Salience Induction against Multi-Hop RAG Agents: Threat and Defense
本文研究基于代理的检索增强生成（RAG）系统在多跳问答中的安全威胁。现有防御主要关注内容投毒（注入虚假事实）和提示注入（嵌入指令）。作者发现第三个攻击面：显著性通道（salience channel），即通过调整事实的位置、强调方式、框架和
2026-07-24 归档
今日共收录 841 条安全情报，包含 0 个 CVE，432 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Code Division Modulation Layers Against Forgetting and Inference in Continual Gait Identification
该论文研究持续学习中步态识别系统的隐私与性能平衡问题。持续学习可让预训练模型在不完全重训练的情况下逐步吸收新知识，降低计算成本，但顺序微调容易导致灾难性遗忘（遗忘旧任务知识）和成员推理攻击（推断某样本是否属于训练集）。作者提出码分调制层（C
New RefluXFS Linux flaw lets attackers gain root privileges
CVE-2026-64600
A nine-year-old race condition vulnerability in the Linux kernel's XFS filesystem, tracked as CVE-2026-64600, allows loc
Compatibility Test Suite (CTS)
本公告来自 Android 安全公告，但内容是关于 Compatibility Test Suite (CTS) 的文档页面，而非安全漏洞公告。CTS 是谷歌提供的兼容性测试套件，用于确保 Android 设备符合兼容性定义文档 (CDD)
Compatibility Definition Document (CDD)
Android 安全公告发布了兼容性定义文档（CDD）的更新。CDD 是 Android 平台兼容性的权威参考资料，定义了设备制造商必须满足的要求，以确保应用兼容性和生态系统一致性。本次公告未披露具体安全漏洞，而是侧重于平台兼容性规范的更新
Tools, build, and related reference
该文档是Android安全公告中关于工具、构建和参考的页面，主要提供Android SDK构建工具、环境配置和相关参考资料的说明。内容不涉及任何安全漏洞或CVE，属于常规开发文档。
Latest Compatibility Definition Document (CDD)
Android安全公告发布了最新的兼容性定义文档（CDD），该文档定义了设备制造商在构建Android系统时必须满足的硬件和软件要求，以确保应用的兼容性与一致性。本次更新可能涉及新的功能要求、安全性增强或行为变更，但公告中未提及具体的CVE
Latest security bulletins
Android 安全公告（Android Security Bulletin）是 Google 定期发布的月度安全更新，汇总了影响 Android 平台的安全漏洞修复信息。本公告通常包含针对 Android 框架、内核、媒体框架、高通组件等
update the software on your Mac
Apple 发布了针对 Mac 设备的安全更新公告，建议用户立即更新系统软件。此次更新涉及 macOS 及相关内置组件，修复了多个可能影响系统安全性的问题。由于公告未披露具体漏洞详情和 CVE 编号，影响范围需参考后续官方文档。通常此类更新
update the software on your iPhone or iPad
Apple 发布了针对 iPhone 和 iPad 的安全更新公告，建议用户立即更新设备上的软件。该公告可能涉及多个已修复的安全漏洞，这些漏洞可能影响 iOS 和 iPadOS 的底层组件。虽然公告未提供具体漏洞细节，但苹果通常会在安全更新
submit your research
根据Apple官方安全公告页面（2026年7月24日发布），该公告标题为“submit your research”，可能涉及安全研究的提交或披露。由于输入内容未提供具体漏洞细节、受影响产品及严重性，无法确认具体的安全问题。公告原文可能包含
Get help with security issues
该页面是 Apple 官方安全公告的通用帮助入口，标题为“Get help with security issues”，链接指向 https://support.apple.com/en-us/111756。页面发布于 2026-07-24
Background Security Improvements
苹果发布了标题为“Background Security Improvements”的安全公告，该公告于2026年7月24日发布在Apple Security Releases页面上。公告内容涉及苹果对后台安全性的改进，但未提供具体的技术细
浙公网安备 33010602009975号
该输入内容并非网络安全厂商的安全公告，而是阿里云安全公告页面显示的公安备案信息（浙公网安备 33010602009975号）。页面链接指向公安备案系统，未提供任何漏洞详情、CVE编号、受影响产品或修复建议。因此，该内容不构成安全风险公告。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite 是由知道创宇安全研究团队开发并维护的一款开源远程漏洞测试框架。作为团队安全研究能力的基石，Pocsuite 长期被用于 Web 安全研究，支持对远程目标进行漏洞验证和测试。该框架旨在帮助安全研究人员和防御者高效地发现和验证
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
Seebug 是由知道创宇运营的权威漏洞参考与分享平台，收录了52206个漏洞和44236个PoC。该平台为安全社区提供漏洞信息共享与学习资源，是国内外知名的漏洞库。本公告为平台介绍，未涉及具体漏洞或安全事件。
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
该输入并非安全漏洞公告，而是知道创宇（Seebug）旗下云盾网站安全防护服务的推广介绍。文本描述了其服务具备多层安全防护体系、云端大数据和安全CDN加速，能够识别和拦截DDoS攻击、DNS攻击、CC攻击等。未涉及任何具体漏洞、CVE编号、受
京公网安备 11000002002063号
输入内容并非网络安全漏洞或安全公告，而是网站备案信息（京公网安备 11000002002063号），来源为360CERT，链接指向公安部备案查询页面。无任何漏洞描述、技术细节或受影响产品信息，因此无法提供漏洞相关摘要。
（总）网出证（京）字第281号
此输入为360CERT的资质证书信息，标题为“（总）网出证（京）字第281号”，来源为360CERT官网链接，发布日期为2026-07-24。内容仅涉及经营许可证或资质证明，不包含任何安全漏洞、威胁情报或技术细节。因此，无法提取与网络安全防
京网文〔2020〕6051-1195号
该输入是360CERT发布的版权或法律声明，标题为“京网文〔2020〕6051-1195号”，来源为360CERT官方页面（https://www.360.cn/licence1.html）。内容不涉及任何安全漏洞、威胁情报或技术公告。因此