iOS 26.5.2 and iPadOS 26.5.2
iOS 26.5.2 and iPadOS 26.5.2
2026-07-24 归档
今日共收录 841 条安全情报，包含 0 个 CVE，432 篇安全通告，以及 115 篇研究论文。
← 返回归档列表MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3
MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3
MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
APSB26-77: Security update available for Adobe Creative Cloud Desktop Application
APSB26-77: Security update available for Adobe Creative Cloud Desktop Application
Chrome for Android Update
Hello Everyone! We've just released Chrome 151 (151.0.7922.47) for Android to a small percentage of users. It'll become
Chrome for Android Update
Hi, everyone! We've just released Chrome 150 (150.0.7871.186) for Android. It'll become available on Google Play over
Chrome Dev for Android Update
Hi everyone! We've just released Chrome Dev 152 (152.0.7965.2) for Android. It's now available on Google Play.You can se
Which Model Is Actually Serving You? IRIS: Budgeted Black-Box Auditing of Model Substitution and Routing Dilution in LLM Gateways
该论文提出了一种名为 IRIS 的黑盒审计方法，用于检测商业 LLM 网关中可能存在的模型替换（即用更便宜的模型替代广告中的模型）和路由稀释（即只有 ε 比例的请求被路由到广告模型，其余被路由到其他模型）行为。与现有黑盒审计方法不同，IRI
Buzz to Boom: Detecting Message Progression Vulnerabilities in Electron Applications via Segmented Directed Fuzzing
本文研究 Electron 应用中的消息传播漏洞（Message Progression Vulnerabilities, MPV）。Electron 是一个流行的跨平台桌面应用框架，其应用通常由多个不同权限级别的进程组成，进程间通过消息传
CryptanalysisBench: Can LLMs do Cryptanalysis?
该论文提出了CryptanalysisBench，一个用于评估大型语言模型（LLM）进行密码分析能力的基准测试。密码分析旨在寻找密码方案的攻击方法，涉及数学推理和网络安全，而LLM在这两个领域发展迅速。基准包含191个任务，覆盖六类密码原语
An Automated Framework for Extracting Reachable Attack Chains from Cyber Threat Intelligence Reports
该论文提出一个自动化框架，用于从网络威胁情报（CTI）报告中提取可到达的攻击链。CTI报告以非结构化文本描述了真实世界的攻击过程，但现有方法仅提取指标、实体或TTP标签，缺乏对每个攻击步骤的执行条件和结果状态的建模，导致无法进行跨阶段的状态
FedLSG: LLM-Enhanced Semantic Calibration for Federated Graph Backdoor Defense
联邦图神经网络（FedGNN）在分布式图数据建模中具有广泛应用，但其面临严重的安全威胁——后门投毒攻击。攻击者可以在恶意客户端中注入后门触发器，导致模型在带有特定触发模式的输入上产生错误预测，而正常输入表现正常。现有的防御方法大多基于规则，
They'll Verify. They Just Won't Act. How Authority Framing and Laundered Code Turn a Trusted Agentic CI/CD Pipeline Into an Attack Surface
这篇论文研究了一个由五个大型语言模型（LLM）组成的自主CI/CD管道中的安全漏洞。管道包含分诊、开发、安全扫描、审查和批准/部署五个代理，这些代理来自三个不同的提供商，并处于一个影子模式的LLM防火墙之后。研究者引入了一个单一的不受信任的
Tracing the Shadows: Automatic Tracking and Analysis of Crypto Money Laundering via Transaction Semantic Analysis
随着去中心化金融（DeFi）的快速发展，加密货币相关的安全事件日益增多。攻击者通常会在得手后迅速转移被盗资产，试图掩盖非法资金来源并最终兑换为法定货币。然而，现有的反洗钱（AML）方法难以应对DeFi交易的语义复杂性。它们要么过度依赖低层次
Find Before You Fine-Tune: A Diagnostic Study of Small LLMs for Cybersecurity QA
该论文聚焦于在网络安全问答（QA）领域微调小型语言模型（LLMs）前的诊断问题。随着LLMs被广泛用于关键领域的问答，如何在不付出高昂微调成本前选择合适的小模型成为难题。微调虽能提升领域对齐，但可能侵蚀原有知识、削弱指令遵循能力或增加幻觉，
RECEIPT: Deterministic, Reward-Hacking-Resistant Verification for White-Box Agentic XSS Discovery
本文针对LLM驱动的编码代理在发现跨站脚本（XSS）漏洞时存在的奖励黑客行为（reward-hacking）问题，提出了一种确定性、抗奖励黑客的验证框架RECEIPT。作者首先刻画了白盒代理式XSS发现中的三种奖励黑客行为：虚假声称、部分触
Towards an Automated Test of LLM Security Knowledge
本文提出一种部分自动化方法，用于评估大型语言模型（LLM）在特定安全领域中的知识水平。当前评估LLM安全知识的方法主要依赖人工构建挑战题集或任务基准，这些方式需要大量专业知识和手动工作。作者利用消费者保护机构（CPAs）发布的权威信息，通过
GARAGE: Characterizing the Automation Boundary in LLM-based Attack Graph Generation
该研究针对现代车辆网络安全中，现有的自动化工具有效处理非结构化网络威胁情报(CTI)不足的问题，提出GARAGE框架。GARAGE基于检索增强生成(RAG)，将碎片化的CTI转化为符合STIX 2.1和Auto-ISAC ATM标准的结构化
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise