Ubuntu snap-confine Flaw Could Give Local Users Root on Default Desktop Installs
CVE-2026-8933
Cybersecurity researchers have disclosed details of a new local privilege escalation (LPE) vulnerability in snap-confine
2026-07-24 归档
今日共收录 841 条安全情报，包含 0 个 CVE，432 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Nine-Year-Old RefluXFS Linux Flaw Gives Local Users Root on Default RHEL Installs
CVE-2026-64600
RefluXFS, a new Linux kernel flaw disclosed on July 22 and tracked as CVE-2026-64600, lets an unprivileged local user ov
Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin Access
CVE-2026-16232
Check Point has released security updates to address multiple vulnerabilities impacting Security Management and Multi-Do
New Check Point Zero-Day Vulnerability Exploited in the Wild
CVE-2026-16232
The vulnerability tracked as CVE-2026-16232 has been exploited against customers with certain configurations. The post N
(A)iSpy: Parasitic Trojans for Machine Learning Infrastructure
本文提出了一种针对机器学习基础设施的新型攻击面——寄生基础设施木马（Parasitic Infrastructure Trojan），并展示了具体实现(A)iSpy。现代机器学习流水线高度依赖第三方库进行图编译和硬件加速，现有安全实践主要审
Rate-Distortion Function for Encrypted Traffic Side-Channel Defense
该论文针对加密流量侧信道防御中的参数选择问题，提出了一种基于率失真理论的可证明、可计算的理论基线。传统方法依赖经验调优，缺乏对“在给定服务质量（QoS）成本预算D下，持续观测下泄漏率能降低到多低”这一根本问题的理论回答。论文将语义标签序列X
GhostPrompt: Cross-Image Adversarial Prompt for Vision-Language Models
本文提出了一种针对视觉语言模型（VLM）的对抗攻击新范式。现有基于文本的对抗攻击大多从语言模型攻击迁移而来，在优化过程中固定视觉输入，导致生成的对抗提示与特定图像绑定，缺乏跨图像的可迁移性。为此，作者首次提出“跨图像可迁移对抗提示”的研究视
SoK: Adversarial Robustness of the Variational Quantum Eigensolver via Red-Teaming
该论文系统化地研究了变分量子本征求解器（VQE）在对抗环境下的鲁棒性。VQE是近期量子硬件上估算分子基态能量的领先算法，广泛应用于量子化学、材料科学和药物发现。随着VQE工作负载越来越多地通过云端“VQE-as-a-service”管道部署
PhantomSeal: Proactive Deepfakes Defense with Identity/Context Protection and Forensic Tracing
本文提出了一种名为PhantomSeal的新型主动防御技术，用于对抗换脸（face-swapping）深度伪造攻击。与大多数事后检测/追踪方法不同，PhantomSeal在深度伪造生成阶段之前进行干预，同时保护用户图像的身份和上下文信息，并
Unconditional Unclonable Encryption
本文提出了一种无条件安全的（信息论安全）一次性私钥不可克隆加密方案，针对单比特消息，实现了高效的加密和解密，并且具有指数小的不可克隆不可区分优势。不可克隆加密是一种基于量子物理原理的密码学原语，旨在防止敌手复制加密后的量子态以获取信息。先前
Themis Consensus Extension v1: MEV Mitigation by Randomized Delayed Execution and Intent-Hiding Transactions in Application-Specific Blockchains
本论文详细描述了Themis共识扩展v1的设计与分析，该扩展最初由Mangata在2021年发布，旨在缓解应用特定区块链中的最大可提取价值（MEV）问题。MEV源于特权参与者通过选择、排除、插入或重新排序待处理交易来获取私利。Themis设
Agree on the Model, Verify the Inference: GKR Protocols for HND-Based Transformer Inference
本文提出了一种新的协议 GKR-HND，用于验证基于同态-非同态分解（HND）的 Transformer 推理过程的正确性。在第三方托管的 Transformer 推理场景中，客户端可能面临模型被替换（模型完整性受损）或推理过程被部分执行的
Beyond Heavy Log Curation: Perplexity-Based APT Detection via Unsupervised, Context-Augmented Language Models
高级持续性威胁（APT）检测的挑战在于大规模日志中只有极小部分事件与攻击相关，传统方法依赖大量专家标注数据和复杂预处理流水线，工程成本高昂。本文提出CAPTAIN（Context-Augmented Perplexity-based Thr
Classical Acceptance Is Not Hybrid Authentication: Measuring X.509 Verifier Semantics in Post-Quantum Migration
该论文研究了在向抗量子密码（PQC）迁移过程中，混合X.509证书验证的安全性问题。混合证书同时包含经典证书和后量子凭据，但依赖方（relying party）可能仅基于经典路径的验证结果就错误地接受整个证书为“混合认证”，而实际上后量子证
Edit-Neighboring Data Streams and Privacy under Continual Observation
本文研究持续观察（Continual Observation, CO）下的差分隐私问题。在CO设置中，算法持续接收敏感数据流并发布在线输出，需要保护隐私。与以往工作不同，本文考虑一种更严格的隐私定义：个体的参与可能会导致整个数据流在时间上偏
Enhancing Attack Detection Capabilities in BACnet/IP Networks Using Machine-Learning Models
建筑自动化系统（BAS）依赖BACnet/IP等协议管理关键楼宇功能，但安全防御者缺乏针对BACnet特定攻击的检测工具和标注数据集。本文通过三项贡献填补这些空白：第一，修改CISA的Zeek BACnet解析器，生成统一的逐包日志，简化机
Constant-time decoding of Gabidulin codes and their generalizations with application to RQC
Gabidulin码是秩度量下的Reed-Solomon码模拟，被用于RQC、Loidreau等高效的基于秩的密码系统中。然而，此前缺乏Gabidulin码的常数时间实现，而常数时间实现对于密码系统的实际开发至关重要。本文提出了对增广Gab
Deepfake News Detection: A Multimodal Framework Integrating LipNet, DeepSpeech and ResNET for Enhanced Audio-Visual Analysis
该论文提出了一种多模态深度学习框架用于检测深度伪造新闻视频，旨在应对生成式AI技术带来的虚假视频和语音克隆对数字新闻真实性的威胁。框架同时利用音频和视觉线索：首先使用LipNet模型从唇部运动中提取特征，利用DeepSpeech2编码语音内
Taming the Security-Energy Paradox: A Green AI Approach to Optimized Android Malware Detection
该论文针对Android设备上部署深度学习恶意软件检测模型时面临的安全性与能耗之间的矛盾（Security-Energy Paradox）展开研究。随着Android恶意软件日益复杂，深度模型常被用于终端检测，但高精度模型往往导致电池快速耗
JANUS: Foreseeing Latent Risk for Long-Horizon Agent Safety
该论文提出了一种名为Janus的前瞻性框架，用于增强长周期代理（agent）的安全防护能力。随着大型语言模型驱动的智能体越来越多地被应用于工具调用和复杂任务执行，安全问题已从单纯的内容审核转向预防代理在行动前可能出现的操作风险。Janus通