Steam forum ClickFix attacks infect gamers with XMRig cryptominers
Steam discussion forums are being abused in ClickFix attacks that pretend to be fixes for game and computer problems but
2026-07-26 归档
今日共收录 1024 条安全情报，包含 289 个 CVE，422 篇安全通告，以及 50 篇研究论文。
← 返回归档列表Malicious sites use JavaScript to build malware in browser memory
A massive malvertising campaign is using fake Solana, Luno, and TradingView webpages with malicious JavaScript that inst
ShinyHunters data leaks fuel $2,000 sextortion email scam
Threat actors are using email addresses exposed in data breaches leaked by the ShinyHunters extortion group to send sext
OpenAI confirms ChatGPT is down worldwide
ChatGPT, the famous artificial intelligence chatbot that allows users to converse with various personalities and topics,
Cl0p Affiliates Target Internet-Exposed PTC Windchill and FlexPLM with Unauthenticated RCE
Threat actors linked to the Cl0p (aka Chubby Scorpius, FIN11, Graceful Spider, and Lace Tempest) ransomware campaign are
DevMan RaaS Portal Centralizes Payload Builds, Victim Management, and Affiliate Payouts
The operators of the DevMan ransomware-as-a-service (RaaS) scheme are maintaining a dedicated web platform that offers a
Defense Against LLM Backdoors using Critical Neuron Isolation Pruning
本文提出了一种针对大型语言模型（LLM）后门攻击的新型防御方法DeCNIP（基于关键神经元隔离剪枝的防御）。现有防御通常分为推理时检测或训练时缓解，但存在两个关键局限：一是它们主要针对基于微调的后门（如PEFT模块），无法应对绕过训练管道的
HijackKV: New Threat in Position-Independent KV Cache Reuse
本文揭示了大型语言模型（LLM）中位置无关KV缓存重用机制引入的一种新安全威胁——KV缓存劫持（KV Cache Hijacking）。传统的基于前缀的KV缓存重用精确匹配token和位置，缓存命中率低。为提升效率，近期系统优化提出位置无关
IssueTrojanBench: Benchmarking AI Coding Agents Against Malicious Issue Requests
随着大语言模型（LLM）驱动的AI编码代理被集成到真实软件开发流程中，它们能够自主访问本地文件和工具执行代码生成、编辑与执行，这同时引入了来自LLM主干（如对抗性提示、投毒训练数据、后门触发器）和代理架构（如工具滥用导致外部API误用、数据
Security Vulnerability Patterns in AI-Generated Code: A Cross-Model Comparative Study
本研究针对基于大型语言模型（LLM）的代码生成工具（如ChatGPT、Microsoft Copilot、Google Gemini）在自动化脚本编写中引入的安全风险进行了跨模型比较分析。研究通过相同的提示词从三个模型收集了针对三个自动化领
Evaluating Large Language Models for Symbolic Security Protocol Analysis
本研究系统评估了大型语言模型（LLMs）在符号化安全协议分析中的能力，将GPT（包括聊天模式和推理模式）和DeepSeek（两种模式）的表现与专业形式化验证工具ProVerif和OFMC进行对比。研究使用了130个经过混淆处理的AnB/An
Pure-DP Statistical Query Release at the Conjectured Square-Root Rate
本文研究了纯差分隐私下统计查询释放的问题。Nikolov 和 Ullman 曾提出一个猜想：对于大小为 T 的域上的 k 个统计查询，是否存在一种纯差分隐私机制，其最坏坐标误差能够达到已知下界所暗示的平方根速率。本文证明了该猜想的上界成立。
Small, Free, and Effective: Orchestrating Open-Weight Small Language Models to Outperform Single LLM for Malware Analysis
恶意软件分析需要快速解读复杂的爆炸报告（包含文件系统、网络和进程行为）。虽然大型语言模型（LLM）在技术性工件解释方面表现出色，但闭源顶尖模型的不透明性和不断上涨的API成本促使研究者探索开源替代方案。然而，许多开源模型体积庞大，需要大量计
DARWIN: Evolving Jailbreak Adversary and Guardrail for LLM Safety Evaluation and Protection
论文提出了DARWIN框架，旨在解决现有LLM安全评估与防御方法中攻击与防御静态固定的问题。现有方法通常使用固定攻击方法评估漏洞，并在固定恶意提示数据集上训练防护机制，但现实对抗者会不断演进其能力和攻击空间。DARWIN将越狱攻击建模为一个
Where You Tap Matters: A Probe-and-Model Benchmark for Open-Set RF Fingerprinting
本文研究了射频指纹识别（RFFI）中接收链不同采样点对识别性能的影响。RFFI通过从接收信号中学习设备特有的硬件缺陷来识别发射器，但现有文献对信号样本应在接收链的哪个环节采集存在分歧。由于载波恢复、增益归一化、脉冲成形和定时恢复等接收操作会
GPE: Evaluating Robust Evidence Aggregation for Fact Verification under Controllable GEO-Style Poisoning
该论文关注大型语言模型（LLM）在依赖检索工具获取最新信息时面临的新攻击面：攻击者可通过操纵检索文档来影响模型输出。随着生成式引擎优化（Generative Engine Optimization）的发展，特定内容更易被检索、引用和采纳，放
The Ethics of Autonomous AI Agents for Offensive Security
该论文探讨了大型语言模型驱动的自主智能体在进攻性安全应用中引发的伦理问题。传统渗透测试工具具有确定性、范围窄、需要专业操作人员的特点，而基于LLM的自主安全工具呈现出三个维度的不确定性：首先，智能体的行动源自非确定性策略，其输出难以在事前或
Geometric Configurations of Perturbed Jailbreak Prompts
该论文研究了针对大型语言模型（LLM）的越狱提示（jailbreak prompts）在经过字符串级别扰动（如插入字符、同义词替换等）后，如何从失败变为成功的背后机制。作者聚焦于小型开源模型系列（Qwen-2.5-1.5B/3B/7B-In
kin-openapi openapi3filter: unauthenticated nil-pointer panic when validating a request against a `content` parameter whose media type has no schema
| Field | Value | |---|---| | Ecosystem | Go | | Package | `github.com/getkin/kin-openapi` | | Affected versions | `<= 0
libp2p: yamux connection DoS via oversized data frame
### Summary The yamux stream multiplexer in py-libp2p does not validate incoming DATA frame lengths against the receive