Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
2026-07-25 归档
今日共收录 771 条安全情报，包含 0 个 CVE，408 篇安全通告，以及 82 篇研究论文。
← 返回归档列表OpenList: Authenticated users can rename files outside their base path via batch rename `src_name` traversal
### Summary The `/api/fs/batch_rename` handler validates and authorizes only the requested source directory. It rejects
blaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parser
### Summary Five independent HTTP/1.1 conformance laxities in blaze's hand-written Java parser (`http/src/main/java/or
Privacy in Urban Sensing with Instrumented Fleets, Using Air Pollution Monitoring As A Usecase.
该论文聚焦于城市感知中的隐私保护问题，以空气污染监测为用例。研究背景是：提供网约车、电商物流、外卖配送等服务的公司愿意为车辆安装传感器，以大规模采集交通拥堵、行程时间、路面质量、空气质量等数据。然而，这些细粒度传感器数据会暴露部署车队的车辆
How Does Blockchain Security Dictate Blockchain Implementation?
该论文以形式化框架分析区块链安全保证与协议实现之间的内在关系。作者首先指出，不同区块链协议提供类型不同的安全保证：BFT 类协议（如 Algorand）通常在部分同步环境中安全，而最长链协议（如 Bitcoin）则需要更强的同步性才能确保安
BEAT-MEV: Epochless Approach to Batched Threshold Encryption for MEV Prevention.
本研究针对区块链中的矿工可提取价值（MEV）问题，提出了一种称为BEAT-MEV的无时期批量阈值加密方案。MEV是指矿工通过重排序、插入或排除交易而获取的额外收益，这破坏了区块链的公平性和去中心化。现有解决方案如阈值加密通常依赖于固定的时期
Encarsia: Evaluating CPU Fuzzers via Automatic Bug Injection.
该论文提出 Encarsia，一种通过自动注入缺陷（bug injection）来评估 CPU 模糊测试器（fuzzer）有效性的框架。研究背景：随着 CPU 设计复杂度增加，硬件漏洞层出不穷，模糊测试成为发现 CPU 漏洞的主流手段，但不
NC-Max: Breaking the Security-Performance Tradeoff in Nakamoto Consensus.
本论文针对比特币所采用的Nakamoto共识（NC）协议在安全性与性能之间的固有权衡问题展开研究。现有大多数改进方案试图通过修改或放弃NC的骨干协议来突破这一权衡，而本文则另辟蹊径，从网络层入手进行分析。作者通过实验识别并证明，导致NC性能
P2C2T: Preserving the Privacy of Cross-Chain Transfer.
该论文旨在解决区块链数字货币系统之间跨链资产转移的安全与隐私问题。现有方案在原子性、不可链接性、不可区分性、无抵押性以及跨不同货币系统的功能方面通常存在不足。为此，作者提出了P2C2T——一种保护隐私的跨链转账方案。P2C2T基于作者同时提
Growlithe: A Developer-Centric Compliance Tool for Serverless Applications.
该论文提出了 Growlithe，一款面向服务器无服务器应用的开发者中心化合规工具。服务器无服务器应用由多种编程语言编写的函数、多样化的数据存储和通信服务组成，且快速迭代，这使得租户难以保护应用数据免受因漏洞、配置错误和人为失误导致的意外泄
SHARK: Actively Secure Inference Using Function Secret Sharing.
该论文提出SHARK系统，旨在解决主动安全（active security）下的两方机器学习推理问题。传统方法（如Escudero et al., Crypto 2020）在预处理模型下需要大量关联随机性、多次通信轮次和高计算开销，导致性能
Code Speaks Louder: Exploring Security and Privacy Relevant Regional Variations in Mobile Applications.
本文针对移动应用在不同地理区域间代码级安全与隐私差异（GFD）进行了首次系统研究。虽然已有工作关注元数据级别（如权限、隐私政策）的区域差异，但代码实现层面的差异缺乏深入分析。作者开发了名为Freelens的框架，解决了代码混淆和分析可扩展性
Hidden Backdoors in Human-Centric Language Models.
本文展示了自然语言处理（NLP）系统容易受到后门攻击，攻击者可以在语言模型中植入隐藏特征（后门），仅当特定触发条件（如特定输入文本）出现时才会被激活，导致模型产生意外行为。作者提出了两种创建隐蔽且自然触发器的文本后门攻击方法，称之为“隐藏后
Robust Detection of Machine-induced Audio Attacks in Intelligent Audio Systems with Microphone Array.
本文针对智能音频系统面临的各种机器诱导音频攻击（包括重放攻击、合成攻击、隐藏语音命令、不可听攻击和音频对抗样本）提出了一种统一的检测方案。现有防御通常针对单一攻击类型，难以整合成通用方案。智能设备（如Amazon Echo、Apple Ho
Usable User Authentication on a Smartwatch using Vibration.
近年来智能手表普及，许多应用独立运行，不再依赖配对手机，因此需要独立的用户认证机制。当前智能手表常采用PIN码或图案解锁，但这类方法交互不便且安全性有限。基于生物特征的身份认证虽然更安全，但通常需要额外传感器或用户主动交互。本文提出一种无需
Endangered Privacy: Large-Scale Monitoring of Video Streaming Services.
该论文研究了视频流媒体服务中用户隐私面临的大规模监控风险。研究背景在于，视频流媒体服务日益普及，但其网络流量特征可能泄露用户的观看行为、偏好甚至个人身份信息。核心问题在于现有隐私保护措施（如加密）是否足以防御针对流量的侧信道攻击。方法上，作
The Truth Shall Set Thee Free: Enabling Practical Forensic Capabilities in Smart Environments.
本文提出了一种在智能环境中实现实际取证能力的方法。随着物联网设备在家庭和办公环境中的普及，这些设备会持续产生大量与用户活动相关的数据。作者指出，通过聚合来自多个智能设备（如智能照明、能源管理、消防监测等）的数据，并对其进行规模化的分析，可以
CyberBunker 2.0 - A Domain and Traffic Perspective on a Bulletproof Hoster.
本篇论文从域名和网络流量的角度分析了CyberBunker 2.0——一个知名的防弹托管服务商（Bulletproof Hoster）。防弹托管商通常为恶意活动提供基础设施，且对执法和移除请求不予配合。研究通过收集和分析与CyberBunk
Sometimes Simpler is Better: A Comprehensive Analysis of State-of-the-Art Provenance-Based Intrusion Detection Systems.
本文对当前最先进的基于溯源的入侵检测系统（PIDS）进行了全面分析。研究背景是，尽管PIDS在检测复杂攻击方面表现出色，但其方法日益复杂，导致部署和解释困难。核心问题是：现有复杂方法是否真正优于更简单的替代方案？作者选取了多个代表性系统（如
FrontMCP: Server-Side Request Forgery (SSRF) in the OpenAPI adapter spec-change poller
## Summary The OpenAPI adapter's spec-change **poller** (`OpenApiSpecPoller`) re-fetched the configured spec `url` on a