Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
2026-07-28 归档
今日共收录 1224 条安全情报，包含 453 个 CVE，382 篇安全通告，以及 98 篇研究论文。
← 返回归档列表Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
【安全通告】Redis 远程代码执行漏洞风险通告（CVE-2026-66373）
CVE-2026-66373
【安全通告】Redis 远程代码执行漏洞风险通告（CVE-2026-66373）
TRACE-CTI: Auditable Post-Extraction Governance of TTP Claims with Knowledge Graphs
本文提出 TRACE-CTI，一个针对网络威胁情报（CTI）报告中提取的 TTP（战术、技术和程序）断言进行事后治理的框架。安全运营中心（SOC）日益依赖自动将 CTI 报告映射到 MITRE ATT&CK 框架，但提取器的输出可能出错，且
EXE-Bench: Ranking the Tradeoffs of AI-based Windows Malware Detectors for Real-World Usability
EXE-Bench 是一个针对基于人工智能的 Windows 恶意软件检测器（AI-based Windows malware detectors）的全面基准测试框架。当前，安全社区无法系统评估哪些模型适合在实际生产环境中部署，主要原因在于
There Will Be Spam: Characterizing State-Invariant Transactions and Speculative MEV
区块链通过透明性和不可篡改性确保信任，但这些特性导致账本不断增长，增加了存储和维护全量交易历史的成本，威胁去中心化。本文首次提出“状态不变交易”（state-invariant transactions）的概念，即那些包含或移除后除了交易费
Bridging the Epistemic Gap in the Invisible Internet: Extended Mathematical Modeling and Empirical Characterization of I2P Topology
本论文针对I2P（隐形互联网项目）网络的拓扑结构进行了深入研究和建模。I2P是一个去中心化、点对点的匿名通信网络，广泛应用于需要隐私保护的场景，但同时也可能被用于恶意通信，因此对网络安全和国家安全具有重要影响。然而，I2P的全局拓扑由数千个
Accountable yet Anonymous AI Agents - Split-Knowledge Binding in National Agent-Identity Layer in China
该论文研究人工智能代理的身份管理系统中问责性与隐私之间的矛盾。当前业界主流方案是使每个代理可识别，但中国提出了一种替代性国家基础设施——国家代理身份层（National Agent-Identity Layer），计划于2026年第三季度公
GLST: Defending Confidence-Driven V2X Collaborative Perception Against Stealthy Multi-Attacker Feature Injection
自动驾驶中的协作感知（CP）通过V2X通信使联网车辆交换中间特征，以提升环境感知能力。为降低通信带宽，置信度驱动的稀疏通信机制仅传输感知关键空间区域，但这也引入了安全风险：一旦协作方被攻陷，攻击者可向高置信度或自车不确定区域注入恶意特征，这
Share No More Than the Request Requires: Federated Disclosure for Perspective-Aware AI
本文针对现代AI系统在用户数据收集、集中控制和隐私侵犯方面的社会风险（如大规模监控、权力过度集中、用户自主权丧失），提出了一种面向隐私保护的联邦披露框架。作者认为用户需要一种主权系统来安全地拥有、治理和披露个人上下文数据，同时满足跨监管领域
No Edges, No Verdict: A Large-Scale Empirical Study of Declared Dependency Graphs in 78K SBOMs in the Wild
该论文对来自 Wild SBOMs 数据集的 78,612 个真实世界的软件物料清单（SBOM）文件进行了大规模实证研究，首次刻画了其中声明的依赖图结构。研究发现，这些 SBOM 可分为三类：52.9% 的 SBOM 未声明任何边（不符合
PoCEvolve: Generating Proof-of-Concept Exploits from Security Patches with Vulnerability-Aware Prompt Evolution
该论文针对安全补丁与详细漏洞报告之间的时间差问题展开研究。理想情况下，漏洞的详细信息应与修复补丁同时发布，但实践中，即使CVE已公开，详细报告往往滞后很久。在此期间，补丁已公开，攻击者可逆向工程，而防御者缺乏评估风险、确定优先级和验证修复所
Practical Graph Optimisation and AI-Driven Models for Active Directory Security Hardening
本文研究了Microsoft Active Directory (AD) 安全加固中的实践挑战。AD作为企业核心管理服务，常成为攻击目标。现有攻击图谱加固方案存在三大局限：1）假设图谱静态，而实际AD环境高度动态；2）仅关注撤销漏洞（边移除
Denial of Deadline: Network-Driven Accuracy Collapse in Distributed Inference Pipelines
本文研究了分布式推理流水线中一种新的攻击面。许多推理系统采用双路径架构：一条快速路径（fast path）能在应用延迟截止时间内返回预测结果，另一条慢速路径（slow path）在更强的远端硬件上运行更高计算量的方法，其预测结果通过协调层（
ADVERSARIAL: And-Inverter Graph-Assisted Hardware Trojan Detection At Scale
该论文针对现代系统级芯片（SoC）中硬件木马（HT）检测面临的可扩展性挑战展开研究。当前SoC包含数亿到数百亿门级电路，现有检测方法因计算复杂度过高而无法实际应用。作者提出了一种名为ADVERSARIAL的符号辅助学习方法，将平铺的门级网表
Incentives and Market Structure in Intent-Based Exchanges: Evidence from a Solver-Reward Reform
本论文研究了意图驱动去中心化交易所（DEX）中奖励规则改革对市场结构的影响。以CoW Protocol的CIP-74治理提案（2025年12月8日生效）为自然实验，该改革将固定的求解器奖励上限改为与协议收入挂钩，同时引入从价交易量费用。作者
On a necessary condition for the matching cryptosystem stability
本文研究匹配密码系统（Matching Cryptosystem）的稳定性必要条件。匹配密码系统是一种基于图论的公钥密码方案，其公钥包含一个图以及定义在图的边上的权重向量函数，权重值取自有限域。私钥则是另一个权重函数，满足对应的交替加权路径
React Router is a router for React. In versions 7.0.0 through 7.17.0, the manifest endpoint could be accessed via unauthenticated targeted requests that would put heavy load on ...
CVE-2026-55685
React Router 是 React 的一个路由库。在版本 7.0.0 至 7.17.0 中，其 manifest 端点存在未经认证的访问漏洞。攻击者无需身份验证即可发送大量针对性请求，导致服务器负载急剧上升，响应时间显著变慢，从而造成
React Router is a router for React. In versions 7.11.0 through 7.17.0, the RSCErrorHandler is missing protocol validation, allowing for redirects from untrusted sources. This is...
CVE-2026-53667
React Router is a router for React. In versions 7.11.0 through 7.17.0, the RSCErrorHandler is missing protocol validatio