Operation Mango: Scalable Discovery of Taint-Style Vulnerabilities in Binary Firmware Services.
该论文题为《Operation Mango: Scalable Discovery of Taint-Style Vulnerabilities in Binary Firmware Services》，由亚利桑那州立大学等机构的研究者撰写
2026-08-02 归档
今日共收录 946 条安全情报，包含 146 个 CVE，466 篇安全通告，以及 75 篇研究论文。
← 返回归档列表CoordMail: Exploiting SMTP Timeout and Command Interaction to Coordinate Email Middleware for Convergence Amplification Attack.
本文提出了一种名为 CoordMail 的新型攻击技术，针对电子邮件系统中 SMTP 协议的超时机制与命令交互行为进行协同利用，以实现“收敛放大攻击”（Convergence Amplification Attack）。研究背景在于，现代电
SoK: Social Cybersecurity.
该论文是一篇关于社会网络安全（Social Cybersecurity）的系统性综述（SoK）。研究背景是：传统网络安全与隐私（S&P）系统在设计时往往忽略用户的社会行为和社会关系，导致用户在实际使用中难以在理想的安全策略与社会互动之间取得
Misleading Deep-Fake Detection with GAN Fingerprints.
生成对抗网络（GAN）在合成逼真图像方面取得了显著进展，甚至能够欺骗人类观察者。为应对深度伪造带来的安全风险，已有多种检测方法通过识别生成过程中残留的图像伪影来区分真实与合成内容。然而，已有反攻击研究揭示了这些检测方法的局限性，但多数反攻击
SoK: A Framework for Unifying At-Risk User Research.
本文是面向“高风险用户”（at-risk users）的网络安全研究的系统化综述（SoK）。高风险用户是指因自身处境或背景因素而面临更高数字攻击风险或遭受不成比例伤害的人群，例如儿童、活动人士、残障人士、性少数群体、家暴受害者等。作者通过对
RT-TEE: Real-time System Availability for Cyber-physical Systems using ARM TrustZone.
RT-TEE 提出了一种面向实时信息物理系统 (CPS) 的实时可信执行环境 (TEE) 设计与实现。传统 TEE（如 ARM TrustZone）在移动平台上主要关注机密性和完整性，但安全关键的 CPS（如自动驾驶汽车、无人机）还需要强实
Evaluating the Robustness of a Production Malware Detection System to Transferable Adversarial Attacks.
本文研究的是生产环境中的恶意软件检测系统在面对可迁移对抗性攻击时的鲁棒性。随着深度学习模型被广泛集成到大型生产系统中，其个体缺陷可能被利用，进而引发系统层面的安全漏洞。作者以 Gmail 的恶意软件检测流水线为案例，该流水线依赖一个名为 M
Forking the RANDAO: Manipulating Ethereum's Distributed Randomness Beacon.
该论文针对以太坊中的分布式随机数信标 RANDAO 协议进行了安全性分析，提出了"分叉 RANDAO"（Forking the RANDAO）攻击概念。RANDAO 是以太坊协议中用于产生不可预测随机数的机制，其安全性依赖于多个参与者提交随
Poster: Model-driven Privacy Analysis of Messaging Platforms.
该论文针对互联网消息应用中隐私泄露分析困难的问题展开研究。作者指出，现有的静态分析技术通常只针对隐私的某个孤立方面（如机密性或匿名性），难以处理消息平台中多种隐私需求（如机密性、匿名性、不可关联性、用户同意）之间重叠甚至冲突的情况。为此，论
From the Childhood Past: Views of Young Adults on Parental Sharing of Children's Photos.
本研究关注父母在社交媒体上分享子女照片（即“晒娃”）的隐私问题，探讨年轻成年人对父母在其童年时期分享照片行为的看法。研究背景是：越来越多的父母习惯在互联网上分享子女的照片，而这些照片可能在孩子成长过程中长期留存，引发隐私、尊严和数字身份等问
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)