Alert for CVE-2026-21992
CVE-2026-21992
Alert for CVE-2026-21992
2026-07-27 归档
今日共收录 632 条安全情报，包含 14 个 CVE，301 篇安全通告，以及 58 篇研究论文。
← 返回归档列表Alert for CVE-2025-61884
CVE-2025-61884
Alert for CVE-2025-61884
Alert for CVE-2025-61882
CVE-2025-61882
Alert for CVE-2025-61882
Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Fastjson 远程代码执行漏洞风险通告（CVE-2026-16723）
CVE-2026-16723
【安全通告】Fastjson 远程代码执行漏洞风险通告（CVE-2026-16723）
【安全通告】Redis 远程代码执行漏洞风险通告（CVE-2026-66373）
CVE-2026-66373
【安全通告】Redis 远程代码执行漏洞风险通告（CVE-2026-66373）
Protocol-Level Attacks on Agentic Commerce Platforms: A Cross-Platform Taxonomy, AIP-Bench, and Unified Defense
该研究聚焦于AI代理电商平台的安全问题，指出当前安全研究主要集中在模型层面（如提示注入和模型对齐），而实际上更严重的威胁存在于代理与电商服务之间的协议层。协议层漏洞是结构性的：攻击确定性高，与底层模型无关，因此无法通过模型改进来消除。研究者
Practical Graph Optimisation and AI-Driven Models for Active Directory Security Hardening
本文针对微软Active Directory（AD）的攻击图加固问题，提出了多项基于博弈论和优化的决策模型。现有工作面临三大挑战：一是多数模型假设攻击图静态，而实际AD环境高度动态；二是防御措施局限于撤销漏洞（边删除），主动防御机制研究不足
No Edges, No Verdict: A Large-Scale Empirical Study of Declared Dependency Graphs in 78K SBOMs in the Wild
软件物料清单（SBOM）不仅作为组件清单被使用，还作为依赖图用于漏洞分类、可达性过滤和影响分析，这些操作都需要遍历SBOM中声明的边。然而，目前缺乏对真实世界SBOM中声明依赖图的大规模实证研究。本文对来自Wild SBOMs数据集的78,
PoCEvolve: Generating Proof-of-Concept Exploits from Security Patches with Vulnerability-Aware Prompt Evolution
本文首先通过实证研究量化了从修复提交到详细漏洞报告可用之间的长时间延迟。针对这一窗口期，现有自动化PoC生成方法（如PoCGen）依赖于已经存在的详细漏洞报告，无法直接利用。为此，作者提出了PoCEvolve，一种漏洞感知的提示进化框架，能
Cleaning the NTP Pool: Detecting and Mitigating NTP-Sourced IPv6 Scanning
该论文针对IPv6地址的临时性和随机性带来的安全挑战展开研究。由于IPv6客户端地址难以预测，攻击者难以进行全互联网扫描，但先前工作表明，低权限实体可以轻松加入基于志愿者机制的NTP池，通过部署NTP服务器收集大量活跃的IPv6客户端地址。
Certified in Theory, Broken in Practice: Assumption Gaps in Cryptographic Model Certification
本文研究了密码学模型认证（CMC）协议中的安全假设与实际部署之间的差距。隐私保护的机器学习审计协议允许审计员评估模型的准确性或公平性，而无需暴露模型内部或训练数据，因此特别适用于医疗、金融等敏感领域。然而，现有安全定义通常仅保证模型在固定审
Efficient Unclonable Encryption from Pauli Eigenstates
本文给出了一种在plain-model下、一次性信息论安全的高效不可克隆加密方案，用于一个经典比特的加密。该方案克服了先前工作中存在的安全性损失大或加解密效率低的问题：Bhattacharyya和Culf（Nature Physics, 2
Adversarial Prompts for Acceptance Collapse in Speculative Decoding
推测解码是一种无损加速方案，通过草稿模型与目标模型之间的动态token级对齐实现推理加速。然而，这种语义等价的保证隐藏着严重的操作漏洞：草稿-目标对齐可被系统性攻击。本文提出ADSD，据我们所知，这是首个通过推动草稿概率质量朝向目标模型不太
Toward cryptographically verifiable authorization for autonomous AI agents: A security hypothesis, preliminary formal model, and proof-of-concept implementation
该论文针对自主AI代理在有限人类监督下执行操作、调用工具和访问受保护资源时，现有身份认证与授权机制缺乏加密证据来证明特定代理发出的具体请求在特定执行上下文中满足适用策略的问题，提出了一个研究假设：代理授权可以形式化为一个加密可验证的关系（记
Advances in STV Margin Computation
本文针对单记名可转移投票（STV）这一多席位偏好比例选举系统，研究其边际计算问题。STV选举的边际是指改变获胜者集合所需的最小选票操纵数量。精确计算边际或其合理下界，对于实施风险限制审计（RLA）至关重要，因为边际知识可用于评估选举结果是否