Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
2026-07-30 归档
今日共收录 1598 条安全情报，包含 743 个 CVE，444 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Denying the Worm: Detecting SANDWORM_MODE and the Emerging Class of AI Toolchain Supply Chain AttacksJul 21, 2026
Your AI Agents Are Guessing at Scale: Permissions Decide the Damage
AI agents are designed to improvise as they complete tasks, making broad permissions a growing security risk. Token Secu
Finding SMM Privilege-Escalation Vulnerabilities in UEFI Firmware with Protocol-Centric Static Analysis.
该论文提出了一种名为 SPENDER 的静态分析框架，用于检测 UEFI 固件中系统管理模式（SMM）的特权提升漏洞。UEFI 固件运行在 ring -2 的 SMM 中，其安全等级高于操作系统内核（ring 0），但其软件漏洞可能导致从
Finding Traceability Attacks in the Bluetooth Low Energy Specification and Its Implementations.
该论文聚焦于蓝牙低功耗（BLE）协议规范及其多种实现中的可追溯性漏洞。作者通过系统化的方法，对BLE通信的链路层、主机协议及实际设备固件进行了安全分析，发现了一系列可被攻击者利用来跟踪设备位置的攻击路径。这些攻击主要利用BLE设备在广播、连
Do You See How I Pose? Using Poses as an Implicit Authentication Factor for QR Code Payment.
该论文针对QR码支付中的身份认证问题，提出了一种利用人体姿态（Poses）作为隐式认证因子（Implicit Authentication Factor）的新方法。作者分析了现有QR码支付方式（如扫描二维码并输入密码或指纹）存在的安全隐患，
DOITRUST: Dissecting On-chain Compromised Internet Domains via Graph Learning.
本文提出 DOITRUST，一种基于图学习的链上受损域名检测方法。传统的域名黑/白名单通常不完整且具有被动性，为此作者首先构建了扩展图（expansion graph），通过爬取超链接并基于信任传递性有机生成互联网域名白名单。然而，在这种扩
He-HTLC: Revisiting Incentives in HTLC.
该论文聚焦于区块链系统中广泛使用的哈希时间锁定合约（HTLC）的激励兼容性问题。HTLC是支付通道、原子交换等应用的基础原语，但存在激励不兼容且易受贿赂攻击的缺陷。现有最优方案MAD-HTLC（Oakland'21）利用矿工追求利润的特性来
I Still Know What You Watched Last Sunday: Privacy of the HbbTV Protocol in the European Smart TV Landscape.
该论文聚焦于欧洲智能电视生态中HbbTV（混合广播宽带电视）协议的隐私安全问题。HbbTV允许广播公司在传统电视信号之上叠加基于Web的交互内容（如投票、定向广告），但同时也实现了双向通信——除接收内容外，还能向广播公司回传用户数据。研究团
FSAFlow: Lightweight and Fast Dynamic Path Tracking and Control for Privacy Protection on Android Using Hybrid Analysis with State-Reduction Strategy.
FSAFlow 是一种用于 Android 隐私保护的新型混合污点跟踪与控制系统，旨在解决动态污点分析（DTA）在资源受限的 Android 系统上性能开销过大的问题。传统 DTA 原型虽然有效，但因性能瓶颈难以在生产环境中部署。近年来，研
Zero-setup Intermediate-rate Communication Guarantees in a Global Internet.
该论文提出了一种在全球化互联网中实现零配置、中等速率通信保证的机制。传统的通信保证方法通常需要复杂的配置或高带宽预留，而本文旨在消除初始设置成本，同时提供可预测的中等速率通信性能。作者可能设计了一种基于概率或统计方法的协议，能够在无需预先协
"It builds trust with the customers" - Exploring User Perceptions of the Padlock Icon in Browser UI.
该论文研究了浏览器用户界面中挂锁图标的用户感知。挂锁图标通常用于指示连接是安全的（HTTPS），但用户对其含义的理解可能存在偏差。研究通过383名参与者的调查，探讨了用户如何解读挂锁图标，以及它如何影响用户的信任和安全行为。主要发现包括：用
On the Anonymity of Peer-To-Peer Network Anonymity Schemes Used by Cryptocurrencies.
该论文系统性地评估了加密货币生态中使用的各类点对点网络匿名方案的实际匿名性。随着比特币等加密货币的普及，交易层面的匿名技术（如混币、环签名）已得到广泛研究，但底层 P2P 网络层的匿名性保障往往被忽视。论文聚焦于 Dandelion、Dan
olm dependency deprecation: CVE-2022-39255 and CVE-2024-45193
### Problem Multiple vulnerabilities were disclosed in 2024 affecting libolm (Olm): AES timing / side‑channel, Ed25519
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)