94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
2026-08-01 归档
今日共收录 1220 条安全情报，包含 330 个 CVE，503 篇安全通告，以及 110 篇研究论文。
← 返回归档列表Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Amgen says cloud data breach exposed patient health, proprietary info
Pharmaceutical company Amgen says it suffered a data breach after threat actors stole corporate data and patient informa
ESET tracks rise in malicious AI skills and adaptable malware
Attackers are adapting established techniques to AI platforms, emerging technologies, and changing user behavior. ESET's
Amazon links Debug, Chalk NPM supply-chain attacks to North Korean hackers
Amazon linked multiple high-profile open-source software supply chain attacks targeting the Node Package Manager (npm) e
zaino-state has a Non-Finalized State Reorg — No Cycle Detection or Depth Limit
### Summary `NonFinalizedState::handle_reorg` is a recursive, unbounded async function that traverses parent blocks unti
Undefined-oriented Programming: Detecting and Chaining Prototype Pollution Gadgets in Node.js Template Engines for Malicious Consequences.
本文提出了一种名为“面向未定义编程”（Undefined-oriented Programming）的新型攻击技术，针对 Node.js 模板引擎中的原型污染（Prototype Pollution）漏洞。原型污染是一种允许攻击者修改 Ja
Make Revocation Cheaper: Hardware-Based Revocable Attribute-Based Encryption.
该论文提出了一种基于硬件（Trusted Execution Environment, TEE）的可撤销属性基加密（HR-ABE）方案，旨在解决传统可撤销 ABE 中密文委托带来的高计算开销问题。在传统方案中，用户撤销需要通过时间戳机制实现
Discovering Adversarial Driving Maneuvers against Autonomous Vehicles.
该论文针对自动驾驶车辆（AV）面临的新型安全威胁展开研究，聚焦于对抗性驾驶动作（Adversarial Driving Maneuvers）。传统上，对抗性攻击多针对感知系统（如摄像头、LiDAR）的输入扰动，而本文提出一种从车辆控制与规划
"If I could do this, I feel anyone could: " The Design and Evaluation of a Secondary Authentication Factor Manager.
该论文围绕辅助认证因素的管理展开研究，旨在解决多因素认证中用户面临的因素管理难题。作者设计并评估了名为'Secondary Authentication Factor Manager'（辅助认证因素管理器）的系统，可能涉及统一管理多种第二因
LaKSA: A Probabilistic Proof-of-Stake Protocol.
LaKSA 是一种面向大规模节点场景的链式权益证明（Proof-of-Stake）协议，旨在解决现有权益证明系统在可扩展性、交互复杂度和确认时延方面的不足。该协议通过引入轻量级委员会投票机制，大幅降低了节点间的通信开销，从而在保持安全性的同
More than a Fair Share: Network Data Remanence Attacks against Secret Sharing-based Schemes.
该研究针对量子计算时代背景下传统公钥密码体制（如基于离散对数和大整数分解的方案）面临的安全挑战，提出并分析了一类被称为“多路径切换与秘密共享”（MSSS）的量子安全通信方案。MSSS的核心思想是将消息分割为多个共享（share），并通过多条
Preventing and Detecting State Inference Attacks on Android.
本论文聚焦于Android平台上的状态推断攻击（state inference attacks），这类攻击旨在确定其他应用程序的当前状态，并与UI欺骗（UI Spoofing）技术相结合，构成严重的钓鱼攻击威胁。论文核心研究如何防止和检测此
SymQEMU: Compilation-based symbolic execution for binaries.
该论文提出了一种名为 SymQEMU 的新技术，旨在实现对二进制程序的编译型符号执行。传统符号执行通常采用解释执行方式，性能较低；近年提出的编译型符号执行在拥有源代码时可显著提升性能，但依赖源代码限制了其应用范围。SymQEMU 基于 QE
MAWSEO: Adversarial Wiki Search Poisoning for Illicit Online Promotion.
本文首次系统研究了针对维基百科的自动化黑帽搜索引擎优化（SEO）攻击，即对抗性维基搜索投毒（MAWSEO），用于非法在线推广。攻击者通过恶意编辑维基百科条目，使相关查询的搜索结果中出现推广非法业务的链接。该工作将此类破坏性编辑自动化，提出M
Efficient Secret Sharing for Large-Scale Applications.
该论文研究大规模应用场景下的门限秘密共享方案。门限秘密共享是一种基础密码学原语，允许将秘密消息分发给 n 个参与方，使得任何少于 t 个参与方的子集无法获取消息，而任意不少于 t 个参与方的子集能够恢复消息。尽管该原语被广泛应用，但其消息重
Reckle Trees: Updatable Merkle Batch Proofs with Applications.
本文提出了一种名为 Reckle trees 的新型向量承诺（vector commitment）方案，其核心创新在于将简洁递归论证（succinct RECursive arguments）与 Merkle 树相结合，从而实现对批量证明（
Poster: End-to-End Privacy-Preserving Vertical Federated Learning using Private Cross-Organizational Data Collaboration.
本文来自 arXiv，研究跨组织纵向联邦学习中的隐私保护与模型精度权衡问题。在传统联邦学习中，各参与方本地持有数据，通过共享模型参数或更新信息来协作训练，并借助本地差分隐私（Local Differential Privacy）保护原始数据
Internet Service Providers' and Individuals' Attitudes, Barriers, and Incentives to Secure IoT.
该论文对互联网服务提供商（ISP）和个人用户在保护物联网（IoT）设备安全方面的态度、障碍和激励因素进行了系统性研究。作者来自日本和英国的研究机构，通过问卷调查、访谈或实证数据分析等方法，收集了 ISP 和家庭用户对 IoT 安全责任划分、