Weak Private Information Retrieval for Graph-based Storage
本文研究基于图复制（graph-based replication）的分布式存储系统中的私有信息检索（Private Information Retrieval, PIR）问题。在传统G-PIR中，客户端需通过查询-响应协议从服务器获取文件
2026-07-27 归档
今日共收录 632 条安全情报，包含 14 个 CVE，301 篇安全通告，以及 58 篇研究论文。
← 返回归档列表Incentives and Market Structure in Intent-Based Exchanges: Evidence from a Solver-Reward Reform
本文研究意图驱动去中心化交易所（如CoW Protocol）中解决者（solvers）的奖励机制如何影响市场结构和价值捕获。研究者利用CoW Protocol的CIP-74治理提案作为自然实验，该提案于2025年12月8日生效，将固定的解决
The Consensus Number of Untraceable Cryptocurrencies
本研究聚焦于不可追踪加密货币（如匿名币）的设计对系统同步性能的影响。作者将两种主流设计形式化为线性不可追踪资产转移对象（LUAT）和常量不可追踪资产转移对象（CUAT），并在共识层次中定位它们。LUAT通过保留整个掩码集并添加空值标记来记录
Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network.
CVE-2026-57989
CVE-2026-57989 是 Microsoft Edge（基于 Chromium）中的一个源验证错误漏洞。该漏洞源于浏览器未能正确验证跨源请求的来源，攻击者可以利用此缺陷通过诱导用户访问恶意网站或点击恶意链接，从而在跨站场景下未经授权
NoteGen arbitrary OS command execution via Tauri shell:allow-execute for bash/python
CVE-2026-17497
NoteGen before 0.32.0 grants the Tauri shell plugin shell:allow-execute capability for bash, python, and python3 with ar
NoteGen chat preview XSS via unsanitized AI/skill HTML rendering
CVE-2026-17496
NoteGen before 0.32.0 renders AI chat responses with markdown-it configured with html:true and injects the result into t
perwendel spark SparkJava ExternalResourceHandler.jav staticFiles.externalLocation symlink
CVE-2026-17459
A vulnerability was determined in perwendel spark up to 2.9.4. This vulnerability affects the function staticFiles.exter
net: nexthop: Increase weight to u16
CVE-2024-14040
In the Linux kernel, the following vulnerability has been resolved: net: nexthop: Increase weight to u16 In CLOS netwo
net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle
CVE-2026-64530
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_q
datamodel-code-generator Code Injection via Unvalidated customBasePath Schema Field
CVE-2026-63720
datamodel-code-generator prior to version 0.70.0 contains a code injection vulnerability that allows attackers who contr
Compatibility Test Suite (CTS)
Android 安全公告发布了一则关于 Compatibility Test Suite (CTS) 的更新，但公告内容未提及任何具体的安全漏洞、CVE 编号或严重性评级。CTS 是 Android 平台用于验证设备兼容性的测试套件，旨在确
Compatibility Definition Document (CDD)
Android 兼容性定义文档（CDD）是 Android 生态系统的核心规范，它详细定义了设备必须满足的硬件、软件和 API 要求，以确保应用在所有 Android 设备上的一致性和兼容性。该文档由 Google 维护，定期更新以反映新的
Tools, build, and related reference
该输入是 Android 安全公告网站上的一个工具、构建和相关参考页面，标题为 'Tools, build, and related reference'。页面内容主要提供 Android 源码构建流程、开发工具链的文档参考，不包含任何安全
Latest Compatibility Definition Document (CDD)
Android 安全公告发布了最新的兼容性定义文档（CDD），该文档定义了 Android 设备必须满足的软硬件兼容性要求，以确保应用在不同设备上的一致行为。本次更新可能涉及新的安全要求、隐私保护或功能变更，但公告本身未披露任何具体漏洞或
Latest security bulletins
Android 安全公告是 Google 定期发布的官方安全更新，涵盖 Android 操作系统的安全补丁。本次公告于 2026 年 7 月 27 日发布，但公告摘要中未提供具体的漏洞描述、CVE 编号或严重性评级。由于缺乏详细内容，无法确
update the software on your Mac
Apple 官方于 2026 年 7 月 27 日发布安全公告，建议用户更新 Mac 上的软件。该公告未提供具体的漏洞详情或 CVE 编号，但通常这类更新旨在修复已知的安全问题。苹果定期推送安全更新以防范潜在攻击，用户应尽快安装以保持系统安
update the software on your iPhone or iPad
苹果于2026年7月27日发布了针对iPhone和iPad的安全更新公告，建议用户立即升级设备上的软件版本。该更新通常包含对已知安全漏洞的修复，这些漏洞可能被攻击者利用以执行任意代码、提升权限或绕过安全限制。具体漏洞细节尚未公开，但鉴于苹果
submit your research
该安全公告标题为“submit your research”，来自 Apple 官方安全发布页面（链接：https://support.apple.com/en-us/102549），但公告中未提供任何具体的漏洞详情、受影响产品、CVE 编
Get help with security issues
Apple 官方发布了安全支持页面 'Get help with security issues' (URL: https://support.apple.com/en-us/111756)。该页面为通用帮助页面，当前未包含任何具体的漏洞披
Background Security Improvements
Apple 发布了名为 'Background Security Improvements' 的安全更新，该更新属于系统安全增强功能，旨在提升设备的底层安全性。由于是官方安全公告，但未提供具体的 CVE 编号、受影响产品列表及严重性评级，因