Spatial-Domain Wireless Jamming with Reconfigurable Intelligent Surfaces.
本文提出了一种基于可重构智能表面（RIS）的无线干扰攻击新方法，实现了空间域上的精准干扰。传统的无线干扰攻击由于无线电广播特性，干扰信号会同时影响受害者及其邻近设备，缺乏精确性。作者首次利用RIS技术，通过环境自适应的空间控制，使干扰信号仅
2026-07-23 归档
今日共收录 1422 条安全情报，包含 546 个 CVE，469 篇安全通告，以及 113 篇研究论文。
← 返回归档列表KernelSnitch: Side Channel-Attacks on Kernel Data Structures.
本文提出一种名为 KernelSnitch 的新型软件侧信道攻击，该攻击针对操作系统内核中使用的数据结构（如哈希表和树）。这些数据结构的大小是动态变化的，从空到包含任意数量的元素。访问这些结构所需的时间取决于元素数量（即占用率），这种时间差
Runtime Recovery of Web Applications under Zero-Day ReDoS Attacks.
正则表达式拒绝服务（ReDoS）攻击利用精心构造的输入使正则表达式匹配陷入超线性时间复杂度，从而导致 Web 服务性能严重下降甚至瘫痪。现有防御方法主要关注攻击前的检测与防护，但针对零日 ReDoS（即利用未知漏洞的攻击）的快速恢复机制尚属
Poster CTI4AI: Threat Intelligence Generation and Sharing after Red Teaming AI Models.
本文提出一个名为 CTI4AI 的框架，旨在解决 AI 模型红队测试后产生的威胁情报（Threat Intelligence, TI）难以标准化和共享的问题。当前，AI 模型易受对抗性攻击、提示注入、数据投毒等威胁，而红队测试结果往往以非结
Sigstore: Software Signing for Everybody.
Sigstore 是一个旨在简化软件签名和验证的新兴框架，由 Zachary Newman 等人提出。当前软件供应链安全面临严峻挑战，例如代码签名过程复杂、密钥管理困难以及透明性不足，导致恶意软件注入事件频发。Sigstore 通过结合 O
Abuse Reporting for Metadata-Hiding Communication Based on Secret Sharing.
本文提出一种基于秘密共享的元数据隐藏通信中的滥用举报机制。在匿名通信系统（如混合网络）中，用户通常依赖元数据隐藏来保护通信隐私，但这为恶意行为（如垃圾邮件、非法内容传播）提供了可乘之机。现有举报方案往往需要牺牲匿名性，或依赖可信第三方。作者
Abuse-Resistant Location Tracking: Balancing Privacy and Safety in the Offline Finding Ecosystem.
该论文研究离线位置追踪生态系统中的隐私与安全平衡问题，重点关注如何设计抗滥用的位置追踪协议。现有位置追踪设备（如蓝牙追踪器）广泛应用于寻找丢失物品，但也可能被用于未经授权的跟踪（如跟踪他人）。论文提出一种新型加密协议，允许设备所有者查找其物
SafeFetch: Practical Double-Fetch Protection with Kernel-Fetch Caching.
该论文提出了一种名为 SafeFetch 的实用双取（double-fetch）漏洞防御机制。双取漏洞是一类经典的内核竞争条件漏洞，攻击者通过在两次内核数据获取之间修改数据，绕过安全检查，导致权限提升或信息泄露。现有防御方法如永久修复或动态
Freely Given Consent?: Studying Consent Notice of Third-Party Tracking and Its Violations of GDPR in Android Apps.
该论文针对Android应用中第三方追踪的同意通知机制及其对欧盟《通用数据保护条例》（GDPR）的合规性进行了系统性研究。作者通过大规模静态和动态分析，检测了付费及免费Android应用中嵌入的第三方追踪库，并评估了这些应用在收集用户数据前
NARRATOR: Secure and Practical State Continuity for Trusted Execution in the Cloud.
本文提出 NARRATOR，一个面向云环境中可信执行环境（TEE）的状态连续性保护方案。TEE 如 Intel SGX 和 AMD SEV 能够保护运行时代码和数据的机密性与完整性，但缺乏对状态连续性的原生支持：当 TEE 实例崩溃、迁移或
Evaluating Machine Learning-Based IoT Device Identification Models for Security Applications.
随着物联网设备的激增，网络设备识别对于有效的网络管理和安全至关重要。然而，许多基于机器学习的 IoT 设备识别解决方案在实际部署中表现出性能下降。这种性能退化源于对静态 IoT 环境的假设，未能考虑真实世界中 IoT 网络的多样性：设备可能
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)