Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
2026-07-29 归档
今日共收录 1422 条安全情报，包含 510 个 CVE，504 篇安全通告，以及 114 篇研究论文。
← 返回归档列表Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Arista patches VeloCloud Orchestrator zero-day exploited in attacks
Arista has patched a maximum-severity command injection vulnerability in on-premises VeloCloud Orchestrator deployments
Is Your SSO Protected Against Modern Credential Attacks?
A compromised SSO login can provide attackers with access to multiple enterprise applications and services. Specops Soft
Keep the Dirt: Tainted TreeKEM, Adaptively and Actively Secure Continuous Group Key Agreement.
本论文研究了大规模群组通信中的密钥协商协议，重点关注MLS（Messaging Layer Security）工作组提出的TreeKEM协议及其变体。TreeKEM是当前IETF MLS草案中采用的连续群组密钥协商方案，但其动态操作（如增减
ClearStamp: A Human-Visible and Robust Model-Ownership Proof based on Transposed Model Training.
本文提出了一种名为 ClearStamp 的模型所有权证明方案，旨在解决深度学习模型在发布后被非法复制或盗用时难以确权的问题。现有模型水印方法通常将水印嵌入到模型参数中，但这些水印往往不可见，且容易受到模型压缩、微调、剪枝等操作的破坏。Cl
Smudged Fingerprints: Characterizing and Improving the Performance of Web Application Fingerprinting.
该论文聚焦于Web应用指纹识别技术的性能评估与改进。现有指纹识别方法常因网站技术栈的动态变化（如版本更新、插件安装）而导致识别准确率下降，称为“模糊指纹”。作者首先系统性地测量了多种主流指纹识别工具（如Wappalyzer、WhatWeb等
SpotProxy: Rediscovering the Cloud for Censorship Circumvention.
本文提出了一种名为 SpotProxy 的新型审查规避系统，利用云基础设施的广泛分布和短暂性来绕过网络审查。现有的规避方法（如 VPN、Tor 或域前置）往往依赖少量固定代理，容易被审查方识别和封锁。SpotProxy 的核心思想是“重新发
5G-Spector: An O-RAN Compliant Layer-3 Cellular Attack Detection Service.
该论文针对5G移动网络中层三（L3）协议面临的安全威胁，提出了一种基于O-RAN（开放无线接入网络）架构的攻击检测服务——5G-SPECTOR。传统蜂窝网络基础设施封闭且专有，而5G正向智能、开放标准化的O-RAN架构迁移，这为安全监测提供
LMSanitator: Defending Prompt-Tuning Against Task-Agnostic Backdoors.
该论文针对提示微调（prompt-tuning）范式中的后门安全威胁展开研究。提示微调因其在下游任务中的高效性和多任务服务能力而被广泛用于部署大语言模型，但作者通过实验证明，提示微调容易受到预训练模型中存在的任务无关后门（task-agno
CAGE: Complementing Arm CCA with GPU Extensions.
该论文提出 CAGE，旨在为 Arm 机密计算架构（CCA）提供 GPU 加速支持。CCA 是 Arm 推出的机密计算技术，通过创建多个隔离地址空间（称为 realm）来保护安全敏感任务的数据机密性和完整性。然而，现有的硬件和固件不支持机密
LoRDMA: A New Low-Rate DoS Attack in RDMA Networks.
该论文提出了一种针对RDMA（远程直接内存访问）网络的新型低速率拒绝服务（Low-Rate DoS, LDoS）攻击，称为LoRDMA。RDMA因其高吞吐量和低延迟特性，被广泛应用于高性能计算和数据中心网络。然而，现有的RDMA拥塞控制机制
User Identification in Dynamic Web Traffic via Deep Temporal Features.
该论文研究在动态Web流量中通过深度时间特征进行用户识别的问题。现代Web应用大量使用动态内容，例如通过XMLHttpRequest或Fetch API的页面更新，这些请求通常由用户操作（如键盘输入、鼠标点击）触发，因此用户操作的时间与携带
A Decentralized and Encrypted National Gun Registry.
该论文针对美国枪支暴力问题，提出了一种去中心化、端到端加密的国家枪支注册系统的密码学协议设计。美国参议院正在起草一项法案，旨在建立自愿性的全国枪支登记系统，该系统采用去中心化架构，由地方县级官员控制和管理其选民的注册数据，其他官员和执法机构
HyperTheft: Thieving Model Weights from TEE-Shielded Neural Networks via Ciphertext Side Channels.
该论文揭示了一种针对可信执行环境（TEE）保护下的深度神经网络（DNN）模型权重的新型攻击方法——HyperTheft。TEE 通过加密将 DNN 视为完全黑盒来抵御模型权重泄露及其后续的白盒攻击，但论文发现 TEE 的密文侧信道在 DNN
A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems.
该论文首次系统性地研究了卫星调制解调器的安全性问题。卫星调制解调器是卫星通信网络中的关键组件，尤其是在传统透明中继卫星系统中，它决定了整个通信体制。然而，与通常更孤立、保护更好的卫星本身不同，卫星调制解调器可被攻击者接触且容易遭受低成本攻击
Towards Proactive Protection against Unauthorized Speech Synthesis.
本文针对生成式人工智能（GenAI）驱动下的语音合成技术快速发展所带来的安全挑战，探讨了如何主动防御未经授权的语音合成滥用。近年来，深度伪造语音被用于欺诈、冒充和传播虚假信息，现实事件频发，凸显了防御需求。现有防御多为被动检测，即在伪造语音
Watch the Rhythm: Breaking Privacy with Accelerometer at the Extremely-Low Sampling Rate of 5Hz.
本文探讨了在极低采样率（5Hz）下，利用智能手机内置加速度计窃听语音的可能性。背景是：为防止恶意应用通过运动传感器窃听，Android 12 已将零权限访问的运动传感器最大采样率限制为 200Hz。但已有攻击证明 200Hz 仍不安全，因此
Verify your Labels! Trustworthy Predictions and Datasets via Confidence Scores.
该论文提出了一种基于置信度分数的框架，用于评估和提升大语言模型（LLM）输出预测的可信度，并确保数据集标注的可靠性。研究背景指出，当前LLM在生成文本时缺乏对自身不确定性的量化，导致用户难以判断预测的准确性。核心方法包括：设计一个轻量级的置
Exploring digital security and privacy in relative poverty in Germany through qualitative interviews.
该研究通过定性访谈方法，探索了德国相对贫困（即低社会经济地位SES）人群的数字安全与隐私实践。研究者对17名处于失业、低收入或接受社会救助状态的参与者进行了半结构化访谈，采用最大差异化抽样确保样本多样性，并使用主题编码分析数据。研究发现，参