Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
2026-07-28 归档
今日共收录 1224 条安全情报，包含 453 个 CVE，382 篇安全通告，以及 98 篇研究论文。
← 返回归档列表Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Arista patches VeloCloud Orchestrator zero-day exploited in attacks
Arista has patched a maximum-severity command injection vulnerability in on-premises VeloCloud Orchestrator deployments
Holistic Control-Flow Protection on Real-Time Embedded Systems with Kage.
该论文提出了一种名为 Kage 的全面控制流保护方案，专门针对实时嵌入式系统。实时嵌入式系统在航空航天、汽车、医疗等安全关键领域广泛应用，但其资源受限和实时性要求使得传统控制流完整性（CFI）机制难以直接部署。现有方案要么仅保护部分控制流（
Context Matters: Accurately Measuring the Efficacy of Denial-of-Service Mitigations.
拒绝服务（DoS）攻击仍然是互联网面临的严重且持续的威胁。尽管已经开发并部署了多种缓解策略来防御这些攻击，但业界缺乏衡量其有效性的充分指标。目前用于量化DoS攻击的指标提供了一个良好的起点，但将其扩展到缓解措施领域并非易事。现有指标未考虑缓
Generating Representative Video Teleconferencing Traffic.
视频会议（VTC）是当前网络中的主导应用，然而系统地进行可重复实验所需的代表性VTC流量生成工具却严重缺乏。本文提出一个框架，用于生成具有代表性的视频会议流量，并详细描述了通过多个机器人行为控制来模拟人类对话协调的方法，包括交互式的说话和沉
Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks.
本文研究视频通话中的击键推断攻击，即攻击者通过分析通话视频流中参与者的手部动作和键盘敲击姿态来窃取输入的文本信息。作者设计并评估了一个基于视频的击键推断攻击框架，该框架利用计算机视觉技术从视频帧中检测手部位置、键盘按键动作以及击键时间序列，
LaKSA: A Probabilistic Proof-of-Stake Protocol.
该论文提出了 LaKSA（Large-scale Known-committee Stakebased Agreement），一种基于链的权益证明（Proof-of-Stake, PoS）共识协议，主要面向但不限于加密货币场景。LaKSA
More than a Fair Share: Network Data Remanence Attacks against Secret Sharing-based Schemes.
该论文研究了一种针对基于秘密共享的多路径切换加密方案（MSSS）的新型攻击——网络数据残留攻击。背景上，随着量子计算的发展，寻找抗量子安全的通信方案成为迫切需求，MSSS通过将消息拆分为秘密共享并在多条路径上传输，依赖攻击者无法全局观测所有
Systematic Analysis of Randomization-based Protected Cache Architectures.
本文针对基于随机化的安全缓存架构（如CEASER-S和SCATTERCACHE）进行了系统性安全分析。这些设计旨在通过随机化内存地址到缓存集的映射来缓解侧信道攻击，但其实际安全性仍需深入评估。作者首先将现有的随机化安全缓存抽象为一个通用缓存
Trust, But Verify: A Longitudinal Analysis Of Android OEM Compliance and Customization.
本文对Android OEM定制化进行了首次纵向研究。研究团队构建了包含2907个ROM的数据集，覆盖42个不同厂商，跨越Android 1.6至9.0版本（2009-2020年）。他们开发了一个分析框架和流水线，用于提取每个ROM的定制层
CRYLOGGER: Detecting Crypto Misuses Dynamically.
CRYLOGGER是一款开源动态检测加密算法滥用工具，旨在解决开发者在调用加密API时可能出现的错误使用问题，如使用固定密钥或弱密码。该工具通过在程序运行时记录传递给加密API的参数，然后离线对照加密规则列表检查参数的合法性，从而发现滥用行
Improving Password Guessing via Representation Learning.
该论文提出了一种基于深度生成模型表示学习的密码猜测方法。传统密码猜测方法（如概率模型和规则生成）在捕捉复杂密码分布和生成多样化密码方面存在局限。作者通过无监督表示学习，将密码映射到隐空间中的抽象表示，从而获得具有语言无关性、语义连续性等优良
Two-Tier Data Packing in RLWE-based Homomorphic Encryption for Secure Federated Learning.
该论文针对基于RLWE的同态加密（HE）在联邦学习（FL）聚合中保护隐私时面临的计算和通信开销问题，提出了一种新型的两层数据编码方法。现有方法通常简单地在多项式中拼接整数或分配系数，未能充分利用RLWE的结构特性。作者设计了一种双层数据打包
Conan: Distributed Proofs of Compliance for Anonymous Data Collection.
该论文提出了一种名为 Conan 的匿名数据收集协议，旨在解决在匿名网络中强制遵守合规规则的问题。传统匿名网络（如混合网）允许用户提交多个数据项（如投票、位置点或秘密共享），但无法保证单个用户不会违反合规策略（例如重复投票或位置点过于分散）
Twilight: A Differentially Private Payment Channel Network.
该论文提出了 Twilight，一个差分隐私的支付通道网络。支付通道网络（PCN）作为区块链的扩容方案，通过链下交易提升吞吐量，但现有方案缺乏对交易金额和路径的强隐私保护。Twilight 引入差分隐私机制，通过在路由过程中注入受控噪声，并
Preventing and Detecting State Inference Attacks on Android.
这篇论文研究了Android平台上的状态推断攻击（state inference attacks），即攻击者试图推断其他应用程序的运行状态。这类攻击在移动端网络钓鱼中尤为关键，攻击者通过模仿合法应用的UI界面（UI Spoofing）诱导用
Bohemia - A Validator for Parser Frameworks.
解析（parsing）在软件项目中无处不在，从小型命令行工具到高安全性的网络客户端，再到大型编译器，都离不开解析器。然而，解析库的实现缺陷可能导致生成不正确的解析器，进而被恶意输入利用，引发系统崩溃或安全漏洞。本文提出了一种轻量级的验证框架
Physical-Layer Attacks Against Pulse Width Modulation-Controlled Actuators.
本论文研究针对脉宽调制（PWM）控制执行器的物理层攻击。PWM广泛应用于工业控制、机器人、无人机和汽车电子等领域，其通过调节脉冲占空比来控制电机、阀门等执行器的输出。作者发现，攻击者可以通过物理方式（例如电磁干扰或信号注入）篡改PWM信号的
DeFi '24: Workshop on Decentralized Finance and Security.
本文是DeFi '24研讨会的会议报告，聚焦于去中心化金融（DeFi）及其安全性问题。研讨会汇集了学术界和工业界的研究人员，旨在探讨DeFi生态系统中的新兴安全威胁、漏洞模式、攻击案例以及防御机制。主要讨论主题包括：智能合约漏洞（如重入攻击