The DSMLv2 SOAP gateway (opendj-dsml-servlet) in OpenIdentityPlatform OpenDJ through 5.1.1 dereferences attacker-supplied xsd:anyURI values server-side without a scheme allowlist, egress filtering, or a size cap, and is reachable without authentication by default. A remote unauthenticated attacker can submit a DSML add/modify request whose value is a URI to (1) perform server-side request forgery

## Summary A critical SQL injection vulnerability was discovered in Budibase's MySQL integration that allows remote attackers to execute arbitrary SQL commands. ## Details ### Vulnerability Type SQL Injection ### Description The MySQL integration component in Budibase is configured with `multipleStatements: true`, enabling execution of multiple SQL statements in a single query. Attackers can inj

### Summary The AWS Bedrock AgentCore Python SDK (bedrock-agentcore) provides tools for building AI agents, including a Code Interpreter client that installs Python packages into a managed sandbox. An issue exists where, under certain circumstances, improper neutralization of argument delimiters in the install_packages() method allows a remote authenticated user to execute arbitrary commands with

## Summary The terminal proxy in `backend/open_webui/routers/terminals.py` forwards the Open WebUI user's identity to the upstream terminal server / backend coordinator as an authorization claim, with no cryptographic binding to the session that produced it. The forwarded identity is attacker-influenceable on both proxy paths: 1. **HTTP path (`proxy_terminal`)** sets `headers['X-User-Id'] = user

## Summary Cloudreve 4.16.1 has an OAuth scope authorization bypass in the admin storage policy routes. An OAuth bearer token scoped to `Admin.Read` but not `Admin.Write` can call `POST /api/v4/admin/policy/oauth/signin` and update OneDrive storage policy credentials. The route is inside the admin group that requires `Admin.Read`, but it does not add the local `Admin.Write` guard used by sibling

## Summary When an authenticated recipient of a **single-file** share opens the file event stream (`GET /api/v4/file/events?uri=`), Cloudreve validates the URI by listing it and then subscribes the caller to `parent.ID()`. For a single-file share, the share navigator resolves the bare share-root URI to the **owner-side parent folder** of the shared file (not the file), while the visible listing

## Summary `GET /api/v4/user/search` is available to any logged-in user. The service calls `userClient.SearchActive`, but despite its name that method filters only by email/nickname keyword and **never adds a `StatusActive` predicate** — while the sibling lookups `GetActiveByID` and `GetActiveByDavAccount`, defined a few lines above it, do. Search hits are serialized at `RedactLevelUser`, which

## Summary Cloudreve's WOPI `PUT_RELATIVE` handler treats `X-WOPI-SuggestedTarget` as a path, not a filename. It splits the header on `/` and joins the segments onto the source file's directory with `URI.JoinRaw`, which feeds Go's `url.JoinPath`. `url.JoinPath` resolves `.`/`..` segments, so a slash-bearing target such as `a/../../evil.docx` collapses to a location outside the source file's dire

Ivanti Endpoint Manager Mobile代码注入漏洞

TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)

Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)

## Summary A pre-authentication remote code execution vulnerability affects OpenAM. The remote authentication endpoint (`/authservice`, PLL) accepts an XML element that names an arbitrary Java class, which the server then loads and instantiates without validation. On a default configuration this is reachable **without authentication** and allows an attacker to run code on the server. ## Impact Un

本文分析了多个 TCP/IP 网络协议栈实现中协议头字段的生成方式，发现通过远程观察和修改系统全局状态可泄露信息，从而建立隐蔽信道。与以往工作不同，本研究的攻击目标位于防火墙保护网络内（包括源地址验证 SAV），这在当前环境中非常普遍。攻击设计为非破坏性——在数据渗出场景中，该特性使攻击更隐蔽、持久性更长；在主机别名解析等类似技术中，确保技术符合伦理。论文重点关注防火墙常处理的 ICMP 协议，以及随着 HTTP/3 和 QUIC 的普及预计将占据更大流量份额的 UDP 协议（同时报告了 TCP 结果）。研究通过分析协议状态字段（如 IP ID、ICMP 序列号等）的生成随机性，利用无状态或状态不一致的防火墙策略，实现从受保护网络向外部隐蔽传输数据、或解析主机别名等操作。实验在多个主流操作系统和防火墙配置下验证了可行性。

本文首次系统研究了本地搜索服务上非法毒品商业列表的泛滥问题。研究背景是：不法分子利用上游本地数据代理商对数据质量控制不严的漏洞，在本地搜索服务（如谷歌知识面板、地图搜索、语音搜索）中发布非法毒品推广列表，从而污染下游搜索引擎的知识库，并通过网络、地图和语音搜索覆盖大量受众。该问题此前未被充分认识。研究方法包括大规模数据采集与测量，通过爬取多家主流本地搜索平台的数据，识别非法毒品相关列表，并分析其发布渠道、技术手段和影响范围。主要贡献有：1）首次揭示了本地商业列表生态系统中存在的脆弱性和监管缺失，证明非法毒品推广的普遍性；2）量化了此类活动对本地搜索用户的实际影响，包括搜索关键词的污染程度和用户暴露风险；3）为后续检测和防御提供了实证基础。该研究适合安全研究人员、平台安全团队和数据治理从业者阅读，有助于理解新型地下推广模式并推动生态改进。

CrowdStrike与Zscaler宣布合作，将持续身份安全能力集成到零信任访问架构中。该合作旨在通过结合CrowdStrike Falcon平台的端点检测与响应（EDR）能力以及Zscaler的零信任网络访问（ZTNA）解决方案，实现对用户身份的持续验证和动态访问控制。文章强调，传统基于静态凭证的访问控制已不足以应对现代威胁，而持续身份验证能够在用户会话期间实时评估风险，例如检测到异常行为或端点被入侵时立即撤销访问权限。该集成方案预计将帮助企业减少身份泄露带来的横向移动风险，并简化安全运营流程。尽管文章未披露具体攻击案例或漏洞，但其描述的技术方向有助于防御团队理解零信任架构中身份持续验证的重要性。此外，文章标签包含“apt”和“edr”，暗示该方案可能用于对抗高级持续性威胁。

CrowdStrike 于2026年7月25日宣布推出针对AI代理的持续身份解决方案（Continuous Identity for AI Agents），旨在应对AI代理在自动化任务中面临的身份和访问管理挑战。该方案利用CrowdStrike的EDR和威胁情报能力，实时监控AI代理的行为，确保其身份在生命周期内持续验证，防止凭证滥用、权限提升和数据泄露。虽然标签关联了APT和Conti勒索软件家族，但文章并未提供具体的攻击活动细节；产品公告聚焦于防御侧，而非披露新的威胁。该解决方案可能涉及与CrowdStrike Falcon平台的集成，为AI工作负载提供零信任身份安全。

### Impact _What kind of vulnerability is it? Who is impacted?_ A network attacker who can reach an etcd TLS listener can open many TCP connections and never send a ClientHello. Each connection spawns a goroutine in the etcd server process that blocks indefinitely inside tls.Conn.Handshake(), and each is tracked in the pending map. Unbounded goroutine and map growth exhausts memory in the etcd pr

### Impact _What kind of vulnerability is it? Who is impacted?_ A user granted READ permission on a single, exact key can use the Watch gRPC API with `clientv3.WithFromKey()` (an open-ended, "from this key to the end of the keyspace" watch) to receive watch events for every key lexicographically greater than or equal to their permitted key — not just the one key they were granted. This is an au

## Summary The forced password-change flow, triggered when the stored password is still the default (`admin`), does not verify that the password submitted by the client actually matches the current password. Any non-empty value in `pheditor_password` is enough to reach the password-change form, and submitting `pheditor_new_password` / `pheditor_confirm_password` in the same request is enough to s

## Summary An integer-overflow vulnerability in the frp server's optional SSH Tunnel Gateway lets any unauthenticated remote attacker crash the entire `frps` process with a single five-byte message. When the gateway parses an SSH `exec` channel request in `pkg/ssh/server.go`, it adds a small constant to a four-byte length value taken directly from the request. Because that length is fully attacke

### Summary The Budibase AI chat-link handoff flow (`GET/POST /api/chat-links/:instance/:token/handoff`) binds an **external chat identity** (Slack/Discord/MS Teams/Telegram) to a **Budibase user account**. The confirmation endpoint is on a **public route** (no CSRF middleware, no auth-group gate) and the only credential it checks is a `confirmationToken` that is **already rendered in plaintext i

## Summary The `GET /api/global/groups` endpoint on the worker service has no role-based authorization middleware. Any authenticated user (including BASIC role) can enumerate all user groups in the tenant, including their role mappings, user memberships, builder permissions, and the isDefault flag. ## Steps to Reproduce ### 1. Start Budibase ```bash docker run -d --name budibase-poc -p 10000:8

Citrix NetScaler 内存泄漏(CVE-2025-5777)

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2026) for more information.

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Files or directories accessible to external parties in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

## Summary `sm-crypto` (npm package **0.4.0**, the latest release, published 2026-01-20) generates SM2 private keys and signing ephemeral scalars from a single module-wide RNG instance (`src/sm2/utils.js`: `const rng = new SecureRandom()`). `SecureRandom` is jsbn's PRNG, which seeds an **ARC4** stream from `window.crypto.getRandomValues` when available. **In Node.js — sm-crypto's primary runtime

### Summary When a SASL PLAIN bind supplies an authorization identity (authzid) that resolves to a **different** user, PlainSASLMechanismHandler verified only the PROXIED_AUTH privilege and never evaluated the "proxy" access-control right (the mayProxy ACI scope check). As a result, any account holding the proxied-auth privilege could assume **any resolvable non-root identity** without being grant

## Summary The AWS API MCP Server is an open source Model Context Protocol (MCP) server that enables AI assistants to interact with AWS services and resources through AWS CLI commands. It provides programmatic access to manage your AWS infrastructure while maintaining proper security controls. It includes an optional, user-configured security policy that can deny or gate specific AWS operations. A

AI assistance was used to help inspect the code and prepare this report. ## Summary The fix for GHSA-r2wg-2mcr-66rv is incomplete in v0.9.6 and current main. `backend/open_webui/routers/terminals.py` documents `_sanitize_proxy_path()` as decoding until stable, but the implementation stops after 8 `unquote()` passes. A 9x percent-encoded `../...` path parameter remains once-encoded after the loop

## Summary Current `main` and `v0.9.6` still allow an authenticated user to turn read-only access to another user's file into write/delete access by attaching that file ID to an attacker-controlled workspace model. This is an incomplete-fix variant of `GHSA-vjqm-6gcc-62cr`. The current fix adds `_verify_knowledge_file_access()`, but the validator only checks `has_access_to_file(file_id, "read",

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

该论文首次系统研究了新兴支付协议x402的安全性问题。x402扩展了HTTP 402，为Web API和自主AI代理提供支付能力，其核心设计是将支付证明验证和链上结算委托给第三方促进者（facilitators），以实现跨商家的共享支付基础设施。然而，这种集中化信任模型引入了一个单点故障，一旦facilitator存在缺陷，可能波及所有依赖它的商家。作者通过对实际部署的facilitator进行深入分析，归纳了八项安全规则，涵盖授权正确性和执行安全性。在此基础上，他们发现了四种新型攻击向量：免费购物（攻击者可绕过支付获取服务）、资产盗窃（窃取facilitator持有的加密资产）、服务拒绝（阻止合法支付处理）和Gas滥用（恶意消耗赞助商支付的Gas费用）。这些攻击利用了facilitator实现中的逻辑漏洞和验证缺失，导致商家直接经济损失、facilitator资产损失、无限制的Gas消耗以及支付服务中断。为评估影响面，作者开发了一款半自动化黑盒测试工具，并将其应用于15个主流facilitator（这些平台合计服务超过6万名卖家和36万名买家）。测试结果令人震惊：所有15个facilitator均存在违反安全规则的行为。作者已向受影响方（包括Coinbase）负责任的披露，相关方已承认问题并采取缓解措施。此外，作者通过对超过1.19亿笔Base和Solana区块链上的交易进行实证分析，量化了x402的采用规模、facilitator的中心化程度以及生态系统层面的风险指标。该研究揭示了当前x402生态中的重大安全隐患，强调了在去中心化支付基础设施中加强安全验证的必要性。

该论文针对车联网通信网络中机器学习模型用于误行为检测时存在的“黑箱”问题，提出了一种将可解释人工智能（XAI）与大语言模型（LLM）相结合的新型框架，旨在提供透明、用户友好的解释，从而增强非专业用户（如网络运营商、监管人员）对系统预测结果的信任。具体而言，框架利用XAI（如SHAP）量化每个特征对检测结果的贡献，生成可视化解释；同时，通过引入上下文增强的LLM，将技术性的SHAP输出转化为易于理解的自然语言叙述。在真实车载网络数据集上的实验表明，该方法在保持高检测性能的同时，显著提升了可解释性。研究贡献在于首次将XAI与LLM协同应用于智能交通系统的误行为检测场景，兼顾了检测精度与用户信任需求。适合关注AI安全、可解释人工智能、智能交通系统、人机交互的研究人员和工程师阅读。

Akamai 发布了名为 "Firewall for AI" 的新产品，旨在为人工智能工作负载提供专用防火墙保护。该产品基于 Akamai 的安全研究，重点防御针对 AI 基础设施的 DDoS 攻击和僵尸网络活动。随着 AI 模型和服务的普及，攻击者开始利用 AI 系统进行资源滥用或发起分布式拒绝服务攻击，传统防火墙可能无法有效识别和缓解针对 AI 流量的威胁。Firewall for AI 通过专有算法和流量分析，能够区分正常 AI 请求与恶意攻击流量，保护模型推理端点、训练集群和数据管道。该产品还与 Akamai 的全球边缘网络集成，提供大规模缓解能力。目前尚未公开具体的技术细节或案例研究，但表明 Akamai 正积极应对 AI 安全这一新兴领域。

The web management interface of Tycon Systems TPDIN-Monitor-WEB2  does not perform server-side validation of credentials during the login process. By submitting empty values for both credential fields, an unauthenticated remote attacker can bypass the authentication check and establish a valid administrative session. This grants full access to device controls including power relay management, dev

NLTK (Natural Language Toolkit) before version 3.9.3 contains an eval injection vulnerability in the nltk.collocations module that allows an attacker who controls command-line arguments to execute arbitrary Python code. When collocations.py is invoked directly, the __main__ block passes command-line arguments directly to eval() as suffixes of BigramAssocMeasures without allowlist validation or san

Improper authorization in Azure Portal allows an unauthorized attacker to disclose information over a network.

Milkdown before 7.21.3 contains a stored cross-site scripting vulnerability in the @milkdown/preset-commonmark and @milkdown/components packages that allows attackers with document write access to execute arbitrary JavaScript in the browser context of any user who opens the document or clicks a rendered link. The parseMarkdown runner stores raw URL values from the remark AST as href mark attribute

## Summary Cloudreve WOPI access tokens are generated as `.`, but the WOPI middleware validates only the session id prefix and never compares the supplied token to the stored token. In addition, a WOPI viewer session does not store or enforce the requested viewer action. A session created for a view or preview action can still call WOPI write routes if the underlying file is writable by the sessi

### Description The OAuth2/OIDC consent page rendered for `display=wap` authorize requests reflected several request-derived values into the HTML response without escaping. An attacker who induces a user with an active OpenAM session to follow a crafted authorize link can execute arbitrary JavaScript in the OpenAM origin. This is the same vulnerability class as CVE-2026-44203; that fix did not co

### Summary The GHSA-6c99-87fr-6q7r fix wrapped WebAuthn authenticator deserialization in an `ObjectInputFilter` meant to allow only `AuthenticatorImpl`, but it short-circuits to `ALLOWED` for any object at stream `depth > 1`. Because the Java serialization filter is consulted for every class in the graph (and `depth == 1` only for the root's concrete class), the allowlist constrains only the root

## Summary An authenticated non-admin user with read access to an arena wrapper model can reach a restricted underlying model through task endpoints such as `/api/v1/tasks/moa/completions`. The normal chat route resolves arena models before the final chat dispatch and therefore re-checks the selected underlying model. The task routes call `utils.chat.generate_chat_completion()` directly. In that

## Summary The administrator-configured `WEB_FETCH_FILTER_LIST` (the allow/block list applied to server-side web fetches: RAG URL ingestion, URL-to-markdown, web-search content fetch) matches hostnames incorrectly, so the filter can be bypassed. ## Details `is_string_allowed` (`backend/open_webui/utils/misc.py`) matches with `str.endswith(...)`, and the primary web-fetch call site (`backend/ope

## Summary Cloudreve's built-in image processor decodes user-supplied images with Go's standard-library decoders (`image/png`, `image/jpeg`, `image/gif`) and guards **only the compressed file size** — never the *decoded* pixel dimensions. Go's decoders allocate a pixel buffer sized `bytesPerPixel × width × height` taken straight from the image header (e.g. a PNG's IHDR), with no upper bound on `w

### Summary If the `--write-link`, `--write-url-link` or `--write-desktop-link` options are used with yt-dlp, it may produce output that can lead to downstream remote code execution. An attacker can craft a malicious metadata payload to achieve arbitrary command injection in the `.url` and `.desktop` shortcut files written by yt-dlp. This allows for malicious shell commands or malicious remote exe

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

iOS 18.7.1 and iPadOS 18.7.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

APSB26-77: Security update available for Adobe Creative Cloud Desktop Application

   Hi, everyone! We've just released Chrome 150 (150.0.7871.186) for Android. It'll become available on Google Play over the next few days. This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Android releases contain the same security fixes as their corresponding Desktop rel

Hi everyone! We've just released Chrome Dev 152 (152.0.7965.2) for Android. It's now available on Google Play.You can see a partial list of the changes in the Git log. For details on new features, check out the Chromium blog, and for details on web platform updates, check here.If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

本文提出 IRIS，一种用于审计商业 LLM 网关（gateway）是否如实提供所声称后端模型的黑盒审计方法。商业网关通常会路由请求到多个模型，但可能暗中替换为更廉价的模型（全流替换），或仅将部分请求（ε 比例）路由到广告模型而其余由另一模型服务（分数稀释），从而降低服务质量或产生欺诈。现有黑盒审计方法往往需要 log-probabilities、token 排序、参考样本等特权信号，或针对目标模型设计特定探针，且需预先固定查询预算，只能给出是/否判定。IRIS 仅依赖返回的文本：它要求端点生成随机数或字符串，对后端进行指纹识别（fingerprinting），并首次在纯文本审计中同时实现以下能力：（1）检测全流替换和分数稀释；（2）归因实际服务后端；（3）估计路由分数 ε；（4）自动确定查询预算。其核心是使用一个廉价的 pilot 阶段，拟合指数级查询-误差衰减曲线，在发出可疑查询前冻结预算。实验在 Qwen3 同系列模型阶梯上达到 0.99 的 AUROC，并能随着查询累积精确归因；在商业 OpenRouter 模型库上，对 margin-qualified 的 pair 能以 0.85 的统计功效（0.017 假阳性率）捕获 ε=0.3 的稀释，并可将已知稀释剂的路由分数 ε 估计误差控制在 0.04 以内；一次跨提供商实时审计成功标记出 15 个提供商 pair 中的 14 个存在真实量化或内核偏差，并被第三方 MET 轨迹佐证。与可比黑盒审计器相比，IRIS 在共享任务上检测性能持平或更优，自适应分配将匹配预算的目标命中率从 73% 提升至 87%。此外还测试了对抗性网关、旋钮可辨识性、未知稀释剂以及假阳性控制。该研究适用于安全研究员、LLM 服务提供商以及所有依赖商业 LLM API 的团队。

本文针对 Electron 桌面应用中的消息传播漏洞（Message Progression Vulnerabilities, MPVs）提出了一种名为 Proton 的分段定向模糊测试框架。Electron 应用由多个不同权限的进程组成，进程间通过消息传递进行通信。当攻击者控制的输入在消息中传播时，可能跨越多个进程最终到达特权 API（如命令执行），这类漏洞被称为 MPVs。现有工作主要关注不安全配置和恶意 DOM 内容，无法检测需要复杂跨进程利用的 MPVs。Proton 的核心思想是将端到端模糊测试沿着消息传递边界分解为每个进程的独立段，每个段的模糊目标要么是在当前进程到达一个接收点（sink），要么是将载荷传播到下一个进程以支持对另一个进程的探索。在后者情况下，消息种子作为下一段语料库的输入。最后，Proton 合成每个进程的崩溃输入以验证端到端利用。实验评估了 589 个真实世界 Electron 应用，发现了 23 个零日 MPVs，其中 22 个导致操作系统命令执行，涉及超过 50k GitHub Star 的项目。所有发现已负责任地披露，截至论文提交已获得 13 个确认、11 个修复和 11 个 CVE，包括来自 Vercel 的漏洞奖励。该研究适合 Electron 应用开发者、安全研究员以及关注桌面端安全的人员阅读。

本文提出一种自动化框架，用于从网络安全威胁情报（CTI）报告中提取可到达的攻击链。现有CTI提取方法主要关注指标、实体或TTP标签，但未建模每个攻击步骤的执行条件和结果状态，因此无法支持状态匹配或多阶段攻击链的可达性分析。该框架将每个攻击步骤建模为一个攻击单元，包含前置条件、攻击行为和后置条件。采用多阶段流水线，结合大语言模型（LLM）来提取攻击行为骨架、恢复前置和后置条件、归一化为预定义谓词并修复断裂依赖；最终将攻击单元编译为Datalog风格的规则，用于攻击目标可达性推理。在包含334个人工验证注释步骤的20份CTI报告数据集上，该框架在恢复攻击行为方面比代表性CTI提取系统实现了更高的注释步骤覆盖率。此外，通过显式生成前置和后置条件，它产生的攻击单元比端到端LLM基线更完整、更一致。在提取的链上，Datalog推理在20份报告中的19份中到达了指定的攻击目标，而后向搜索在生成的规则下产生了34条攻击路径。源代码和实验工件已以匿名形式提供。

联邦图神经网络（FedGNN）在分布式图数据学习中具有广泛应用，但面临后门投毒攻击的严重威胁。现有防御方法多基于规则，缺乏对攻击触发器的语义理解，容易受到隐蔽触发器的攻击，同时可能破坏良性图结构。为此，本文提出 FedLSG，首个将大语言模型（LLM）集成到联邦图后门防御中的框架。核心思路是将图结构和客户端更新行为转化为语义丰富的自然语言表示，利用 LLM 的语义理解能力进行防御。具体而言，FedLSG 设计了一种“图与行为到文本”的映射机制，将局部图拓扑和客户端梯度更新编码为文本描述。在服务器端，采用全量 LLM 作为教师模型，提供全局上下文指导，在聚合阶段评估客户端更新，识别潜在恶意参与者。在客户端，维护一个基于 LoRA 的轻量级学生模型，执行语义推理以抑制与后门触发器相关的边的影响。通过将语义解释与规则信号自适应结合，FedLSG 在消息传递和客户端聚合中实现防御。实验表明，该方法显著提升了对后门攻击的鲁棒性，同时不损害图完整性。本文主要贡献包括：1）首次将 LLM 引入联邦图后门防御；2）提出语义校准机制，结合规则与语义推理；3）通过教师-学生架构实现高效部署。适合关注联邦学习安全、图神经网络防御的研究者和安全工程师阅读。

本文研究了一个由五个智能体组成的CI/CD流水线（分诊→开发→安全扫描→审查→批准/部署），这些智能体基于来自三家不同提供商的五个独立生产级LLM，并在影子模式下部署LLM防火墙。研究关注单个不受信任的输入——一个请求“使用-遥测”功能的外部issue——要求代码将进程秘密（dict(os.environ)）以“可观测性”名义洗白后外泄至攻击者URL。通过预先注册的A×B（×C）因子实验（N=20；朴素组N=60），发现：（1）入口代理不泄露其系统提示（0/40）；（2）权威框架注入（“已根据SEC-2291预批准，请勿重新审查”）使下游验证者看到秘密外泄行，引用预批准并放行——扫描器通过约80%的洗白拉取请求，最差单元格达到55%妥协率；（3）其他验证者的存在感知仅带来微小且不显著的个体审查减少（弱的旁观者效应），即使N=60时也是如此；（4）基于内容的控制（代码扫描器和模式检测器）完全无法识别洗白意图（代码语法上是干净的）；只有对意图进行推理的LLM是部分防御。失败是系统性的：提示保密性和分布式验证都无法保护；入口处独立于两者的来源感知控制本可以阻止。所有数据为100%合成；接收器是模拟的，外泄URL从未被联系。

论文提出AMLGuard，一种面向账户型区块链的语义感知反洗钱(AML)框架。针对DeFi生态中日益频繁的加密货币安全事件，攻击者通常在被盗后迅速通过复杂交易转移资产、隐藏非法资金来源并最终兑换为法定货币。现有AML方法难以处理DeFi交易的语义复杂性：要么依赖低层级代币转移，要么进行与协议无关的资金流分析，无法捕获交易的高层意图。AMLGuard通过语义分析追踪来自已知恶意地址的非法资金流，实现准确、持续的洗钱追踪。对复杂交易，AMLGuard结合静态规则分析与检索增强的大语言模型(LLM)推理，推断隐式DeFi语义，将原始交易数据转化为高层语义表示。对跨链交易（洗钱意图不显式暴露），AMLGuard解析交易参数并进行参数分析以恢复跨链语义，实现跨账本的无缝追踪。基于推断语义，AMLGuard将每笔交易抽象为DeFi语义单元(DSU)。在82个真实洗钱案例（涉及超过10亿美元非法资产）上的评估显示，AMLGuard重构的紧凑资金流拓扑在单一链和跨链数据集上的目的地精确率分别达94.4%和87.6%，地址召回率最高达98.4%和95.8%，目的地召回率最高达94.1%和93.8%。

该论文针对网络安全领域中小型大语言模型（LLM）的微调选择问题，提出了一种任务导向的诊断框架FiT（Find before Fine-Tune）。研究背景是：在网络安全问答（QA）这样的关键领域，微调可以提升领域对齐，但可能侵蚀预训练知识、削弱指令遵循能力或增加幻觉，尤其在标注数据稀缺或领域知识快速演化时。FiT框架从三个维度评估小模型：词汇识别（能否识别领域术语）、参数化知识（内部存储的事实知识）、以及检索信息的上下文化能力（基于检索增强生成的质量）。作者对五个70亿参数的开源模型进行了两种微调策略（知识聚焦型与指令聚焦型）的实验。结果表明：微调并非总是有益——它一致地削弱了小模型的词汇和参数化知识；两种策略存在不同权衡：知识聚焦型微调导致中等程度且排序保持的性能下降，而指令聚焦型微调通过引发“拒绝回答”使知识度量崩溃，甚至反转知识排名，但保留了基于检索的上下文化能力。通过秩相关分析，论文量化了这些策略特定的模式，并证明微调前的FiT得分可以预测微调后的变化方向。结论是任务导向的诊断可以在微调前筛选出不合适的模型，避免不必要的微调成本，支持更安全地将小LLM部署于网络安全QA流水线。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026

### Summary The `/api/fs/batch_rename` handler validates and authorizes only the requested source directory. It rejects path separators in `new_name`, but it does not validate `src_name`. The handler concatenates `src_dir` and attacker-controlled `src_name`, then passes the result to the filesystem rename layer, where the path is normalized. An authenticated user with rename permission can set `

### Summary Five independent HTTP/1.1 conformance laxities in blaze's hand-written Java parser (`http/src/main/java/org/http4s/blaze/http/parser/`) cause request-boundary disagreement with a stricter intermediary. All are reachable from a default `BlazeServerBuilder` with no non-default configuration. ### Impact Actual exploitability depends on the fronting proxy — a boundary disagreement requi

该论文聚焦于城市感知中的隐私保护问题，以空气污染监测为用例。研究背景是：提供网约车、电商物流、外卖配送等服务的公司愿意为车辆安装传感器，以大规模采集交通拥堵、行程时间、路面质量、空气质量等数据。然而，这些细粒度传感器数据会暴露部署车队的车辆位置和数量，这对同领域竞争对手（如Uber vs Ola、Amazon vs Alibaba）具有高度商业价值。为解决此问题，论文提出一种结合高斯过程回归（GPR）插值、差分隐私（DP）和安全两方计算（2PC）的隐私保护方案。该方案在保留用户效用（如查询最不污染的路线）的同时，确保车队位置隐私和客户端隐私不被泄露。系统在延迟和带宽开销上高效，甚至适用于资源受限的移动客户端。为演示端到端系统，作者构建了一个示例Android应用，可在隐私保护前提下为给定起止点提供污染最少的路线选项。论文的主要贡献在于：将GPR、DP和2PC三种技术结合，实现可扩展的、保护隐私的城市感知数据共享机制，并验证了其在实际移动设备上的可行性。适合关注数据隐私、安全多方计算、差分隐私以及智慧城市应用的研究人员和工程师阅读。

该论文以形式化框架分析区块链安全保证与协议实现之间的内在关系。作者首先指出，不同区块链协议提供类型不同的安全保证：BFT 类协议（如 Algorand）通常在部分同步环境中安全，而最长链协议（如 Bitcoin）则需要更强的同步性才能确保安全。另一个关键区别是，某些协议（如 Algorand）能够产生不可抵赖的区块确认证书，而其他协议（如 Bitcoin）不能。这些属性是偶然的，还是协议设计范式的必然结果？作者利用 [12] 中开发的框架，证明了用户选取过程（如工作量证明 PoW 或权益证明 PoS）直接决定了安全保证的性质。具体而言，论文证明：对于工作量证明协议，产生确认证书是不可能的；而对于标准形式的权益证明协议，证书的产生是自动的。作为副产品，论文还定义了一系列安全概念，并鉴定它们之间的等价与不等价关系。该研究成果为理解无许可区块链协议的安全本质提供了理论基石，对区块链协议设计、分片等可扩展性方案的安全性分析具有指导意义。

本研究针对区块链中的矿工可提取价值（MEV）问题，提出了一种称为BEAT-MEV的无时期批量阈值加密方案。MEV是指矿工通过重排序、插入或排除交易而获取的额外收益，这破坏了区块链的公平性和去中心化。现有解决方案如阈值加密通常依赖于固定的时期（epoch），导致效率低下和延迟增加。BEAT-MEV通过引入无时期设计，使得加密过程不依赖于时间窗口，从而提高了灵活性和实时性。该方案采用批量阈值加密，允许一组交易被同时加密，只有达到阈值数量的解密份额才能解密整个批次。作者给出了正式的安全定义，并证明了方案在恶意敌手模型下的安全性。实验结果表明，与基于时期的方案相比，BEAT-MEV在计算开销和通信复杂度上具有显著优势，尤其适用于高交易吞吐量的场景。该工作为MEV防护提供了一种新的密码学原语，有助于促进更公平的区块链生态。

该论文提出 Encarsia，一种通过自动注入缺陷（bug injection）来评估 CPU 模糊测试器（fuzzer）有效性的框架。研究背景：随着 CPU 设计复杂度增加，硬件漏洞层出不穷，模糊测试成为发现 CPU 漏洞的主流手段，但不同 fuzzer 的覆盖能力和检出率缺乏系统比较。核心问题：现有评估依赖真实漏洞集，样本有限且难以复现；人工注入缺陷的方式开销大、可重复性差。方法：Encarsia 自动向 RTL（寄存器传输级）设计（如 Rocket Chip、BOOM）中插入预定义类型的错误（包括控制流、数据流、时序等类别），生成带标注的基准测试集。然后运行多个 CPU fuzzer（如 DifuzzRTL、RTLCheck、Solt 等人工作），统计缺陷被触发的比率。实验证明，Encarsia 能够公平评估不同 fuzzer 针对不同类型缺陷的检测能力，并揭示其各自盲区。主要贡献：1）定义了 CPU 缺陷分类体系；2）开发了自动插入工具；3）提供了标准评估数据集；4）给出了多个流行 fuzzer 的详细对比结果，为后续改进指明方向。

本论文针对比特币所采用的Nakamoto共识（NC）协议在安全性与性能之间的固有权衡问题展开研究。现有大多数改进方案试图通过修改或放弃NC的骨干协议来突破这一权衡，而本文则另辟蹊径，从网络层入手进行分析。作者通过实验识别并证明，导致NC性能瓶颈的核心原因在于未完全传播的交易造成的区块传播延迟。基于此，他们提出了一种两步确认机制：首先等待交易在网络中完全传播，之后再将其纳入区块确认。该机制消除了安全需求对NC性能的限制，从而释放了NC的潜在吞吐能力。作者将此机制命名为NC-Max，并对其安全性进行了形式化分析，证明NC-Max相比NC能更有效地抵抗交易扣留攻击（Transaction Withholding Attack）。在性能评估中，NC-Max充分利用了网络支持的最大吞吐量，并在不牺牲安全性的前提下，将交易确认延迟缩短至NC的3.0至6.6倍。该协议已在公开无需许可区块链Nervos CKB中实现。本文的主要贡献在于从网络层视角解决了NC的安全-性能权衡问题，提出的两步确认机制具有较低的实现复杂度和较好的通用性，适合区块链共识协议研究者、加密货币系统开发者以及关注区块链性能优化的安全从业者阅读。

该论文旨在解决区块链数字货币系统之间跨链资产转移的安全与隐私问题。现有方案在原子性、不可链接性、不可区分性、无抵押性以及跨不同货币系统的功能方面通常存在不足。为此，作者提出了P2C2T——一种保护隐私的跨链转账方案。P2C2T基于作者同时提出的阈值匿名原子锁（TA²L），该锁作为核心原语，保证原子跨链转账的同时隐藏用户之间的支付关系。通过将TA²L与可验证定时离散对数方案相结合，P2C2T使得跨链交易与普通链内交易无法区分。P2C2T消除了发送方的抵押要求，并对底层区块链只有最低要求（即验证签名的能力）。作者基于提出的阈值盲条件签名概念严格证明了TA²L的安全性，并通过必要证明展示了P2C2T的安全性。此外，他们将P2C2T与现有最接近的方案进行性能对比，结果显示在完成一次跨链转账时，P2C2T在运行时间、通信成本和存储成本上至少降低了85.488%。最后，作者在比特币测试网和莱特币测试网上进行了跨链转账和链内支付实验，验证了P2C2T的隐私性和实用性。

该论文提出了 Growlithe，一款面向服务器无服务器应用的开发者中心化合规工具。服务器无服务器应用由多种编程语言编写的函数、多样化的数据存储和通信服务组成，且快速迭代，这使得租户难以保护应用数据免受因漏洞、配置错误和人为失误导致的意外泄露。现有云安全工具如身份与访问管理（IAM）缺乏对租户应用的可观察性，而最新的数据流跟踪工具需要云平台支持且运行时开销大。Growlithe 集成到服务器无服务器应用开发工具链中，通过设计实现数据策略的持续合规。它允许开发者以声明方式指定访问和数据流控制策略，这些策略基于语言和平台无关的数据流图抽象（针对服务器无服务器应用），并通过静态分析和运行时强制相结合来执行策略。论文使用 Python 和 JavaScript 编写的函数（可部署在 AWS Lambda 和 Google Cloud Functions）进行了实验，结果表明 Growlithe 具有跨领域性、可移植性和高效性，使开发者能够轻松适应应用和策略的演变需求。主要贡献包括：提出了一种面向开发者的合规方法，实现了策略与应用的解耦；设计了跨平台的数据流图抽象；实现了低开销的静态与运行时混合策略强制机制；通过多平台实例证明了其有效性和可用性。

该论文提出SHARK系统，旨在解决主动安全（active security）下的两方机器学习推理问题。传统方法（如Escudero et al., Crypto 2020）在预处理模型下需要大量关联随机性、多次通信轮次和高计算开销，导致性能不佳。SHARK基于函数秘密共享（FSS）技术，通过创新性地允许在协议中混合布尔值和算术值（此前工作未实现），并引入“交互式FSS”概念（FSS的推广），显著降低了所需关联随机性、通信轮次、通信量和计算开销。实验表明，SHARK在主动安全推理任务上比现有最优方案快达2300倍。该研究为隐私计算中的安全推理提供了更高效的解决方案，特别适用于需要在预处理模型下实现主动安全的应用场景。

本文针对移动应用在不同地理区域间代码级安全与隐私差异（GFD）进行了首次系统研究。虽然已有工作关注元数据级别（如权限、隐私政策）的区域差异，但代码实现层面的差异缺乏深入分析。作者开发了名为Freelens的框架，解决了代码混淆和分析可扩展性等关键挑战，能够自动识别并表征跨区域的安全相关代码变化。基于该框架，作者对分布在十个不同互联网自由程度国家的21,120个Android应用进行了大规模实证研究。研究发现：广告库、数据处理逻辑和认证机制等存在显著的区域差异，这些差异经常破坏安全基线，并导致隐私保护水平不均衡。研究还揭示了GFD现象的上升趋势，强调了制定统一隐私安全标准的紧迫性。最后，作者为开发者、平台提供商和监管机构提供了可操作的建议，以促进用户权益的公平保护。

本文展示了自然语言处理（NLP）系统容易受到后门攻击，攻击者可以在语言模型中植入隐藏特征（后门），仅当特定触发条件（如特定输入文本）出现时才会被激活，导致模型产生意外行为。作者提出了两种创建隐蔽且自然触发器的文本后门攻击方法，称之为“隐藏后门”。第一种方法基于同形字符替换（homograph replacement），通过视觉上相似的字符替换（例如使用Unicode同形异码字符）来嵌入触发器，这种替换对人类视觉检查具有欺骗性。第二种方法利用语言模型生成的文本与真实自然文本之间的细微差异，生成语法正确、流畅度高的触发句子，使之难以被察觉。作者在三个代表性的安全关键型NLP下游任务上验证了攻击效果：毒性评论检测、神经机器翻译（NMT）和问答（QA）。实验结果显示，在毒性评论检测任务中，仅需注入3%的含触发数据即可达到至少97%的攻击成功率（ASR）；在NMT任务中，注入数据少于0.5%即可达到95.1%的ASR；在QA任务中，仅用27个投毒样本（原训练集包含92024个样本，即0.029%）即可实现91.12%的ASR。攻击在保持模型对正常用户功能的同时，使触发器对人类管理员不可见。该研究揭示了现代以人为中心的NLP系统在面对精心设计的后门攻击时的脆弱性。

本文针对智能音频系统面临的各种机器诱导音频攻击（包括重放攻击、合成攻击、隐藏语音命令、不可听攻击和音频对抗样本）提出了一种统一的检测方案。现有防御通常针对单一攻击类型，难以整合成通用方案。智能设备（如Amazon Echo、Apple HomePod）普遍配备麦克风阵列，但少有研究利用多声道音频进行通用防御。作者利用多声道音频的幅度和相位谱提取空间信息，通过深度学习模型捕捉人声与机器播放音频之间的根本差异。为提高在新声学环境下的泛化能力，采用了无监督域自适应训练框架。在公开的多声道重放攻击数据集和自收集的包含5种高级攻击的多声道音频数据集上进行了评估，结果显示该方法在检测各类机器诱导攻击时等错误率（EER）低至6.6%，即使在新环境中EER也仅为8.8%。该研究为智能音频系统提供了一种实用、可部署的统合防御框架。

近年来智能手表普及，许多应用独立运行，不再依赖配对手机，因此需要独立的用户认证机制。当前智能手表常采用PIN码或图案解锁，但这类方法交互不便且安全性有限。基于生物特征的身份认证虽然更安全，但通常需要额外传感器或用户主动交互。本文提出一种无需额外硬件的可用用户认证方法，利用振动在人体内传播时因身体结构差异（吸收、反射、传播特性不同）而产生独特响应。该方法采用挑战-响应模式：智能手表内置振动器发出随机序列的多种振动类型作为挑战，同时利用手表内置的陀螺仪和加速度计采集响应信号。这是首个在低规格商用智能手表上实现振动测量的工作模型。作者使用商用智能手表进行评估，实验结果表明该方法的等错误率（EER）低至1.37%，展示了良好的认证性能。该方法无需用户主动操作（如特定手势），仅需佩戴手表即可自然完成认证，大幅提升了可用性。研究团队详细分析了振动信号特征提取与分类算法，并验证了不同佩戴松紧度、时间跨度下的鲁棒性。该工作为可穿戴设备提供了一种兼顾安全性与用户体验的新型认证方案。

该论文研究了视频流媒体服务中用户隐私面临的大规模监控风险。研究背景在于，视频流媒体服务日益普及，但其网络流量特征可能泄露用户的观看行为、偏好甚至个人身份信息。核心问题在于现有隐私保护措施（如加密）是否足以防御针对流量的侧信道攻击。方法上，作者可能设计了一个大规模监控框架，通过分析加密流量的时序特征、数据包大小分布等元数据，识别出用户正在观看的具体视频内容。实验部分可能基于多个流行的流媒体平台的数据集，验证了监控方法的有效性，并评估了不同保护机制（如VPN、混淆）的防御效果。主要贡献包括：（1）系统性地量化了视频流媒体服务中的隐私泄露程度；（2）提出了可扩展的监控方法；（3）揭示了现有加密方案的不足。该研究适合网络安全研究员、隐私工程师及流媒体服务提供商阅读，以理解当前威胁并设计更健壮的隐私保护方案。

本文提出了一种在智能环境中实现实际取证能力的方法。随着物联网设备在家庭和办公环境中的普及，这些设备会持续产生大量与用户活动相关的数据。作者指出，通过聚合来自多个智能设备（如智能照明、能源管理、消防监测等）的数据，并对其进行规模化的分析，可以揭示出比单个设备数据更详细的取证信息，从而重建用户在特定时间内的活动轨迹。研究背景包括保险公司开始对安装智能安全监测设备的客户提供优惠，这表明智能环境数据在法律和保险索赔中具有潜在价值。论文的核心贡献在于设计了一个框架，能够从异构智能设备中收集、整合和分析数据，同时维护数据的完整性和隐私性。该方法可能涉及数据标准化、时间同步、以及基于机器学习的活动识别技术。实验部分（假设存在）展示了该框架在真实或模拟的智能环境中恢复事件序列的有效性。该研究对于数字取证专家、安全工程师以及智能设备制造商具有重要意义，因为它提供了一种在不干扰用户正常生活的情况下获取可靠电子证据的途径。

本篇论文从域名和网络流量的角度分析了CyberBunker 2.0——一个知名的防弹托管服务商（Bulletproof Hoster）。防弹托管商通常为恶意活动提供基础设施，且对执法和移除请求不予配合。研究通过收集和分析与CyberBunker 2.0相关的域名注册信息、IP地址资源、DNS记录以及网络流量模式，揭示了其运营特征、客户群体分布以及所托管的恶意内容类型。主要贡献包括：系统化地刻画了防弹托管服务商的基础设施架构；发现其域名使用策略（如快速轮换、隐私保护注册）与常规托管商的差异；通过流量分析识别出其客户中占比最高的为钓鱼诈骗、恶意软件分发和C2服务器。该研究有助于安全社区更好地理解并追踪此类隐匿性强的托管服务，为后续的封锁与反制措施提供数据支撑。由于仅基于论文标题和作者推断，本文摘来自 abstract_only 模式。

本文对当前最先进的基于溯源的入侵检测系统（PIDS）进行了全面分析。研究背景是，尽管PIDS在检测复杂攻击方面表现出色，但其方法日益复杂，导致部署和解释困难。核心问题是：现有复杂方法是否真正优于更简单的替代方案？作者选取了多个代表性系统（如StreamSpot、Sleuth、Unicorn等），从检测精度、运行效率、可解释性等方面进行系统比较，并引入了一种简化的基线方法。实验证明，该简化方法在多个数据集上取得了相当甚至更优的性能，且开销显著降低。主要贡献包括：1）首次系统化比较多种PIDS的设计权衡；2）揭示过度复杂化可能带来边际收益递减；3）提出并验证了优先考虑简洁性的设计原则。适合安全研究人员和SOC分析师阅读，以在部署PIDS时做出更务实的决策。

## Summary The OpenAPI adapter's spec-change **poller** (`OpenApiSpecPoller`) re-fetched the configured spec `url` on a timer using a raw global `fetch()`, bypassing the SSRF guard (`safeFetch` / `assertUrlSafe`) that `OpenAPIToolGenerator.fromURL()` applies to the initial spec load. As a result, the pinning/DNS-resolution hardening delivered via `mcp-from-openapi >= 2.5.0` (advisory GHSA-65h7-9w

## Summary Cloudreve exposes two admin node test endpoints under the `Admin.Read` OAuth scope. These endpoints accept attacker-controlled node definitions and cause Cloudreve to make outbound server-side network requests. This allows an OAuth client authorized only for `Admin.Read` to trigger operational network actions that should require `Admin.Write`. ## Impact An attacker who obtains an adm

# Budibase: SSRF via bare fetch() in uploadUrl during AI table generation ## Summary The `uploadUrl()` function in `packages/server/src/utilities/fileUtils.ts` uses a bare `fetch(url)` call without any SSRF protection. This function is invoked when the AI table generation feature processes LLM-generated attachment column values that are strings (URLs). A builder-level user can craft prompts tha

### Summary Budibase's central outbound-fetch guard (`fetchWithBlacklist`) prevents SSRF/DNS-rebinding by resolving the target hostname, checking every resolved IP against the blacklist, and **pinning** the connection to the validated IP. The pin is implemented as a Node `http(s).Agent` (`makePinnedAgent`). The fix for CVE-2026-54353 relies on this pin to stop DNS rebinding. The REST datasource i

## Summary When an SSO-authenticated user tests an automation in the Budibase builder, their OAuth2 access token and refresh token are included in the automation test results. These results are broadcast via WebSocket to all builders connected to the same dev app and stored in an in-memory cache accessible to any builder who polls the test status endpoint. This allows any co-builder of the same a

#### Summary The Budibase Worker service exposes a public, unauthenticated API endpoint (`GET /api/global/users/tenant/:id`) that returns sensitive user information including `tenantId`, `userId`, `email`, and `ssoId`. The endpoint is registered in the `PUBLIC_ENDPOINTS` list with a `TODO` comment acknowledging it "should be an internal API." Any unauthenticated party can enumerate user emails or

### Summary Budibase's OIDC SSO login links an incoming SSO identity to an existing Budibase account **by email address alone**, without ever checking the `email_verified` claim of the OIDC ID token. Budibase first tries to match the IdP `sub`; when that misses (any fresh attacker IdP account) it silently falls back to matching by the `email` claim and **merges into the existing account by email**

## Summary When creating a MongoDB datasource, Budibase passes the `tlsCertificateKeyFile` and `tlsCAFile` fields straight to the MongoDB driver as server-side file paths. On Budibase Cloud a customer cannot place files on the server, so these fields only let a builder reference arbitrary absolute paths on the underlying multi-tenant server. When the datasource is verified, the driver performs a r

## Summary The `/api/users/metadata` and `/api/users/metadata/:id` endpoints in `@budibase/server` return full global user profiles to any user with POWER role or above. For SSO-authenticated users (OIDC, Google), the response includes `oauth2.accessToken` and `oauth2.refreshToken` fields, leaking identity provider credentials to other users who should not have access to them. ## Details When a

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Fastjson 远程代码执行漏洞风险通告（CVE-2026-16723）

The Stable channel has been updated to 150.0.7871.186/.187 for Windows and Mac and 150.0.7871.186 for Linux, which will roll out over the coming days/weeks. A full list of changes in this build is available in the LogSecurity Fixes and RewardsNote: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug ex

本论文是一篇系统化知识综述（SoK），旨在全面审视安全随机化缓存（Secure Randomized Caches）领域的研究现状。随机化缓存是一种旨在抵御基于缓存的侧信道攻击（如Flush+Reload、Prime+Probe）的硬件或软件对策，其核心思想是通过随机化缓存行与内存地址的映射关系，使攻击者难以推断出受害者的访问模式。论文首先归纳了随机化缓存的设计空间，包括随机化粒度和映射函数（如静态随机化、动态随机化、基于加密的映射等）。接着，论文系统分类了现有的随机化缓存方案（如CEASER、CEASER-S、ScatterCache等），并从安全性（抗泄露能力）、性能开销、硬件复杂度等维度进行了对比分析。论文还讨论了针对这些方案的具体攻击方法（如利用重复访问模式、时序分析等），并分析了不同随机化策略的理论安全界限。此外，论文指出了当前研究的不足之处，例如缺乏统一的安全评估基准、对实际处理器微架构的适应性不足等，并提出了未来研究方向，如结合机器学习攻击的防御、可证明安全的随机化设计等。对于安全从业者，本文提供了理解随机化缓存优缺点的全景视图，有助于评估其在真实系统中的应用风险。

本文针对自主AI代理在有限人类监督下执行动作、调用工具和操作受保护资源时，现有身份认证和授权机制无法提供加密证据来证明特定代理发出的具体请求满足适用策略的问题，提出了一种可加密验证的代理授权（CVA）假设和初步形式化模型。作者首先定义了一个称为$R_{CVA}$的加密可验证关系，该关系将代理主体、具体授权请求、执行上下文和策略满足性绑定在一起，同时选择性保持私有授权属性的机密性。接着，引入了一个紧凑的安全属性集，包括授权健全性、主体绑定、请求绑定、策略绑定和重放抵抗。然后，基于Groth16 zk-SNARK构建了一个可执行的零知识证明概念验证，实例化了模型的选定元素。此外，论文识别并形式化了身份绑定、授权请求绑定和运行时执行绑定之间的结构分离，将其作为设计安全代理系统的核心开放问题，并提出了一个可证伪的研究议程以解决该问题。该工作有助于为自主AI代理提供比现有框架更强大的、可加密验证的授权保证。

本文提出了一种基于码分调制层（CDML）的方法，用于解决持续学习在步态识别系统中面临的灾难性遗忘和隐私推理攻击问题。持续学习允许模型逐步吸收新任务的知识，而无需重新训练整个模型，在生物识别领域具有降低计算成本的潜力。然而，传统持续学习方法在小批量数据上逐步微调模型时，容易导致旧任务准确率下降（灾难性遗忘），且模型可能泄露敏感信息（如成员推理攻击）。作者将步态识别系统视为多任务持续学习场景，每个任务对应不同个体的步态模式。核心创新是引入CDML，这是一种在模型特征层中添加可学习调制向量的技术，类似于扩频通信中的码分多址概念。每个任务分配一个独立的调制码，在训练时仅更新该码和分类器，而共享特征提取器保持不变，从而缓解遗忘。同时，由于调制层的随机性，攻击者难以从模型输出中推断特定个体是否在训练集中，有效抵御成员推理攻击。实验基于公开步态数据集（如CASIA-B），与EWC、LwF等基线方法对比，结果表明CDML在保持所有任务平均准确率的同时，将成员推理攻击的成功率降至接近随机水平。此外，该方法无需存储旧样本回放，进一步降低了数据重传的开销。论文的贡献在于：1）首次将CDML应用于步态持续学习；2）同时解决准确率与隐私问题；3）实验验证了方法的有效性。适合从事生物识别、持续学习或隐私保护的研究人员阅读。

该论文提出了一种改进算法，用于计算单记可转移投票（STV）选举中的差额下限。STV是一种多赢家优先比例选举系统。差额是指改变选举结果所需的最小选票操作数。精确计算差额或获得合理的下限，对于实施风险限制审计（RLA）至关重要，RLA可以确保选举结果的正确性。作者在现有算法基础上进行了实质性改进，通过优化搜索策略和剪枝技术，显著提高了计算效率，使得在真实STV选举中能够获得更高的下限值。实验结果表明，改进算法能够处理更大规模的选举数据，并且计算得到的下限更紧，从而使得基于不匹配率的RLA更加实用。该工作对选举安全审计领域有重要价值。

本文研究基于图复制（graph-based replication）的分布式存储系统中的弱私密信息检索（Weak Private Information Retrieval, WPIR）问题。在该存储模型中，每个数据库（或服务器）表示为图的顶点，每个文件存储在唯一的两个服务器对中，对应图的边。客户端希望从存储系统中获取特定文件，而不会向任何数据库泄露所需文件的索引。传统的图私密信息检索（G-PIR）要求完全信息论隐私（即零泄露），但严格的隐私约束限制了检索速率。本文首次正式研究放宽隐私约束的G-PIR，称为G-WPIR，旨在在保持一定隐私水平的同时实现更高的检索速率。作者提出了适用于任意图的G-WPIR方案，该方案采用最小的子包化（subpacketization）以符合文件大小约束，并使用简单的概率查询实现来平滑地平衡速率与隐私之间的权衡。在两种常见的泄露度量下（互信息泄露和最大泄露）分析了该方案的速率-隐私权衡。此外，还将该方案扩展到两类特殊图：完全图和完全二分图，并推导了相应的速率-隐私权衡。实验表明，通过适当调整隐私参数，可以显著提高检索速率，同时保持可接受的隐私泄露水平。该工作为实际分布式存储系统中隐私与效率的权衡提供了理论指导，适合信息论、网络安全和分布式系统领域的研究者阅读。

本文提出了一种利用集成感知与通信（ISAC）技术辅助生成信道知识地图（CKM）的方法，并将其应用于物理层认证（PLA）。在无线通信中，物理层认证通过比较接收信号的信道特征与已知位置的信道数据库来验证发射端身份，可抵御冒充攻击。传统方法依赖预先测量的CKM，但环境动态变化导致维护成本高。ISAC利用通信信号同时感知环境，获取周围物体的布局信息。本文首先使用ISAC系统对多个接收机周围环境进行重构，得到物体位置和形状的估计；然后基于重构环境，通过射线追踪模拟不同发射机位置下的传播信道，构建CKM。在认证阶段，合法发射机的近似位置已知（例如从网络层获得），接收机将接收信号估计的信道与CKM中对应位置的信道数据进行匹配，若不一致则判定为冒充。本文重点分析了ISAC重构误差（如物体位置偏移、缺失）和接收端信道估计噪声对认证性能的影响，以虚警概率和漏检概率为指标。实验采用文献中的ISAC数据集，验证了所提方法的可行性，并揭示了ISAC精度与认证可靠性之间的权衡。研究结果表明，即使存在一定重构误差，基于ISAC的CKM仍能有效提升物理层认证的鲁棒性，为无线网络安全提供了一种低成本、无需额外感知硬件的解决方案。

本文提出了一种针对AI Agent的侦察驱动渗透测试方法。传统渗透测试在每个阶段利用侦察来发现隐藏弱点、构建更强攻击并推进目标，但AI Agent缺乏类似的系统化侦察过程。作者首先形式化了Agent侦察的过程，识别出其旨在提取的知识资产：包括Agent的能力、内部结构、使用的工具、数据流等，以及这些资产如何被用于间接提示注入攻击以获取优势。基于这些洞察，作者实现了Know Your Agent（KYA）框架，该框架以黑盒方式自动化侦察驱动的渗透测试：通过探测Agent构建目标配置文件，并利用这些配置文件生成更强的攻击。KYA在Agent安全基准测试和一个真实世界的编程Agent上进行了评估，并开源了框架、基准测试和基线实现以供复现。实验表明，通过侦察，攻击者能够发现传统方法遗漏的漏洞，并显著提高攻击成功率。该工作为AI Agent的安全评估提供了新的方法论和实用工具。

Broken Object-Level Authorization (BOLA，也称为Insecure Direct Object Reference, IDOR) 自2019年以来一直位居OWASP API安全排名榜首，是招聘技术领域最大规模申请人数据泄露事件的根源。这类缺陷的核心特征是恶意请求与合法请求在字节级别上无法区分，这正是Web应用防火墙和单一身份扫描器无法检测它的原因。本文提出AuthProbe，一款开源的、基于OpenAPI规范的黑盒扫描器，用于检测HTTP API中的BOLA和IDOR。AuthProbe利用OpenAPI规范驱动测试，并借助操作员控制的两个或多个身份来执行扫描。对于每个身份，它发现该身份合法拥有的对象，然后尝试在认证为另一个身份时读取某个身份的对象，并通过将响应与真实所有者的基准获取结果进行比较来确认泄露。它还遍历可预测的标识符以暴露枚举漏洞，并报告缺失的身份验证和存在性预言。该工具返回基于严重性阈值的退出代码和机器可读报告，以便在持续集成构建中设置门禁。在模拟招聘API（再现了McHire故障类别）上，AuthProbe检测到了所有植入的跨身份读取，且在强化版API上无假阳性，运行时间随测试对象数量线性增长。AuthProbe在Apache 2.0许可下发布，并带有授权使用防护栏。

本文针对多智能体应用中的数据泄露与工具误用问题，提出了一种部署前的流水线方法，用于扫描、加固和验证基于LLM的智能体应用。该流水线首先分析提示模板、工具接口和工具调用代码，识别导致泄露的模式（如指令/数据边界失效、提示注入漏洞），并生成可操作的补丁。加固阶段优先处理高风险工具，应用最小侵入性缓解措施，包括模式收紧、边界清理、基于允许列表的工具门控和最小权限检查。验证阶段自动生成攻击输入（模仿越狱、指令覆盖和工具定向操纵）以及良性任务变体，以确保加固后应用功能不受影响。在5个真实世界智能体应用和AgentDojo基准上的评估显示，该流水线能识别重复的泄露模式，生成的补丁在不破坏应用行为的前提下，完全消除了基本越狱和指令覆盖攻击下的泄露（100%降低），在压力诱导操纵下减少91%的泄露，且无需持续运行时策略执行。

本文研究在边级别差分隐私保护下发布合成图的问题，要求该合成图能近似原始输入图中所有切割的大小。作者提出一种多项式时间的 (ε,δ)-差分隐私算法，对于任意 n 顶点无权重图 G，输出一个非负权重合成图 Ĝ，使得对于任意切割 S，其权重误差以高概率满足 |w_G(S)-w_{Ĝ}(S)| ≤ γ w_G(S) + Õ_{ε,δ,γ}(n^{13/12+o(1)})。该结果改进了 Aamand 等人 (ICML 2025) 的 Õ(n^{5/4+o(1)}) 最坏情况界。技术核心是一组针对有界度图的私有谱工具，其中之一在估计图拉普拉斯算子时达到谱误差 Õ_δ((nd)^{1/4}/√ε)，首次在高度数区域击败了标准的 min{2d, Õ_δ(√n/ε)} 基线。进一步，作者开发了具有更优 n 和 d 依赖性的谱工具用于下游切割近似。结合一种新的边敏感终端切割预言机（在 M 条边的图上具有 Õ(n+(n^2M)^{1/3}) 加法误差），最终得到了 Õ(n^{13/12+o(1)}) 的最坏情况私有切割发布误差。本文贡献在于显著降低了差分隐私图切割近似的误差界限，推动了隐私保护图数据发布的理论进展。适合理论计算机科学、差分隐私和算法设计领域的研究者阅读。

本文研究了不可追踪加密货币中的同步问题，聚焦于两种典型设计：线性不可追踪资产转移对象（LUAT）和常量状态不可追踪资产转移对象（CUAT）。LUAT设计中，每笔交易保留完整的掩码集并添加空化器，导致账本随交易增长；而CUAT则消耗并替换整个掩码集，保持状态恒定。作者将这两种设计形式化，并在共识层级中定位它们。研究发现，LUAT的共识数为2（高于标准资产转移的1），且不受掩码集大小影响，并支持无饥饿性；而CUAT的共识数取决于掩码集冲突图，在弱不可追踪性下可无界，在强不可追踪性下与掩码集大小成二次方增长，且不保证无饥饿性。该工作揭示了隐私设计在同步性与公平性上的权衡：LUAT以存储开销为代价换取较低同步复杂度，CUAT则以同步和公平性开销换取状态恒定。本文适合分布式系统、加密货币协议及隐私保护领域的研究者阅读。

本文针对无人机集群场景下的联邦学习（FL）系统提出了一种链式攻击方法，该攻击组合了网络层拒绝服务（DoS）与基于凭证的设备冒充。作者首先通过文献综述归纳了无人机FL系统的安全威胁，随后通过实验验证了攻击的可行性。攻击分为两步：第一，攻击者利用802.11解除认证（deauthentication）帧强制合法无人机离线，造成网络可用性中断；第二，从断线无人机中提取凭证（如认证密钥），进而冒充该设备重新加入FL聚合过程。实验基于Flower框架，在Raspberry Pi和NVIDIA Jetson两种硬件测试床上进行，分别模拟了独立同分布（IID）和非独立同分布（Non-IID）两种数据分布。结果表明，即使短时间（如几秒钟）的无线中断也会导致模型训练严重不稳定，全局模型精度下降10%~30%，在Non-IID条件下影响尤为显著；而单因素身份验证机制无法阻止攻击者在断线后冒充合法节点注入恶意更新。作者进一步讨论了这一链式攻击对任务关键型无人机集群（如搜索救援、监视等）的复合影响：可用性攻击破坏训练连续性，身份冒充则可能污染模型或窃取敏感信息。最后，论文提出了未来防御方向，包括多因素认证、网络异常检测以及对抗性训练等。本文适合关注边缘智能安全、无人机网络防护以及联邦学习鲁棒性的研究人员和安全工程师阅读。

Android兼容性测试套件（CTS）是一套用于验证Android设备是否兼容Android框架的自动化测试。它确保设备能够正确运行Android应用和系统API，从而维护Android生态系统的统一性。CTS由Android安全公告页面发布，但本条目并非漏洞公告，而是对CTS工具的说明。该测试套件涵盖多种测试用例，包括但不限于应用兼容性、权限管理、性能基准等。开发者或OEM厂商需通过CTS测试以确保设备获得Google移动服务授权。虽然CTS本身并非安全机制，但它有助于发现设备因定制或修改导致的系统行为异常，间接影响安全性。由于输入未提供具体漏洞信息，本摘要仅基于CTS的通用功能描述。

本公告来自 Android Security Bulletin，但内容并非安全漏洞公告，而是 Android 兼容性定义文档（CDD）。CDD 是 Android 平台兼容性要求的官方规范，用于指导设备制造商确保其设备符合 Android 生态系统标准。该文档不涉及任何特定漏洞或安全问题，因此无需采取安全修复措施。

该公告是 Android 安全公告中关于工具、构建和相关参考的页面。它提供了 Android 平台构建系统、工具链、开发环境配置等参考信息，旨在帮助开发者正确设置和构建 Android 开源项目（AOSP）。页面内容不涉及任何具体安全漏洞或补丁，而是作为开发者文档的一部分。由于没有关联 CVE 或安全修复，该公告不会对用户系统构成直接安全风险。但开发者应参考此文档以确保构建环境安全合规，避免因配置错误引入潜在问题。

Android 安全公告发布了最新的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的硬件和软件要求，以确保应用兼容性和生态系统一致性。此次更新可能包含对 Android 14 或更高版本的新要求，例如新的传感器、权限变更或性能标准。虽然此更新不涉及具体安全漏洞，但遵循 CDD 有助于设备制造商和维护者确保系统安全配置的正确性。建议相关开发者审阅变更内容，及时调整设备固件或系统映像以维持合规性。

本安全公告为Android安全公告的最新一期，由Android安全团队发布。公告通常涵盖影响Android操作系统多个组件的安全补丁，包括框架、系统、内核、媒体框架等。由于未提供具体的漏洞详情和CVE列表，无法确定本次公告涉及的具体安全修复内容。建议用户关注官方公告页面以获取详细补丁信息。

2026年7月25日，Apple 发布了安全更新公告，建议用户更新 Mac 上的软件。此次公告是 Apple 定期安全更新的一部分，旨在修复可能影响系统安全的漏洞。由于公告未提供具体的漏洞详情、CVE 编号或受影响版本，因此无法确定漏洞的具体性质和严重程度。通常，此类更新涵盖内核、系统组件或内置应用中的安全修复，攻击者可能通过诱使用户访问恶意网站、打开特制文件等方式触发漏洞，导致任意代码执行、权限提升或信息泄露。用户应尽快升级至最新版本以降低风险。

Apple 发布了针对 iPhone 和 iPad 的安全更新公告，建议用户立即升级设备上的软件以修复潜在的安全问题。虽然本次公告未披露具体的 CVE 编号或漏洞细节，但通常 Apple 的安全更新会修复影响系统核心组件（如内核、WebKit、基带等）的漏洞，攻击者可能通过诱导用户访问恶意网页或安装恶意应用等方式触发漏洞，导致任意代码执行、权限提升或数据泄露。用户应通过“设置”>“通用”>“软件更新”检查并安装最新版本。

Apple 于 2026 年 7 月 25 日发布了安全公告（编号为 102549），标题为“submit your research”。该公告页面通常用于披露已修复的安全漏洞，但本次公告的摘要内容为空，未提供具体的漏洞详情、受影响产品或 CVE 列表。建议用户定期访问 Apple 官方安全更新页面以获取最新信息。

Apple 发布了安全公告页面，标题为“Get help with security issues”，该页面通常用于指导用户报告安全问题，但本次公告中未包含任何具体的漏洞描述、受影响产品列表或 CVE 编号。目前无法确定是否存在需要立即修复的安全缺陷。

Apple 发布了名为 'Background Security Improvements' 的安全公告，概述了在操作系统和框架中进行的后台安全增强。这些改进可能包括内存保护、沙箱强化、加密库更新等，旨在提升整体平台的安全性。由于公告未提供具体漏洞细节或 CVE 编号，此次更新可能涉及多个非公开的安全修复或架构加固。用户应保持系统更新以受益于这些改进。

输入信息并非有效的安全公告，标题为公安备案号，来源链接为备案查询页面，且发布日期为未来时间，内容为空，无CVE、产品等关键字段。因此无法生成有效的漏洞摘要。

Pocsuite是由知道创宇安全研究团队开发并维护的开源远程漏洞测试框架，用于Web安全研究和漏洞验证。该框架是知道创宇安全研究能力的基础组件，长期更新以保障Web安全研究效率。当前输入内容为产品介绍，未涉及具体漏洞或安全公告。因此，本报告仅作为工具背景说明，无直接安全风险。

Seebug 是知道创宇旗下的权威漏洞社区平台，收录了大量漏洞及 PoC，是国内知名的漏洞参考与学习平台。本输入仅为 Seebug 平台介绍，未涉及具体安全公告或漏洞信息，因此无法提供详细的技术摘要。

知道创宇的网站安全防护服务基于十年Web安全防护经验，采用多层安全防护体系，结合云端大数据和安全CDN加速技术。该服务能够高效识别和拦截黑客发起的DDoS攻击、DNS攻击、CC攻击等多种恶意攻击，从而有效保护网站安全。该产品集成了攻击检测、流量清洗、CDN加速等功能，适合企业级网站防御。

该输入内容为网站备案号信息（京公网安备 11000002002063号），来源为360CERT，但实质并非安全公告。未提供任何漏洞、CVE、严重性评估或技术细节。无法进行安全分析。

该公告为360CERT发布的网络出版服务许可证信息，编号为“（总）网出证（京）字第281号”，属于合规性声明，不涉及具体安全漏洞或威胁情报。

该输入并非有效的安全公告或漏洞信息。标题“京网文〔2020〕6051-1195号”为版权声明，来源360CERT，但正文为空，且未包含任何CVE、产品、严重性等关键信息。因此无法生成有意义的漏洞摘要或分析。