ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
2026-07-26 归档
今日共收录 1024 条安全情报，包含 289 个 CVE，422 篇安全通告，以及 50 篇研究论文。
← 返回归档列表Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
OpenList: Authenticated users can rename files outside their base path via batch rename `src_name` traversal
### Summary The `/api/fs/batch_rename` handler validates and authorizes only the requested source directory. It rejects
blaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parser
### Summary Five independent HTTP/1.1 conformance laxities in blaze's hand-written Java parser (`http/src/main/java/or
NAUTILUS: Automated RESTful API Vulnerability Detection.
本文提出 NAUTILUS，一种自动化检测 RESTful API 漏洞的系统。RESTful API 在现代微服务架构中广泛使用，但其安全测试面临状态依赖、参数组合爆炸等挑战。NAUTILUS 通过解析 API 规范（如 OpenAPI）
Oreo: Protecting ASLR Against Microarchitectural Attacks.
该论文提出一种名为Oreo的软硬件协同设计方法，旨在加强地址空间布局随机化（ASLR）对抗微架构侧信道攻击的能力。ASLR是目前广泛部署的内存破坏防御机制，通过随机化进程的虚拟地址来防止攻击者获知程序内容在内存中的位置。然而，微架构侧信道攻
V-Cloak: Intelligibility-, Naturalness- & Timbre-Preserving Real-Time Voice Anonymization.
本文提出了一款名为 V-Cloak 的实时语音匿名化系统，旨在保护用户在即时通讯或社交媒体上生成的语音数据中的声纹隐私，防止恶意对手进行身份推断或身份盗窃。现有的语音匿名化技术（如信号处理、语音转换/合成）往往导致感知质量下降。V-Cloa
Be Careful of What You Embed: Demystifying OLE Vulnerabilities.
本文针对Microsoft Office对象链接与嵌入（OLE）规范中存在的安全弱点展开研究。OLE作为标准化的跨应用对象嵌入协议，虽然简化了复合文档（如Word中嵌入Excel表格）的数据交换，但其设计本身模糊了第一方代码与第三方代码之间
A Multifaceted Study on the Use of TLS and Auto-detect in Email Ecosystems.
该论文针对电子邮件生态系统中TLS使用与自动检测（auto-detect）配置的安全性进行了多层面的研究。电子邮件协议（IMAP、POP3、SMTP）最初设计为明文协议，缺乏机密性和完整性保障。TLS可以以隐式方式（在协议开始前）或后发机会
I know What You Sync: Covert and Side Channel Attacks on File Systems via syncfs.
该论文揭示了操作系统文件系统实现中的新型侧信道和隐蔽信道攻击，突破了进程、容器等隔离机制。核心发现是：现代操作系统在执行任何同步操作（如syncfs）时，会刷新所有I/O缓冲区，即使这些缓冲区属于不同的隔离域。攻击者通过测量syncfs调用
"Not the Right Question?" A Study on Attitudes Toward Client-Side Scanning with Security and Privacy Researchers and a U.S. Population Sample.
本论文研究客户端扫描（Client-Side Scanning, CSS）技术在安全隐私研究人员和美国普通公众中的态度差异。客户端扫描是一种在用户设备上自动扫描内容（如图片、消息）以检测非法材料（如儿童性虐待材料）的技术，但其对隐私和信任的
Jinn: Hijacking Safe Programs with Trojans.
该论文题为《Jinn: Hijacking Safe Programs with Trojans》，由 Komail Dharsee 和 John Criswell 撰写。由于未提供完整摘要，此处基于标题概述：论文研究了一种通过木马（Tro
Differential Testing of Cross Deep Learning Framework APIs: Revealing Inconsistencies and Vulnerabilities.
该论文针对跨深度学习框架API的一致性问题展开研究，提出了一种差分测试方法，旨在自动发现不同深度学习框架（如TensorFlow、PyTorch等）中同名或相似API之间的行为不一致性，并进一步揭示由此可能导致的安全漏洞。核心思路是构造能够
Assessing Anonymity Techniques Employed in German Court Decisions: A De-Anonymization Experiment.
该论文研究了德国法院判决中使用的匿名化技术的有效性。法院判决的公开至关重要，但必须保护涉案人员的隐私。论文作者通过设计去匿名化实验，对大量已公开的德国法院判决进行评估，尝试重新识别被匿名的个人。实验采用多种去匿名化方法，包括基于上下文的推理
Security Perceptions of Users in Stablecoins: Advantages and Risks within the Cryptocurrency Ecosystem.
该论文聚焦于加密货币生态系统中的稳定币用户安全感知问题。稳定币作为一种与法定货币或其他资产挂钩以维持价格稳定的加密货币，在加密经济中扮演重要角色。然而，以往研究多从技术和理论角度分析稳定币的安全性，较少关注用户在实际操作中的风险感知和安全行
FrontMCP: Server-Side Request Forgery (SSRF) in the OpenAPI adapter spec-change poller
## Summary The OpenAPI adapter's spec-change **poller** (`OpenApiSpecPoller`) re-fetched the configured spec `url` on a