AuthProbe: Specification-Driven, Multi-Identity Detection of Broken Object-Level Authorization in Recruitment API
Broken Object-Level Authorization (BOLA，也称为Insecure Direct Object Reference, IDOR) 自2019年以来一直位居OWASP API安全排名榜首，是招聘技术领域最大
2026-07-25 归档
今日共收录 771 条安全情报，包含 0 个 CVE，408 篇安全通告，以及 82 篇研究论文。
← 返回归档列表Data Leakage Prevention in Agentic Applications via Preemptive Hardening
本文针对多智能体应用中的数据泄露与工具误用问题，提出了一种部署前的流水线方法，用于扫描、加固和验证基于LLM的智能体应用。该流水线首先分析提示模板、工具接口和工具调用代码，识别导致泄露的模式（如指令/数据边界失效、提示注入漏洞），并生成可操
Private Approximation of Graph Spectra and Cuts via Spectral Amplifiers
本文研究在边级别差分隐私保护下发布合成图的问题，要求该合成图能近似原始输入图中所有切割的大小。作者提出一种多项式时间的 (ε,δ)-差分隐私算法，对于任意 n 顶点无权重图 G，输出一个非负权重合成图 Ĝ，使得对于任意切割 S，其权重误差以
The Consensus Number of Untraceable Cryptocurrencies
本文研究了不可追踪加密货币中的同步问题，聚焦于两种典型设计：线性不可追踪资产转移对象（LUAT）和常量状态不可追踪资产转移对象（CUAT）。LUAT设计中，每笔交易保留完整的掩码集并添加空化器，导致账本随交易增长；而CUAT则消耗并替换整个
Chained Attacks on Drone-Based Federated Learning: From Network Disruption to Device Impersonation
本文针对无人机集群场景下的联邦学习（FL）系统提出了一种链式攻击方法，该攻击组合了网络层拒绝服务（DoS）与基于凭证的设备冒充。作者首先通过文献综述归纳了无人机FL系统的安全威胁，随后通过实验验证了攻击的可行性。攻击分为两步：第一，攻击者利
Compatibility Test Suite (CTS)
Android兼容性测试套件（CTS）是一套用于验证Android设备是否兼容Android框架的自动化测试。它确保设备能够正确运行Android应用和系统API，从而维护Android生态系统的统一性。CTS由Android安全公告页面发
Compatibility Definition Document (CDD)
本公告来自 Android Security Bulletin，但内容并非安全漏洞公告，而是 Android 兼容性定义文档（CDD）。CDD 是 Android 平台兼容性要求的官方规范，用于指导设备制造商确保其设备符合 Android
Tools, build, and related reference
该公告是 Android 安全公告中关于工具、构建和相关参考的页面。它提供了 Android 平台构建系统、工具链、开发环境配置等参考信息，旨在帮助开发者正确设置和构建 Android 开源项目（AOSP）。页面内容不涉及任何具体安全漏洞或
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的硬件和软件要求，以确保应用兼容性和生态系统一致性。此次更新可能包含对 Android 14 或更高版本的新要求，例如新的传感器、权限变
Latest security bulletins
本安全公告为Android安全公告的最新一期，由Android安全团队发布。公告通常涵盖影响Android操作系统多个组件的安全补丁，包括框架、系统、内核、媒体框架等。由于未提供具体的漏洞详情和CVE列表，无法确定本次公告涉及的具体安全修复
update the software on your Mac
2026年7月25日，Apple 发布了安全更新公告，建议用户更新 Mac 上的软件。此次公告是 Apple 定期安全更新的一部分，旨在修复可能影响系统安全的漏洞。由于公告未提供具体的漏洞详情、CVE 编号或受影响版本，因此无法确定漏洞的具
update the software on your iPhone or iPad
Apple 发布了针对 iPhone 和 iPad 的安全更新公告，建议用户立即升级设备上的软件以修复潜在的安全问题。虽然本次公告未披露具体的 CVE 编号或漏洞细节，但通常 Apple 的安全更新会修复影响系统核心组件（如内核、WebKi
submit your research
Apple 于 2026 年 7 月 25 日发布了安全公告（编号为 102549），标题为“submit your research”。该公告页面通常用于披露已修复的安全漏洞，但本次公告的摘要内容为空，未提供具体的漏洞详情、受影响产品或
Get help with security issues
Apple 发布了安全公告页面，标题为“Get help with security issues”，该页面通常用于指导用户报告安全问题，但本次公告中未包含任何具体的漏洞描述、受影响产品列表或 CVE 编号。目前无法确定是否存在需要立即修复
Background Security Improvements
Apple 发布了名为 'Background Security Improvements' 的安全公告，概述了在操作系统和框架中进行的后台安全增强。这些改进可能包括内存保护、沙箱强化、加密库更新等，旨在提升整体平台的安全性。由于公告未提供
浙公网安备 33010602009975号
输入信息并非有效的安全公告，标题为公安备案号，来源链接为备案查询页面，且发布日期为未来时间，内容为空，无CVE、产品等关键字段。因此无法生成有效的漏洞摘要。
PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web安全研究能力的领先。
Pocsuite是由知道创宇安全研究团队开发并维护的开源远程漏洞测试框架，用于Web安全研究和漏洞验证。该框架是知道创宇安全研究能力的基础组件，长期更新以保障Web安全研究效率。当前输入内容为产品介绍，未涉及具体漏洞或安全公告。因此，本报告
SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，是国内权威的漏洞库，在国内和国际都享有知名度。 目前收录漏洞数量 52206，PoC 数量 44236，十年风雨，感恩白帽子一路相伴！
Seebug 是知道创宇旗下的权威漏洞社区平台，收录了大量漏洞及 PoC，是国内知名的漏洞参考与学习平台。本输入仅为 Seebug 平台介绍，未涉及具体安全公告或漏洞信息，因此无法提供详细的技术摘要。
网站安全防护知道创宇十年web安全防护经验，多层安全防护体系结合独有的云端大数据和安全CDN加速，能对黑客恶意发起的诸如DDOS攻击、DNS攻击、CC攻击高效识别和拦截，有效防护您的网站安全不被黑客攻击。
知道创宇的网站安全防护服务基于十年Web安全防护经验，采用多层安全防护体系，结合云端大数据和安全CDN加速技术。该服务能够高效识别和拦截黑客发起的DDoS攻击、DNS攻击、CC攻击等多种恶意攻击，从而有效保护网站安全。该产品集成了攻击检测、
京公网安备 11000002002063号
该输入内容为网站备案号信息（京公网安备 11000002002063号），来源为360CERT，但实质并非安全公告。未提供任何漏洞、CVE、严重性评估或技术细节。无法进行安全分析。