Cyber Security Daily Radar

2026-07-23 归档

今日共收录 1422 条安全情报，包含 546 个 CVE，469 篇安全通告，以及 113 篇研究论文。

← 返回归档列表
安全公告2026-07-23 发布INFO

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware ...

CVE-2026-60366

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Third

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#severity:critical
安全公告2026-07-22 发布INFO

n8n: computer-use Shell Sandbox Not Enforced on Linux and Windows

CVE-2026-65590

## Impact The shell tool in the `@n8n/computer-use` package applied its sandbox restrictions only on macOS. On Linux and

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#npm#cwe-78#severity:medium
安全公告2026-07-22 发布INFO

n8n: Improper Authorization Allows Authenticated Users to Assign Workflows to Folders in Other Projects

CVE-2026-59253

## Impact An authenticated user with permission to create workflows in one project could bypass project/folder authoriza

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#npm#cwe-639#severity:medium
安全公告2026-07-22 发布INFO

n8n: Authenticated SSRF via Dynamic Node Parameters Endpoints Allows Internal Network Access

CVE-2026-65593

## Impact Endpoints in `/rest/dynamic-node-parameters/` lacked authorization scopes, making it reachable by any authent

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#npm#cwe-918#severity:medium
安全公告2026-07-22 发布INFO

Netty: [Bzip2Decoder] Infinite Loop in RLE State Machine Leads to Event-Loop Thread Hang

CVE-2026-59901

The `Bzip2Decoder` handler in Netty's compression codec pipeline is vulnerable to a denial-of-service attack through a m

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#maven#cwe-835#severity:high
安全公告2026-07-22 发布INFO

Netty: [HttpContentEncoder] Unbounded Per-Connection Queue Growth via HTTP/1.1 Pipelining Leads to Denial of Service

CVE-2026-59899

### Impact `HttpContentEncoder` (the superclass of the production handler `HttpContentCompressor`) maintains a per-chann

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#maven#cwe-770#severity:medium
安全公告2026-07-22 发布INFO

Netty: TOCTOU in OcspServerCertificateValidator

CVE-2026-56822

### Summary Netty's OcspServerCertificateValidator forwards the SslHandshakeCompletionEvent before the asynchronous OCSP

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#maven#cwe-367#severity:high
安全公告2026-07-22 发布INFO

Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator

CVE-2026-56821

### Summary `OcspServerCertificateValidator` flags an out-of-date OCSP response but does not stop processing it, so an e

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#maven#cwe-299#severity:high
安全公告2026-07-22 发布INFO

Netty: Missing CertificateID Validation in OCSP Response Allows Replay Attacks

CVE-2026-56820

### Summary Netty's OcspClient does not validate that the CertificateID in an OCSP response matches the requested Certif

历史摘要 · 未重新核验 · GitHub Advisory

#advisory#maven#cwe-295#severity:high
学术论文2026-07-20 发布INFO

RECEIPT: Deterministic, Reward-Hacking-Resistant Verification for White-Box Agentic XSS Discovery

本文提出一种名为 RECEIPT 的确定性验证框架，用于解决 LLM 驱动的白盒代理在 XSS 漏洞发现过程中可能出现的奖励作弊问题。作者首先刻画了三种奖励作弊行为：虚假报告（agent 声称发现漏洞但实际未触发）、环境依赖（漏洞仅在特定环

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security#llm#xss
学术论文2026-07-22 发布INFO

An Automated Framework for Extracting Reachable Attack Chains from Cyber Threat Intelligence Reports

该论文提出了一种自动化框架，用于从网络威胁情报（CTI）报告中提取可到达的攻击链。CTI报告通常以非结构化文本描述真实攻击过程，但无法直接用于自动化的攻击路径推理。现有CTI提取方法主要关注指标、实体或TTP标签，没有对每个攻击步骤的执行条

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#threat-intelligence#llm#automated-reasoning
学术论文2026-07-22 发布INFO

FedLSG: LLM-Enhanced Semantic Calibration for Federated Graph Backdoor Defense

该论文提出 FedLSG，这是首个将大语言模型（LLM）融入联邦图神经网络（FedGNN）后门防御的框架。联邦图神经网络容易受到后门投毒攻击，现有防御方法多依赖基于规则的语义理解不足的方案，难以抵御隐蔽触发器且可能破坏良性图结构。FedLS

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#cs.LG#federated-learning#graph-neural-network#backdoor-defense#llm
学术论文2026-07-21 发布INFO

They'll Verify. They Just Won't Act. How Authority Framing and Laundered Code Turn a Trusted Agentic CI/CD Pipeline Into an Attack Surface

该论文研究了一个由五个智能体（triage、developer、security-scan、review、approve/deploy）组成的 CI/CD 流水线，这些智能体使用来自三家提供商的不同生产级 LLM，并运行在影子模式的 LLM

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#cs.MA#agent-security#llm
学术论文2026-07-21 发布INFO

Tracing the Shadows: Automatic Tracking and Analysis of Crypto Money Laundering via Transaction Semantic Analysis

该论文提出了一个名为AMLGuard的语义感知反洗钱框架，专门针对基于账户的区块链（如以太坊）上的加密货币洗钱追踪问题。随着去中心化金融（DeFi）的快速发展，加密货币安全事件日益增多，攻击者通常会在事件发生后迅速转移被盗资产，通过复杂的D

历史摘要 · 未重新核验 · arXiv cs.CR

#cryptocurrency#anti-money-laundering#llm
学术论文2026-07-21 发布INFO

Find Before You Fine-Tune: A Diagnostic Study of Small LLMs for Cybersecurity QA

大型语言模型（LLMs）越来越多地被微调用于关键领域的问答（QA）任务，但选择哪个小模型进行微调却面临挑战。微调可以提升领域对齐，但也可能侵蚀先验知识、弱化指令遵循能力或增加幻觉，尤其在网络安全领域标注数据稀缺且快速演变时。本文提出FiT（

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL#cs.AI#llm#cybersecurity-qa#diagnostic
学术论文2026-07-20 发布INFO

CryptanalysisBench: Can LLMs do Cryptanalysis?

该论文提出 CryptanalysisBench，一个用于评估 LLM 执行密码分析能力的基准测试。基准包含 191 个任务，覆盖分组密码、哈希函数等六类密码原语，主要来自四个 NIST 标准化竞赛。任务分为三个层级：第一层为已知存在实际破

历史摘要 · 未重新核验 · arXiv cs.CR

#cryptanalysis#llm#benchmark#ai-security
学术论文2026-07-20 发布INFO

Towards an Automated Test of LLM Security Knowledge

本文针对大型语言模型（LLM）在安全任务中的知识评估问题，提出了一种半自动化的测试方法。现有评估方法通常依赖于人工构建挑战问题集或任务基准，耗时且需要专业知识。作者创新性地利用消费者保护机构（CPA）发布的权威信息作为参考标准，通过比较LL

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#cs.HC#llm-security#evaluation#automated-test
学术论文2026-07-20 发布INFO

GARAGE: Characterizing the Automation Boundary in LLM-based Attack Graph Generation

该论文提出 GARAGE 框架，旨在解决当前汽车网络安全威胁情报（CTI）合成中的两大挑战：非结构化数据的处理困难以及汽车特定架构细节的缺失。GARAGE 基于检索增强生成（RAG）技术，将碎片化的 CTI 转化为可操作、领域特定的知识库，

历史摘要 · 未重新核验 · arXiv cs.CR

#automotive-security#llm#attack-graph#threat-intelligence
学术论文2026-07-19 发布INFO

Measuring and Evaluating the Performance of Generative AI Models for Scam Detection

本文研究生成式AI模型（尤其是大语言模型，LLM）在在线诈骗检测中的性能。尽管LLM已被集成到多种安全产品（如邮件网关、浏览器扩展、欺诈监控面板）中，但业界普遍认为它们广泛适用于诈骗检测，却缺乏系统的实证评估。作者收集并整理了一个包含多种格

历史摘要 · 未重新核验 · arXiv cs.CR

#scam-detection#generative-ai#llm#benchmark
漏洞预警2026-07-22 发布CRITICAL

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12...

CVE-2026-60372

CVE-2026-60372 是 Oracle 融合中间件中 Oracle Platform Security for Java 产品的一个严重漏洞，影响版本为 12.2.1.4.0 和 14.1.2.0.0。该漏洞位于 Centraliz

历史摘要 · 未重新核验 · NVD

#cve