文档（CDD）要求的自动化测试工具集。CTS 包含数千个测试用例，覆盖系统 API、权限模型、安全机制、多媒体框架等多个方面。设备制造商必须通过 CTS 才能获得 Google 移动服务授权。从安全角度看，CTS 测试确保设备正确实现了 Android 的安全功能，如应用沙箱、权限控制、加密存储等，从而降低因实现缺陷导致的安全风险。虽然本次公告本身未披露具体漏洞，但定期更新并运行 CTS 是发现设备安全与兼容性问题的有效手段。Google 会在每个 Android 版本发布时同步更新 CTS 版本，建议设备厂商和开发人员及时采用最新 CTS 版本进行测试。

Android兼容性定义文档（CDD）是Google发布的官方文档，详细定义了Android生态系统中设备必须满足的软硬件兼容性要求。该文档涵盖了从API行为、屏幕尺寸、输入设备到媒体编解码器等众多方面，旨在确保应用在不同Android设备上的一致运行体验。虽然CDD本身不直接涉及安全漏洞，但它描述了安全功能（如加密、应用沙箱）的强制要求，对设备厂商、应用开发者和安全研究人员具有重要参考价值。此次更新可能涉及对Android新版本（例如Android 16）的兼容性要求调整。

此条目来自Android Security Bulletin，但内容仅为“工具、构建及相关参考”的通用页面，不涉及任何具体的安全漏洞或公告。页面提供了Android开源项目（AOSP）构建系统的参考文档链接，包括构建环境配置、工具链使用等。由于无CVE信息、无漏洞描述、无严重性评级，该条目不构成安全公告，对防御方无直接威胁信息。

Android 安全公告发布了最新的兼容性定义文档（CDD）。CDD 是 Android 生态系统的重要组成部分，它详细规定了设备必须满足的软硬件兼容性要求，以确保应用在不同设备上的一致运行体验。本次更新可能涉及新的 API 行为、安全要求或功能约束。开发者与设备制造商应仔细审查变更内容，避免因未遵循新标准而导致应用兼容性问题或设备认证失败。

此条目为 Android 安全公告（Android Security Bulletin）的最新发布。该公告通常每月发布一次，汇总了影响 Android 框架、内核、供应商组件以及开源库的多个安全补丁。由于公告内容未提供具体漏洞列表、CVE 编号或严重性评级，无法进行详细风险分析。建议用户参考官方页面了解最新安全更新。

Apple 官方发布了安全公告（https://support.apple.com/en-us/108382），建议用户更新 Mac 上的软件。虽然公告未提供具体的漏洞细节或 CVE 列表，但通常此类更新旨在修复已知的安全问题，提升系统安全性。用户应尽快按照公告指引进行更新，以防范潜在的攻击风险。

Apple 发布了针对 iPhone 和 iPad 的安全更新公告，建议用户立即更新设备上的软件。该公告虽未详细说明具体漏洞，但通常此类更新旨在修复已知的安全问题，防止攻击者利用潜在漏洞进行恶意操作。用户应通过“设置”>“通用”>“软件更新”检查并安装最新版本，以保护设备免受威胁。

由于公告内容缺失，无法生成有效摘要。Apple Security Releases 发布了标题为 'submit your research' 的公告（发布日期：2026-07-22），但正文未提供任何漏洞描述、受影响产品或CVE信息。建议直接访问Apple官方公告页面获取详细信息。

该输入仅包含 Apple 安全公告页面的标题（“Get help with security issues”）和链接（https://support.apple.com/en-us/111756），未提供具体的漏洞描述、影响产品、CVE 编号或严重性评级。因此无法生成详细的技术摘要。该页面可能是 Apple 提供的安全问题帮助入口，而非特定漏洞公告。建议直接访问该链接以获取完整的安全更新信息。

Apple 发布了题为“Background Security Improvements”的安全公告。该公告并未披露具体的漏洞详情或 CVE 编号，而是概述了 Apple 在后台进行的多项安全增强措施。这些改进可能涉及操作系统内核、系统组件或框架的底层安全加固，旨在提升整体安全性并防范潜在攻击。由于缺乏具体技术细节，此次公告更类似于一个安全状态更新，提醒用户 Apple 持续致力于安全改进。建议用户保持系统更新，以受益于这些基础安全增强。

该输入并非有效的网络安全厂商安全公告。标题为公安备案号，来源为阿里云安全公告但链接指向公安备案系统，发布时间为2026年，正文为空，且无CVE、产品或参考信息。因此无法提炼任何漏洞或安全风险内容。

Pocsuite 是知道创宇安全研究团队开发的一款开源远程漏洞测试框架，作为团队安全研究的基础工具，长期维护以支持 Web 安全研究。该框架提供标准化的漏洞验证与利用接口，帮助安全研究人员高效地编写和执行漏洞检测脚本。本次输入内容仅为框架介绍，未涉及具体漏洞公告或安全事件。

输入内容为知道创宇旗下漏洞社区平台 Seebug 的简要介绍，描述其作为国内权威漏洞库的地位、收录漏洞及 PoC 数量等信息。未包含任何具体的漏洞公告、技术细节或安全事件。因此，无法生成漏洞相关的技术摘要。

知道创宇（Seebug）发布了其网站安全防护服务的介绍，该服务依托十年web安全防护经验，采用多层安全防护体系结合云端大数据和安全CDN加速，能够高效识别和拦截DDoS攻击、DNS攻击、CC攻击等黑客攻击。该服务旨在保护网站安全，防止黑客入侵。但该输入并非具体的漏洞公告或安全事件通报，仅为产品服务宣传，缺乏技术细节和具体漏洞信息。

此条信息为京公网安备备案号（11000002002063），来源于360CERT，但内容仅为公安备案标识，不涉及任何安全漏洞、技术细节、攻击面或修复建议。无法从中提取有效的安全情报或漏洞信息。

360CERT发布了其资质证书公告，标题为“（总）网出证（京）字第281号”。该公告是360公司持有的合法经营许可证信息，并非安全漏洞或威胁情报。公告由360CERT官方渠道发布，内容仅涉及公司资质认证，未提及任何安全漏洞、攻击事件或修复建议。对于防守方而言，此公告不具备安全风险指引价值，但可视为厂商合规经营的一个依据。

该输入并非安全公告，而是京网文〔2020〕6051-1195号许可证信息，来源于360CERT的许可页面。内容不涉及任何漏洞、威胁或安全建议，因此无法提供技术摘要。

该输入并非网络安全厂商公告，而是ICP备案信息。内容仅包含京ICP证号，无任何漏洞描述、安全建议或受影响产品。因此无法生成漏洞摘要。

关于Microsoft ExchangeServer存在多个...

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

Paper专业的技术文章，安全经验的积累。Paper 栏目专注于安全技术文章的收录。我们推崇黑客精神，技术分享和热衷解决问题及超越极限，Seebug Paper 期待您的分享。

Cookie settings

Mozilla Monitor