Alert for CVE-2024-21287
CVE-2024-21287
Alert for CVE-2024-21287
2026-08-01 归档
今日共收录 1220 条安全情报，包含 330 个 CVE，503 篇安全通告，以及 110 篇研究论文。
← 返回归档列表Alert for CVE-2022-21500
CVE-2022-21500
Alert for CVE-2022-21500
Alert for CVE-2021-44228
CVE-2021-44228
Alert for CVE-2021-44228
Linux 内核提权 CVE-2026-31431(copy-fail)
CVE-2026-31431
Linux 内核提权 CVE-2026-31431(copy-fail)
Alert for CVE-2026-35273
CVE-2026-35273
Alert for CVE-2026-35273
Revisiting the Adversarial Robustness of Graph-Based Traffic Forecasting
本文重新审视了基于图神经网络的交通流量预测模型在恶意传感器读数下的鲁棒性问题。作者指出，以往针对此类模型的鲁棒性评估大多建立在不够真实的威胁模型和非目标性攻击目标之上，导致攻击与防御的研究方向偏离实际。为此，他们提出了一种更贴合现实的攻击者
Old Tricks, New Models: How Simple Image Transformations Break Modern AI-based Content Moderation
本文针对现代基于大模型的多模态内容审核 API 的鲁棒性进行了系统性的黑盒评估。研究背景是：传统任务特定分类器在内容审核中策略覆盖有限、上下文理解不足，而商业化的多模态审核 API 基于大型基础模型，声称能提供更广泛、更强力的安全过滤。作者
Temporal Poisoning: Clean-Label Backdoors via Event Redistribution in SNNs
该论文首次系统研究了脉冲神经网络（SNN）中的干净标签后门攻击，并提出了“时间投毒”（Temporal Poisoning）方法。以往针对 SNN 的后门攻击大多采用脏标签范式，即攻击者需要将携带触发器的训练样本重新标注为目标类别；而本文提
Driving up Inference Energy on SNNs: Per-Sample and Universal Sponge Attacks
本文研究脉冲神经网络（SNN）在推理阶段面临的新型效率安全威胁——海绵攻击（sponge attacks）。SNN通过稀疏的二值脉冲事件而非密集激活进行通信，在神经形态硬件上可实现高能效推理，因此被广泛用于常开、电池供电的边缘系统。然而，这
Adaptive Security at the Edge for 6G-Enabled Healthcare IoT
本文面向 6G 赋能的医疗物联网（Healthcare IoT）场景，指出边缘网关在承载常规遥测数据与突发性紧急报警时面临的关键挑战：短时流量突发会显著放大最坏情况时延，并可能挤占紧急消息的传输资源，威胁医疗业务的实时性与可靠性。针对这一问
Flock: Fast Proving for Batch Boolean Computations
Flock 是一种新型的基于哈希的简洁非交互式零知识证明（SNARK）系统，专门面向批量布尔计算（如大量 SHA-256、Keccak、BLAKE3 哈希函数求值）的极速证明场景。在许多 SNARK 应用中，证明大规模标准哈希计算是主要性能
InkShield: Writing Style Protection Against Unauthorized Handwriting Mimicry
该论文针对手写文本生成技术带来的安全风险提出了一种主动防御方法。近年来的手写文本生成器能够仅凭公开可获取的手写样本复现特定作者的书写风格，攻击者可能利用他人公开的手写笔记或签名样本伪造推荐信、授权文件等，导致文档欺诈、身份冒用和误导性决策。
Defending Against Backdoor Attacks via Alignment Checking in Model-Contrastive Federated Learning
联邦学习（Federated Learning, FL）因其分布式特性，在边缘计算场景下面临严峻的后门攻击威胁。现有防御方法往往忽略两个关键问题：一是良性本地更新之间因统计异质性（statistical heterogeneity）而产生的
QUIC-TRIP: A Triple-Redundant Journey Toward Secure Substation Communications
现代电力系统依赖实时变电站通信协议（如可路由的面向通用对象的变电站事件协议 R-GOOSE）来执行关键控制与保护功能。然而，这类协议普遍缺乏内建安全机制，在设计上优先保证可用性而非机密性和完整性，因此容易遭受虚假数据注入和拒绝服务（DoS）
E-MagDiP: Electro-Magnetic based Differential Privacy for EEG based Community Sensing
本文提出了一种名为 E-MagDiP 的框架，旨在解决基于脑电图（EEG）的社区感知项目中的隐私问题。此类项目通过聚合大量个体的脑电数据来分析学生或员工的专注度等群体特征，但 EEG 信号本身包含敏感的个人神经信息，直接采集和分析会带来隐私
CDN Tsunami: Exploiting HTTP/3-HTTP/1.1 Conversion for DoS Attacks
本文研究了CDN（内容分发网络）在混合部署HTTP/3与HTTP/1.1协议时面临的新型拒绝服务（DoS）攻击。研究背景是：CDN通常对客户端使用HTTP/3，而回源到源站时可能使用HTTP/1.1，这种协议转换的不对称性可能被攻击者利用。
An OS command injection vulnerability exists in the VPN module of TP-Link AXE75 V1 routers. This vulnerability allows an adjacent, authenticated attacker to execute arbitrary co...
CVE-2026-9044
CVE-2026-9044是TP-Link AXE75 V1路由器VPN模块中的一个操作系统命令注入漏洞。该漏洞允许物理相邻且已通过认证的攻击者，通过导入精心构造的VPN客户端配置文件，在设备上以root权限执行任意系统命令。攻击者不需要连
A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven Ansible (EDA). An unauthenticated remote attacker can bypass mutual Transport Layer Se...
CVE-2026-18141
A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven Ansible (EDA). An unauthentic
Zephyr's IPv6 forwarding path re-sent routed unicast packets without ever decrementing the IPv6 hop limit. Both routing branches of ipv6_route_packet() (subsys/net/ip) were affe...
CVE-2026-10686
Zephyr's IPv6 forwarding path re-sent routed unicast packets without ever decrementing the IPv6 hop limit. Both routing
Keycloak provides a way to let users log in using Microsoft accounts while restricting access to a specific organization (tenant). A flaw was discovered where this restriction i...
CVE-2026-18215
Keycloak provides a way to let users log in using Microsoft accounts while restricting access to a specific organization