本文研究Chromium站点隔离（Site Isolation）机制下由时序特性引发的浏览隐私泄露问题。站点隔离是现代浏览器安全架构的核心，通过将不同站点渲染在不同进程中，以防止侧信道攻击和数据泄露。然而，本文揭示了该机制本身引入的时序侧信道：由于进程资源有限，在严格隔离跨站点iframe时，攻击者可以利用进程分配和页面加载的时序差异，推断浏览器当前加载了哪些特定网站，甚至识别用户正在交互的站点。为了验证该攻击，作者使用Alexa Top 3000网站进行大规模评估，结果显示三个关键漏洞指标分别达到99%、99%和95%，表明攻击具有极高的成功率和通用性，且无需特殊假设即可在实际场景中部署。该研究指出，进程稀缺性与强制隔离跨站点框架之间的根本矛盾是导致漏洞的原因，目前作者正与Google Chrome和Microsoft Edge团队合作，研究并评估缓解方案。本文的贡献在于首次系统性地分析站点隔离下的时序攻击面，量化了隐私泄露风险，并为浏览器安全架构的改进提供了重要参考。

根据知道创宇Seebug漏洞库公告（SSVID-99967），Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。EPMM是Ivanti提供的移动设备管理（MDM）解决方案，广泛用于企业统一管理移动设备、应用程序与安全策略。代码注入类漏洞通常源于程序未对用户可控输入进行充分的过滤或转义，攻击者可能通过构造恶意请求，在服务器端注入并执行任意代码或脚本。一旦成功利用，攻击者可能获得目标系统的部分控制权限，读取或篡改配置数据，甚至影响受管移动设备的安全策略，进而对企业移动办公环境构成严重威胁。不过，该公告未披露CVE编号、受影响版本范围、攻击路径等具体技术细节，也未给出严重性评级，因此实际利用难度和影响范围尚不可知。建议相关用户尽快关注Ivanti官方安全公告和补丁信息，评估自身部署环境是否受影响，并采取必要的实时监测与访问控制措施。

本文提出并验证了 WIGHT，这是首个通过充电线缆在电容触摸屏上制造“幽灵触摸”的有线攻击方法。攻击者只需诱导用户将设备连接到恶意充电端口（如公共充电站），即可在无需触碰屏幕的情况下注入虚假触摸事件，从而操纵设备执行危险操作，例如自动同意恶意蓝牙配对、接收带病毒文件等。该方法在多种电源适配器甚至 USB 数据拦截器场景下依然有效，突破了传统认为“数据隔离即可防攻击”的假设。核心原理是利用电源线上注入的共模噪声，使其绕过低通滤波和电压管理机制，干扰触摸屏的电容测量过程；同时攻击信号与屏幕的扫描周期精确同步，可将幽灵触摸定位到屏幕特定坐标。作者实现了三类攻击：注入攻击（凭空生成触摸）、篡改攻击（改变真实触摸的坐标）和拒绝服务攻击（使设备无法识别合法触摸）。在 6 款手机、1 款平板、2 块独立触摸面板、6 款电源适配器和 13 条充电线缆上进行了实验，验证了三种攻击均可行。论文揭示了一个全新的攻击向量，并将风险面从软件扩展到了物理硬件接口，对公共充电基础设施和移动设备安全具有深远影响。

本文章是 CrowdStrike 与 Zscaler 于 2026 年 8 月 3 日发布的合作博客，主题为将“连续身份”能力引入零信任访问架构。文章推测介绍两家公司产品的集成方案，旨在通过实时身份验证与持续风险评估，增强零信任访问控制，提升安全团队对身份威胁的可见性和响应能力。由于输入仅包含标题、来源和标签，没有正文或摘要，因此无法获知具体技术细节、部署方式或安全收益。相关标签提及“apt”、“crowdstrike”和“edr”，可能暗示该方案与高级威胁检测和终端安全相关，但未提供任何攻击事件证据。文章未涉及具体 CVE、IOC、恶意软件家族、威胁行为体或受影响行业。整体来看，这是一篇产品与解决方案宣传性质的文章，而非实际威胁情报报告。

本次情报来源于CrowdStrike官方博客，标题为《CrowdStrike Announces Continuous Identity for AI Agents》，发布内容为一项面向AI代理的新安全功能。该功能旨在为AI代理提供持续的身份验证与访问控制，确保AI代理在执行自动化任务时具备合法身份，并防止身份伪造、未授权访问及权限滥用。随着企业越来越多地采用AI代理来处理敏感操作，其身份安全管理成为重要挑战。该功能可能集成于CrowdStrike Falcon平台，利用其EDR能力对AI代理的行为进行持续监控，确保访问权限始终符合安全策略。公告未提及具体漏洞、攻击事件或恶意软件家族，也未提供IoC。尽管输入标签中提到了'apt'和'Conti'，但原文内容与这些标签无直接关联，可能为误标或背景参考。总体而言，该公告聚焦于AI代理身份安全这一新兴领域，旨在帮助安全团队应对AI驱动的自动化带来的新风险。由于仅有标题而无详细技术文档，本摘要无法提供更多实现细节或部署建议，建议读者查阅原文获取完整信息。

CVE-2025-5777 是 Citrix NetScaler 产品中披露的一个内存泄漏漏洞。Citrix NetScaler 是广泛使用的应用交付控制器和负载均衡设备，同时也常作为远程访问网关部署。该漏洞由知道创宇 Seebug 漏洞库收录（编号 SSVID-99926），但当前公开信息非常有限，尚未提供详细的技术成因、受影响的具体产品版本或攻击途径。从漏洞类型“内存泄漏”推测，攻击者可能通过向设备发送特定请求或触发异常状态，导致 NetScaler 进程内存资源逐渐耗尽，进而引发拒绝服务（DoS）或系统不稳定。由于缺少具体细节，无法确认漏洞是否可被远程利用以及利用的复杂度。建议相关用户跟踪 Citrix 官方安全公告，获取准确修复方案。

better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not otherwise defined (e.g., BETTER_AUTH_URL is unset). An attacker able to make the very first request to the server after startup can poison the router's base path, causing all routes to return 404 for all users (denial of service). The issue is not reachable when baseURL is explicitly configured or on typi

Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalized by removing empty segments, so /path, //path, and ///path resolve to the same route. In Better Auth versions prior to 1.4.5 (which bundles the fixed rou3), this can allow attackers to bypass disabledPaths configuration and path-based rate limits by submitting requests with extr

本文(题为《AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks》)针对Wi-Fi网络中的客户端隔离(client isolation)机制展开系统研究。客户端隔离是无线局域网中一项重要的安全功能,旨在阻止同一网络中的客户端之间直接通信,从而防止横向攻击。然而,该研究揭示,尽管客户端隔离被广泛部署,但攻击者仍可通过多种方式绕过或破坏该机制。论文首先对客户端隔离的实现进行了系统化梳理,分析了不同厂商和不同协议版本下的隔离逻辑,指出了其中的设计缺陷与实现漏洞。随后,作者提出了一种名为AirSnitch的攻击方法,该方法利用了Wi-Fi标准中的某些设计特性以及客户端和接入点之间的状态不一致性,能够在启用客户端隔离的网络中实现客户端间的通信,从而打破隔离边界。作者通过实验验证了该攻击在多种常见设备上的有效性,并讨论了其对现有安全防护的冲击。本文的主要贡献包括:对客户端隔离机制首次进行深入的实证分析,揭示其脆弱性;提出并验证了AirSnitch攻击;并给出了针对该问题的防御思考。该研究适合无线安全研究者、网络协议开发者以及企业网络安全运维人员阅读,有助于理解客户端隔离的真实安全边界并改进相关安全策略。

本文提出了一种名为 BINALIGNER 的二进制代码比对方法，旨在解决跨编译环境下的二进制文件差异分析问题。二进制差异分析（Binary Diffing）通过比对两个二进制文件的控制流图，将对应同一源代码片段的片段进行对齐，广泛应用于漏洞检测、抄袭检测等安全分析场景。然而，现有方法在跨编译环境（如不同编译器、不同优化级别、不同架构等）下效果有限，且对跨编译环境的支持不够灵活，主要原因在于它们依赖基本块的相似性比较。为了克服这些局限，BINALIGNER 在二进制层面提出了两项核心创新：一是引入条件松弛策略（conditional relaxation strategies）来筛选候选子图对，以减少同一源代码片段被错误匹配或漏匹配的可能性；二是使用与指令无关的基本块特征（instruction-independent basic block features）来生成子图嵌入，从而支持更灵活的跨编译环境二进制差异分析。作者在四个典型的跨编译环境场景（跨版本、跨编译器、跨优化级别、跨架构）以及这些场景的组合下进行了实验评估，结果表明 BINALIGNER 在大多数场景中显著优于现有的最先进方法。特别地，在跨架构场景以及多种跨编译环境组合场景下，BINALIGNER 的 F1 分数平均比基线方法高出 65%。此外，作者还通过两个真实世界的漏洞及其补丁的案例研究，展示了 BINALIGNER 在实际安全分析中的实用性。总体而言，BINALIGNER 为跨编译环境的二进制代码比对提供了一种更准确且灵活的解决方案，对于安全研究人员、漏洞分析师以及逆向工程人员具有较高的参考价值。

Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalized by removing empty segments, so /path, //path, and ///path resolve to the same route. In Better Auth versions prior to 1.4.5 (which bundles the fixed rou3), this can allow attackers to bypass disabledPaths configuration and path-based rate limits by submitting requests with extr

better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not otherwise defined (e.g., BETTER_AUTH_URL is unset). An attacker able to make the very first request to the server after startup can poison the router's base path, causing all routes to return 404 for all users (denial of service). The issue is not reachable when baseURL is explicitly configured or on typi

The AI ChatBot for WooCommerce WordPress plugin before 4.8.4 does not perform any authorization or nonce check on one of its AJAX actions, allowing unauthenticated users to abuse the site owner's stored third-party API key to send requests billed to the owner's account and, when an optional feature is enabled, to retrieve indexed knowledge-base content.

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

该论文针对JavaScript恶意代码混淆与反混淆领域展开研究。随着JavaScript的广泛使用，攻击者利用复杂混淆技术隐藏恶意行为，而现有反混淆工具普遍存在输入格式支持有限、只能处理特定混淆类型、输出结果难以理解等缺陷，严重制约了实际安全分析效果。为此，作者提出了JSIMPLIFIER，一种综合性JavaScript反混淆工具。其核心架构采用多阶段流水线，包括预处理、基于抽象语法树的静态分析、动态执行跟踪以及大语言模型增强的标识符重命名。此外，论文设计了多维度的评估指标，综合控制流与数据流分析、代码简化程度、熵度量以及基于大语言模型的可读性评估，以更全面衡量反混淆效果。研究团队构建并公开了迄今规模最大的真实混淆JavaScript数据集，包含44,421个样本（其中23,212个为真实恶意样本，21,209个为良性样本）。实验结果表明，JSIMPLIFIER在20种混淆技术上处理能力达到100%，在评估子集上正确率为100%，代码复杂度降低88.2%，并通过多个大语言模型验证实现超过4倍的可读性提升。该成果为JavaScript反混淆研究树立了新的基准，并具备实际安全应用价值。适合对恶意脚本分析、代码反混淆、大语言模型安全应用感兴趣的研究人员与安全工程师阅读。

反编译是将机器码转换为人类可读格式的关键技术，在缺少源码时辅助分析与调试。然而，反编译结果存在保真度问题，影响可读性和准确性。现有方法如变量重命名和结构简化只能部分解决，尤其在复杂的闭源二进制场景下，缺乏有效的检测和校正。为此，我们提出 FidelityGPT，这是一个新型框架，通过系统地检测和纠正反编译代码与原始源码之间的差异，提升反编译代码的准确性和可读性。FidelityGPT 定义了针对闭源环境的失真提示模板，并结合了检索增强生成（RAG）和动态语义强度算法。该算法根据语义强度识别失真行，从数据库中检索相似代码。此外，还设计了变量依赖算法，通过分析冗余变量之间的依赖关系，将冗余变量名整合到提示上下文中，以克服长上下文输入的限制。这些技术综合使 FidelityGPT 成为首个能够有效解决基于 LLM 的反编译优化中失真问题的框架。我们在二进制相似性基准的 620 个函数对上评估了 FidelityGPT，实现了平均检测准确率 89% 和精确率 83%。与当前最先进的 DeGPT 模型（平均修复率 FR 83%，平均修正修复率 CFR 37%）相比，FidelityGPT 表现更优，平均 FR 达 94%，平均 CFR 达 64%，显著提高了准确性和可读性，突显了其在增强反编译方面的有效性，并有望推动逆向工程的发展。

大型语言模型（LLM）已被集成到许多应用中（如Web Agent）以执行更复杂的任务，但其在处理外部数据时容易受到间接提示注入（Indirect Prompt Injection, IPI）攻击的威胁。攻击者将恶意指令隐藏于不可信的外部数据源（如网页、文档、API响应等）中，当LLM处理这些数据时，可能被诱导执行非预期操作，导致严重安全风险。本文提出了一种名为RENNERVATE的防御框架，旨在检测并阻止IPI攻击。RENNERVATE的核心创新在于利用LLM内部的注意力特征，在细粒度的token级别上识别隐蔽的注入内容，并执行精确的消毒（sanitization），即在保留LLM正常功能的同时中和恶意指令的影响。具体而言，该框架构建了一个两步注意力汇聚（2-step attentive pooling）机制，通过聚合注意力头和响应token的信息，生成token级检测结果，从而捕捉注意力分布中的异常模式，有效区分正常内容与注入指令。此外，作者创建并开源了一个细粒度的IPI数据集FIPI，以支持本领域的后续研究。通过在5个LLM和6个数据集上进行的大量实验，RENNERVATE在检测精度上显著优于15种现有的商业和学术IPI防御方法。实验还表明，该框架具有良好的可迁移性，能够应对未见过的攻击类型，并对自适应攻击者具有鲁棒性。该研究为保护基于LLM的应用提供了一种新颖且有效的技术路径，并为安全社区提供了可复用的数据集和防御思路。适合LLM安全研究人员、AI应用开发者及安全运营团队阅读。

SCORED '22是ACM软件供应链攻防研究与生态防御研讨会（ACM Workshop on Software Supply Chain Offensive Research and Ecosystem Defenses）。该研讨会聚焦于软件供应链安全这一关键领域，旨在汇集学术界与工业界的研究人员，共同探讨软件供应链面临的攻击威胁、防御策略以及生态系统的整体韧性。主要议题包括但不限于：供应链攻击的建模与分析、依赖管理安全、构建与分发管道完整性、软件物料清单（SBOM）的生成与应用、供应链安全自动化工具、以及针对供应链攻击的检测与响应机制。研讨会鼓励从攻击者视角出发的进攻性研究，以理解攻击手法和攻击面，同时也强调防御性研究和生态级解决方案。该会议为安全社区提供了一个交流平台，推动软件供应链安全领域的理论进展和实践落地。适合软件供应链安全研究人员、安全工程师、DevSecOps从业者以及关注供应链风险的组织代表阅读。

本文档来自 Akamai 官方产品页面，介绍其推出的“AI 防火墙”（Firewall for AI）产品。该产品定位为面向人工智能应用与模型的网络防护方案，目标场景包括抵御大规模分布式拒绝服务（DDoS）攻击、僵尸网络（botnet）流量以及针对 AI 接口的滥用行为。文中提及该产品借助 Akamai 的全球分布式边缘网络能力，在靠近攻击源的位置进行流量清洗和过滤，从而保护 AI 服务可用性。由于输入内容仅为产品介绍摘要，没有提供具体攻击事件、漏洞利用链、受害者数据或战术细节，因此无法确认实际在野攻击活动。标签中出现的“botnet”“ddos”表明该产品主要应对的威胁类别，而非已确认的已知攻击事件。评估认为这是一条防御产品资讯，而非威胁告警或研究报告。

A vulnerability in huggingface/transformers versions <=5.8.0.dev0 allows an attacker to perform arbitrary file writes via path traversal. The issue resides in the `save_pretrained()` methods of `PreTrainedTokenizerBase` and `ProcessorMixin`, where keys from the `chat_template` dictionary are used directly as filenames without proper validation. An attacker can exploit this by publishing a maliciou

luci-app-adblock-fast before 1.2.4-4 contains a stored cross-site scripting vulnerability in the blocklist name field that allows lower-privileged users to inject active HTML. When an administrator views the AdBlock Fast status page, the injected payload executes in the administrator's browser under the LuCI origin.

FreeRDP before 3.30.0 (<= 3.29.0) contains a heap-based buffer overflow in the Windows clipboard client's CliprdrStream_Read function (client/Windows/wf_cliprdr.c). When an OLE paste consumer (e.g. explorer.exe) calls IStream::Read with a fixed-size buffer of cb bytes, CliprdrStream_Read requests file contents from the RDP server and then copies the response into the caller's buffer using the serv

The Event Booking Manager for WooCommerce WordPress plugin before 5.3.7 does not sanitise or escape event timeline content submitted by users with post-editing access before storing it and rendering it on the public event page, allowing users with the Author role and above to inject arbitrary JavaScript that executes in the browser of any visitor viewing the event, including administrators.

The SMS Alert WordPress plugin before 3.9.8 does not bind its "mobile verified" session flag to the phone number that was actually verified: after an attacker verifies an OTP sent to their own phone, the signup/login handler reads a fresh, attacker-supplied phone number to select the account and logs them in. An unauthenticated attacker can therefore log in as any user, including an administrator

The login-social WordPress plugin through 1.0.4 does not validate password-reset requests against a reset key or the requester's identity, and it issues authentication sessions from unverified third-party sign-in data, allowing unauthenticated attackers to reset any user's password or log in as any existing account, including administrators, and take over the site.

The Narrative Publisher WordPress plugin through 1.0.7 does not restrict write access to a REST-exposed post meta field or escape it when rendering, allowing users with contributor-level access and above to store JavaScript that executes in the browser of any higher-privileged user who views the affected post.

The King Addons for Elementor WordPress plugin before 51.1.76 does not escape a user-supplied grid setting before reflecting it into an HTML attribute in an unauthenticated AJAX response, allowing attackers to execute arbitrary JavaScript in the browser of a visitor who is tricked into loading a crafted page.

The Element Pack Addons for Elementor WordPress plugin before 8.7.13 does not sanitize option values passed through certain data attributes before a bundled front-end library re-parses and renders them in the browser, allowing users with contributor-level access or higher to inject arbitrary JavaScript that executes in the session of any visitor who views the affected content.

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

iOS 26.0.1 and iPadOS 26.0.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

【TDSQL PostgreSQL 版公有云服务 】停止售卖公告

【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 Hy3 preview 模型下线及切换升级的通知

本文聚焦 LLM 智能体长期记忆的安全边界问题。长期记忆使智能体能复用既往偏好与工作流，但也让不可信的外部观察转化为持久化的动作上下文，从而带来新的攻击面。作者识别出一种新型攻击模式：记忆来源洗白（Memory Provenance Laundering）。在基于 LLM 的记忆整合过程中，外部观察可能被 LLM 重写为表面上的用户历史或工作流支持内容，从而保留原有的动作触发逻辑，同时抹除了限制其权威的低可信来源信息。即使现有系统配备提示过滤器、内容清洗器或工具调用防护，也无法在损失性记忆整合后强制实施“来源权威非放大”（Non-Amplification）约束。针对这一缺口，作者形式化定义了安全边界，并提出了一种轻量级记忆中间件——来源保留记忆防火墙（PPMF, Provenance-Preserving Memory Firewall）。PPMF 在平台层面维护记忆来源元数据，并在工具调用时根据动作风险等级与动作相关记忆的来源权威进行匹配授权。在基于固定风险策略的 schema 化评估中，未受保护的脆弱整合记忆攻击成功率最高可达 1.000；而在完整平台来源、确认机制与风险标签的保护下，评估中没有未授权的危险动作通过 PPMF 的检查，同时经过确认的良性动作和定向低风险记忆使用仍能正常执行。该研究为 LLM 智能体记忆安全提供了新的理论框架与可落地的中间件设计。适合关注 AI 安全、智能体攻防、大模型应用开发的安全工程师与研究人员阅读。

本文针对检索增强生成（RAG）系统在明文数据上运行带来的隐私泄露问题，提出了一种基于同态加密（HE）的非交互式加密检索框架 GoldenRetriever。现有隐私保护检索方法通常采用交互式协议或基于排名的选择机制，导致高延迟和潜在的信息泄露风险。该框架创新性地采用阈值选择替代昂贵的加密下的 top-k 排序：仅选择相似度得分超过预设阈值的文档，将计算复杂度从二次方降低至线性。实现上使用 CKKS 同态加密方案，支持在完全加密的状态下完成相似度评估和文档选择，不泄露查询内容、中间得分或选中索引。为解决加密近似计算与离散 token 重建之间的精度差距，作者提出了一种精度稳定的掩码极化方法，确保选中文档可以被准确恢复。在标准检索基准上的实验表明，该方法在检索效果上与基于排序的加密方法相当，同时显著降低了延迟，为可扩展且安全的 RAG 系统提供了实用基础。该工作适合数据库、密码学与 NLP 交叉领域的研究人员，以及关注隐私保护 AI 系统的安全工程师阅读。

随着大型语言模型（LLM）规模不断扩大并主要由远程平台提供服务，验证推理执行的忠实性（即确保提供商确实执行了广告中的模型和计算负载，而不是篡改或缩小版本）变得至关重要。零知识（ZK）LLM推理提供了一种有前景的方法，它承诺公开可验证性，并通过证明输出与在承诺的私有权重下执行公共架构一致，提供每个实例的等式正确性保证。然而，本文表明这种验证并未绑定产生输出所花费的计算量。作者形式化了这个被忽视的'工作量差距'，并引入了一种攻击——Hollow-LLM攻击，其中不诚实的提供商保留声明的架构和参数数量，但嵌入'幽灵权重'，其代数结构抵消了有效计算。这些见证满足验证电路并产生有效证明，即使证明者（即不诚实的模型所有者）执行的计算仅相当于一个远小于声明公共架构的模型。这创造了一种有利可图的平衡：提供商以小型模型的成本交付可证明正确的输出，同时夸大模型规模。为此，作者刻画了与标准Transformer块组合的特定幽灵权重族，并表明这类'空心部署'在相同验证电路下显著降低服务成本，且质量损失为零。这些发现强调，正确推理的证明并非大模型执行的证明，需要额外的保护将正确性绑定到可验证的计算工作。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

本论文提出 BadEncoder，这是首个针对自监督学习（Self-Supervised Learning, SSL）的后门攻击方法。自监督学习在计算机视觉中通过大量无标注图像或（图像，文本）对预训练一个图像编码器，该编码器随后可作为特征提取器，搭配少量或无标注数据构建各类下游分类器。BadEncoder 的核心攻击思路是：向一个干净的预训练图像编码器中注入后门，使得基于该被污染编码器构建的所有下游分类器都能同时继承后门行为——即当输入样本包含特定触发模式时，分类器会被诱导输出攻击者预设的错误标签，而在正常输入上仍保持原有性能。作者将攻击形式化为一个优化问题，并提出基于梯度下降的求解方法，仅需有限样本和少量计算即可从干净编码器变换为后门编码器，且不要求访问下游任务的训练数据或模型。实验在多个标准数据集上验证，攻击成功率很高，同时下游分类器在良性输入上的准确率几乎不受影响。作者进一步在真实世界中测试了两种公开编码器：Google 在 ImageNet 上预训练的图像编码器，以及 OpenAI 在 4 亿互联网图文对上预训练的 CLIP 图像编码器，均证明 BadEncoder 有效。防御方面，论文评估了 Neural Cleanse、MNTD 等经验防御以及 PatchGuard 这种可验证防御，结果显示这些现有防御措施均不足以抵御 BadEncoder，突显了开发新型防御方法的迫切需要。该工作揭示了自监督学习供应链中的安全风险，对 AI 安全社区具有重要警示意义。代码已开源。

本文提出了一类新的非均匀 Rowhammer 访问模式，能够在生产环境中绕过 DRAM 内部专有的目标行刷新（TRR）机制。作者观察到，此前所有已发表的 Rowhammer 攻击模式都是均匀地锤击“攻击者”行，而这种均匀性恰好被 TRR 利用来识别攻击者行并在其邻近的“受害者”行发生错误之前进行刷新。随着半导体工艺节点缩小，DRAM 单元对干扰更加敏感，触发比特翻转所需的访问次数显著减少，因此探索不可预测的非均匀访问模式变得有价值。然而，非均匀模式搜索空间巨大。作者设计了实验来探索该空间，重点考察了攻击者行访问的顺序、规律性和强度对绕过缓解措施的影响。他们发现，在频域中随机化参数能够捕捉这些关键特征，并据此设计了 Blacksmith——一个可扩展的 Rowhammer 模糊测试器，可生成以不同相位、频率和幅度锤击攻击者行的模式。Blacksmith 在全部 40 条新购的 DDR4 DIMM 上成功触发了比特翻转，比现有最佳方法多覆盖 2.6 倍的设备，平均产生 87 倍的比特翻转数量。此外，作者还验证了这些模式在低功耗 DDR4X 设备上的有效性。通过 Blacksmith 的广泛分析，该研究为当前部署的 TRR 缓解措施的特性提供了新见解。作者总结道，经过近十年的研究和部署的 DRAM 内部缓解措施，Rowhammer 的威胁状况可能比其刚被发现时更为严峻。

本论文提出了一类新的针对机器学习模型的主动推断攻击，称为“Truth Serum”。这类攻击的核心思想是：如果攻击者能够向训练数据集中投毒（即注入精心设计的恶意样本），那么训练出的模型将会泄露其他参与方（受害者）训练数据中的敏感隐私信息。这种攻击将两种原本独立的研究方向——数据完整性攻击（投毒）和隐私攻击（推断）——联系在了一起。作者证明了这些攻击在成员推断、属性推断和数据提取等隐私攻击场景中都非常有效。具体而言，在针对性的攻击中，仅需投毒训练集的不到0.1%的样本，就能将推断攻击的性能提升1到2个数量级。此外，如果攻击者能够控制训练数据的很大一部分（例如50%），则可以发起无目标的攻击，使得对所有其他用户私有数据点的推理精度提升约8倍。实验结果还对多方计算（MPC）协议在机器学习中的隐私保证提出了质疑：如果参与方可以任意选择自己的训练数据份额，那么基于密码学的隐私保护可能变得毫无意义。这项研究揭示了训练数据投毒不仅影响模型完整性，还会破坏模型隐私性，为机器学习模型的隐私与安全研究提供了新的思路，也对使用公共数据池进行协作学习的安全实践提出了警告。

该论文提出了一种利用可验证的链下计算（Verifiable Off-Chain Computation）来保护隐私的基因组分析方法。随着基因组测序成本下降和医疗数据共享需求增加，基因组数据的高度敏感性使得在云端或区块链上进行计算面临严峻的隐私泄露风险。传统链上计算虽然透明但成本高昂且无法满足大规模数据处理需求，而链下计算又缺乏可信的验证机制。作者设计了一种将基因组分析任务拆分为链下执行与链上验证的架构：使用可信执行环境（TEE）或零知识证明（ZKP）等技术确保链下计算结果的正确性和完整性，同时通过智能合约实现可验证性，避免原始基因组数据暴露给非授权方。论文还构建了原型系统，评估了在常见基因组分析任务（如变异识别、基因相关性统计）中的性能开销与隐私保证，结果表明该方法在保证隐私与可验证性的前提下，显著降低了链上存储和计算成本。该研究为医疗数据共享、个人基因组数据管理等场景提供了可行的隐私保护计算范式，适合关注区块链隐私计算、生物信息学安全以及数据合规的领域研究者阅读。

该论文针对现代汽车网络中的数据链路层（Data-Link Layer）安全问题展开研究，提出了一种名为 CANflict 的新型攻击面。研究背景是：汽车内部广泛使用控制器局域网（CAN）总线作为核心通信协议，而现代汽车电子控制单元（ECU）通常具备多种外设接口（如 SPI、I2C、GPIO 等），这些外设与 CAN 控制器共享内存映射或中断资源。作者发现，当恶意软件或已受控组件触发这些外设与 CAN 控制器之间的资源冲突（peripheral conflicts）时，可能影响 CAN 帧的发送或接收逻辑，从而在数据链路层引入异常行为，甚至可能绕过上层安全机制。论文的核心方法是系统性地分析典型车载微控制器（MCU）中 CAN 控制器与外设之间的资源共享机制，识别可被利用的冲突窗口，并构建攻击模型。论文的主要贡献包括：首次系统化提出并定义了此类外设冲突攻击的概念；在真实硬件平台上验证了冲突对 CAN 报文时序和完整性的影响；讨论了该类攻击对现有汽车安全防护（如入侵检测系统、认证协议）的挑战；并提出了若干潜在的防御研究方向，如资源隔离、访问控制增强和运行时监控。该研究适合汽车安全研究员、ECU 固件开发者、汽车入侵检测系统设计者以及关注车载供应链安全的蓝队人员阅读。由于当前仅基于摘要，文中未提供具体实验的量化结果或在野利用证据，因此评估为纯学术研究性质。

该论文提出 VeRSA，一种基于 RSA 累加器的可验证注册表（Verifiable Registries）构造，旨在解决现有方案中客户端审计效率低下的问题。可验证注册表是一种支持公开查询和验证数据成员资格的数据结构，广泛应用于证书透明度、密钥透明度、区块链状态等场景。现有的基于 Merkle 树的构造虽然简单，但实现成员撤销或更新时需要昂贵的重新计算；而基于 RSA 累加器的方案虽然支持高效的成员证明，但在客户端审计（即验证服务端是否遗漏更新或错误响应）时往往需要下载整个数据结构或进行大量交互。VeRSA 的主要创新在于利用 RSA 认证字典的特性，使得客户端能够以极低的通信和计算成本执行审计：具体地，客户端只需维护一个恒定大小的摘要，即可通过与服务器进行一轮交互来验证所有更新是否被正确应用，且无需信任服务器。文中给出了形式化安全定义，并在标准假设（RSA 假设）下证明了方案的安全性。实验或性能分析表明，与现有方案相比，VeRSA 在审计通信开销和验证时间上实现了显著改善，尤其适合更新频繁的大型注册表场景。该工作对于需要公开可验证且支持高效审计的基础设施（如透明度日志、分布式系统配置分发）具有理论意义和实用价值。适合对应用密码学、认证数据结构、透明度系统设计感兴趣的研究者和工程师阅读。

这篇论文以加密库开发者对时序攻击（timing attacks）的认知与态度为研究对象，采用访谈或问卷等实证方法，收集了多位主流加密库（如 OpenSSL、libsodium 等）维护者的第一手观点。核心问题是：为什么时序攻击在理论上广为人知，但在实际加密库开发中仍频繁出现缓解不足或错误实现？研究发现，开发者普遍认为时序攻击“并不那么难以缓解”，但实际操作中面临测试工具缺乏、性能与安全权衡、底层硬件复杂性、以及API设计难以引导安全使用等结构性障碍。论文提出了一套面向加密库开发者的“心智模型”分类，区分了不同开发者对时序风险的感知精度与缓解经验，并揭示了团队协作、代码审查、标准化测试在时序安全实践中的真实作用。主要贡献包括：首次系统化记录加密库开发者对时序攻击的集体认知、识别出安全建议在实际工程落地时的断裂带、并提出了改进密码学库安全工程实践的具体建议，如更智能的测试夹具、对常数时间代码的自动化检查工具，以及更清晰的文档指引。适合密码学库维护者、安全工具开发者、以及研究开发者安全行为与可用安全的学者阅读。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Linux Kernel Open vSwitch "OVSwrap" 本地权限提升漏洞风险通告（CVE-2026-64531）

本文首次在脉冲神经网络（SNN）和神经形态事件数据上提出并评估了干净标签后门攻击。以往针对 SNN 的后门攻击大多假设脏标签设置，即攻击者将带有触发器的训练样本重新标记为目标类别。本文则研究干净标签时序毒化攻击：仅对目标类别的训练数据流施加固定的时间戳变换，同时保持原始标签不变。该变换在逐像素、逐极性上精确保留事件计数，因此在时间聚合后，正常样本与触发样本在外观上完全一致，但输入到 SNN 中的事件序列已被改变。实验覆盖三个神经形态数据集和两类受害模型（卷积网络与 transformer 架构），在最强配置下攻击成功率（ASR）可达 1.00。作者通过毒化预算和触发器形状消融实验分析了攻击特性，并评估了适用于脉冲模型的既有后门防御：在检测前将时间轴折叠的防御方法在原理上必然失效；而基于特征空间的防御仅在部分设置下能检测出毒化。最后，论文提出了一种模型无关的检测器，基于每个时间步的事件质量分布，能够有效检测所评估的时间变换，从而揭示了基于速率折叠防御的局限性以及该攻击的隐蔽性边界。该工作填补了干净标签后门在 SNN 领域的研究空白，对神经形态计算的安全性具有重要参考意义。适合研究 SNN 安全、后门攻击与防御以及神经形态系统的研究人员阅读。

自动化漏洞修复旨在从漏洞分类报告中减少修补安全缺陷所需的时间和精力。近年来，智能体AI方法在自动化程序修复中展现出良好效果。然而，漏洞修复比通用bug修复需要更丰富的程序上下文——这些上下文是安全工程师在实践中经常整理的，但现有智能体方法并未进行工程化。作者识别出三个关键缺口：(1) 代码结构上下文，捕捉跨文件数据流和内存操作模式；(2) 运行时执行上下文，揭示崩溃语义和内存来源；(3) 提交历史上下文，恢复脆弱代码模式如何被引入。为此，本文提出AgenticRepair，一个通过多维度程序上下文工程来解决上述缺口的智能体漏洞修复框架。AgenticRepair编排三个专门的LLM子智能体来工程化这些上下文，然后将其嵌入一个专门的修复子智能体的记忆中，进行上下文条件化的补丁合成。在包含300个真实世界实例的SEC-Bench基准上，结合基于消毒器的补丁验证，AgenticRepair取得了73%的成功率，显著超越最强基线29%。消融研究证实，三个上下文维度是相互补充的，且多智能体脚手架和基础模型容量各自都扮演着重要角色。总体而言，这些发现确立了多维度程序上下文工程作为智能体漏洞修复的一个有前景的设计方向。

该论文提出并实现了一个名为 YazSes 的离线、隐私优先、跨平台的按住说话（hold-to-talk）语音听写系统。研究背景是：云端语音听写服务虽然准确率高，但需要将用户语音流式传输到远程服务器，这在隐私敏感的职业场景以及离线或气隙（air-gapped）环境中不可接受；而现有的主流端侧（on-device）替代方案要么被平台锁定，要么面向专家级脚本编写而非即插即用的听写需求。YazSes 采用 Apache-2.0 开源协议，完全在设备本地运行，通过基于协议的平台抽象层，用单一代码库支持 Linux、macOS 和 Windows。系统使用 faster-whisper（CPU、int8 量化）在本地转录语音，并将结果注入当前聚焦的应用程序；同时设计了一种快速正则表达式命令语法，辅以一个可选的小型语言模型路由器，将语音映射到编辑器或终端操作。在隐私保护方面，系统采用按住说话而非持续监听，无遥测数据，可选的个性化循环将语料库在设备上加密保存，并仅建议配置更改而非导出数据。论文详细描述了系统架构——基于协议平台抽象的分阶段流水线，以及 JSON-RPC 控制平面——并分析了其隐私与威胁模型。实验在单台普通 Linux 笔记本上进行评估；macOS 和 Windows 后端已实现并通过单元测试，但未进行端到端评估。在包含 40 位说话人的 200 条 LibriSpeech 测试集干净样本上，词错误率从 tiny.en 的 4.82% 到 small.en 的 2.59%，small.en 的实时因子为 0.520，即在无 GPU 的 CPU 上解码速度快于实时。命令语法在普通听写场景下达到 100% 的动作准确率和 0.0% 误报率，每次调用耗时 0.021 毫秒，非解码流水线额外开销为 0.289 毫秒。论文所有数据均基于公开的可复现基准测试工具。该工作适合对隐私保护语音交互、离线环境下的生产力工具、以及跨平台端侧人工智能系统感兴趣的开发者和安全研究人员。

本文针对现代基于大模型的多模态内容审核系统展开鲁棒性研究。传统内容审核分类器通常依赖任务特定模型，策略覆盖有限且缺乏上下文理解；而新近商业化的多模态审核 API 基于大型基础模型，宣称能提供更广泛、更强大的安全过滤能力。研究团队对三家成熟商业图像审核服务进行了大规模黑盒评估，系统比较其鲁棒性。他们设计了七种简单、与模型无关的图像变换方法，并在多个提供商、数据集、危害类别、感知相似度约束及变换强度下进行测试。结果表明：（1）三家商业服务均可被廉价图像变换绕过，且这些变换不需要梯度、替代模型或对目标系统的内部知识；（2）即使是固定变换如颜色反转和灰度化，也能诱导“不安全→安全”的决策翻转，同时保持图像内容对人类依然可辨认；（3）不同数据集和危害类别下各服务的鲁棒性差异显著，尤其是多模态内容和自伤类内容表现出明显弱点。作者由此得出结论：用基础模型 API 替代传统审核分类器本身并不能提供可靠的安全边界；此类系统必须在现实变换条件下进行评估，并作为分层审核流水线中的一个组件部署，而非作为独立安全过滤器。本文适合内容安全平台开发者、审核系统设计者以及关注 AI 安全鲁棒性的研究人员阅读。

脉冲神经网络（SNN）通过稀疏的二进制尖峰事件而非密集的激活值进行通信，这使得脉冲神经网络能够在神经形态硬件上实现高能效推理，从而非常适合用于始终在线的电池供电边缘系统。本文首次提出了针对原生事件驱动二进制输入的海绵攻击（Sponge Attack），旨在通过增加推理时的尖峰活动和突触工作负载来膨胀能量消耗，同时保持模型输出的正确性，从而难以被基于正确性的监控机制检测。研究覆盖了两种攻击模型：一是每样本海绵攻击，它通过基于梯度的优化为每个输入生成定制的对抗性尖峰序列，在NMNIST、SHD和IBM DVS Gesture数据集上，对三个SNN模型能够将单次推理的突触操作数（SynOps）提升1.5至2.6倍，同时确保至少98%的样本预测类别保持不变；二是首次提出的通用海绵攻击，它是一种离线的固定二进制扰动，通过异或操作应用到所有后续输入上，虽然效果稍弱（SynOps增加1.09至1.24倍），但更贴近真实部署场景，因为无需针对每个输入进行优化。将SynOps的膨胀映射到Loihi-1芯片的能量估算，单次推理的能量开销可增加14微焦耳至13.24毫焦耳。这些结果表明，原生事件驱动的SNN容易受到实际的输入空间效率攻击，且可重用的通用扰动会在持续部署的边缘系统中累计成明显的电池消耗，构成新的安全威胁。本研究面向AI安全和硬件安全研究人员、边缘AI系统设计者以及安全防御团队，揭示了能效型计算架构在能源安全性上的脆弱性。

该论文针对6G使能的医疗物联网（Healthcare IoT）场景中边缘网关的流量控制问题展开研究。医疗物联网服务依赖边缘网关转发常规遥测数据，并传输偶发但时间紧急的报警消息。即使短暂的流量突发也可能显著恶化最坏情况下的时延，干扰紧急消息的及时传递。作者提出NANOEDGEGUARD系统，一种位于内核平面的闭环控制器，在边缘节点上观测每个数据源的流量强度，并通过内核流量控制钩子实施可审计、多层次的速率策略。与静态防火墙规则或用户态控制循环不同，该设计强调快速动作和通过滞回机制实现的显式恢复，同时记录策略变迁以供审计。实验基于树莓派网关（运行MQTT代理）和两个ESP32终端（产生生命体征数据、报警消息和定时突发流量）构建的测试平台。结果表明，与用户态防火墙基线相比，自适应内核平面速率控制将报警消息的第99百分位往返时延（RTT）降低了13.3%，同时保持与无强制控制接近的RTT水平；与无强制控制相比，额外准入的突发流量减少了46%。这些初步结果证明，在网关处实施自适应且可审计的速率控制能够提升医疗物联网的韧性，并有望扩展到未来边缘智能中的按需策略部署。本文适合从事边缘计算、物联网安全、医疗系统可靠性和网络流量工程研究的学者与工程师阅读。

better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not otherwise defined (e.g., BETTER_AUTH_URL is unset). An attacker able to make the very first request to the server after startup can poison the router's base path, causing all routes to return 404 for all users (denial of service). The issue is not reachable when baseURL is explicitly configured or on typi

Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalized by removing empty segments, so /path, //path, and ///path resolve to the same route. In Better Auth versions prior to 1.4.5 (which bundles the fixed rou3), this can allow attackers to bypass disabledPaths configuration and path-based rate limits by submitting requests with extr

The AI ChatBot for WooCommerce WordPress plugin before 4.8.4 does not perform any authorization or nonce check on one of its AJAX actions, allowing unauthenticated users to abuse the site owner's stored third-party API key to send requests billed to the owner's account and, when an optional feature is enabled, to retrieve indexed knowledge-base content.

PyAthena prior to 3.35.4 contains a sql injection vulnerability that allows unauthenticated attackers to inject arbitrary SQL by exploiting improper quote-escaping in DefaultParameterFormatter.format(), which routes DELETE and CTAS statements to the _escape_hive function that backslash-escapes single quotes rather than doubling them. Because Athena and Trino do not treat backslashes as escape char

Vikunja versions >= 0.24.0 and <= 2.3.0 contain a broken object level authorization (BOLA) vulnerability in the task-collection endpoint (GET /api/v1/projects/{project}/views/{view}/tasks). The endpoint loads the requested project view from the URL path without verifying the caller is authorized for it. For a link-share token holder, the task scope is pinned to the share's own project, but the vie

Vikunja versions 0.22.0 through 2.3.0 fail to validate the principal type in API token management. Because user IDs and link-share IDs are independent numeric sequences and both resolve through a generic web.Auth.GetID() interface, a link-share JWT whose numeric ID equals a target user's ID is treated as that user by the /api/v1/tokens endpoints. An authenticated attacker can obtain a target's num

FreeRDP before 3.29.0 contains integer overflow vulnerabilities in the audio input redirection channel (audin) across ALSA, sndio, WinMM, and OpenSL ES backends that fail to validate the FramesPerPacket parameter from RDP servers. Attackers can supply a malicious FramesPerPacket value causing allocation size wraparound, resulting in heap-based buffer overflow on ALSA or denial of service on all pl

FreeRDP before 3.30.0 (<= 3.29.0) contains a heap-based buffer overflow in the Windows clipboard client's CliprdrStream_Read function (client/Windows/wf_cliprdr.c). When an OLE paste consumer (e.g. explorer.exe) calls IStream::Read with a fixed-size buffer of cb bytes, CliprdrStream_Read requests file contents from the RDP server and then copies the response into the caller's buffer using the serv

better-auth passkey versions before 1.4.0 contain an insecure direct object reference vulnerability in the passkey deletion endpoint that allows authenticated users to delete arbitrary passkeys by ID. Attackers with valid sessions can submit crafted requests to the delete-passkey endpoint with enumerated passkey IDs to remove other users' passkeys.

A vulnerability in keras-team/keras versions <= 3.14.0 allows arbitrary local HDF5 file content disclosure due to improper handling of HDF5 ExternalLinks. The `KerasFileEditor` and `keras.saving.load_weights` functions bypass the `safe_get_h5_group` and `safe_get_h5_dataset` helpers, which are designed to reject ExternalLinks and SoftLinks. This results in automatic dereferencing of links to exter

本公告由 Android Security Bulletin 发布，标题为 Compatibility Test Suite (CTS)。CTS 是 Android 官方提供的设备兼容性测试套件，用于验证 Android 实现是否符合 Compatibility Definition Document (CDD) 要求。该套件主要用于帮助设备制造商在开发阶段发现系统行为偏离标准的问题，确保应用程序在所有 Android 设备上的一致运行体验。CTS 测试通常通过命令行工具在真机或模拟器上执行，覆盖 Android 框架 API、系统级功能、媒体编解码、无线连接、安全模型等多个测试模块，并生成详细的测试报告。此次公告的具体内容未在输入中附有正文，无法获知是否针对特定 Android 版本更新了测试用例或修复了 CTS 工具本身的缺陷。由于公告未关联任何 CVE，也没有严重性评级，可以认为这不是一份安全漏洞修复公告，而更可能是兼容性测试的版本说明或使用指南。对于防守方而言，CTS 虽然不是直接的安全补丁渠道，但因其涉及系统行为验证，其更新仍可能与安全机制的有效性存在间接关联。建议相关团队持续关注官方文档，在测试计划中纳入 CTS 执行，并保持对 Android Security Bulletin 其他安全公告的跟踪。

本输入来自 Android Security Bulletin 页面，但实际内容是 Android 兼容性定义文档（Compatibility Definition Document, CDD）的入口链接，而非具体的安全漏洞公告。CDD 是 Android 生态系统的技术规范，用于定义设备必须满足的兼容性要求，包括硬件、软件、权限、API 行为等，以确保应用在不同 Android 设备上的一致运行。该公告页面本身未提供漏洞细节、CVE 编号、影响产品列表或严重性等级，也没有提及任何已确认的安全问题或利用事件。因此，本条信息仅代表 Android 官方发布的一份规范文档，不构成对具体 CVE 或漏洞的披露。对于防御方而言，CDD 是理解平台兼容性约束和安全基线的重要参考，但本摘要不包含任何可操作的漏洞修复或缓解指令。

该输入来自 Android 官方安全公告（Android Security Bulletin）下的一个参考页面，标题为“Tools, build, and related reference”，即构建工具及相关参考文档。页面地址指向 source.android.com/docs/setup/reference，属于 Android 源码与构建系统的官方文档区域。输入内容中没有包含任何具体的 CVE 漏洞编号、漏洞描述、受影响的组件版本、攻击途径或影响范围，也没有提供厂商对某个安全问题的修复说明。因此，这并非一份具体的漏洞公告，而更像是一份引导用户查阅构建工具链、构建配置或相关参考资料的文档索引。对于防御者而言，该页面本身不构成直接的安全威胁，但 Android 安全公告中时常会发布与系统组件、内核、设备驱动等相关的漏洞修复信息，防守方应定期关注公告主列表，及时获取补丁和缓解措施。由于缺少详细漏洞上下文，无法据此评估实际风险或给出针对性修复步骤，只能基于“官方文档页面”这一事实，将其视为一个信息参考入口。

本公告为 Android 兼容性定义文档（CDD）的最新版本更新，由 Android Security Bulletin 发布。CDD 是 Android 生态系统的核心规范，定义了设备制造商在构建兼容 Android 平台时必须满足的硬件、软件、API 行为和性能要求。此次更新旨在指导 OEM 和开发者调整其产品和应用，以适应最新的 Android 版本特性，确保设备在不同厂商间的应用兼容性和用户体验一致性。该文档并非针对特定漏洞的安全公告，未包含任何 CVE 条目，也没有涉及漏洞成因、攻击途径或利用影响。对于安全团队而言，主要关注点在于文档中的兼容性要求可能涉及安全相关的默认配置或权限模型变更，但本输入未提供具体细节，因此无法进一步确认。建议查阅官方文档以了解具体差异及其对设备安全态势的影响。

该输入为 Android 官方安全公告的最新版本页面，标题为“Latest security bulletins”。公告页面通常用于汇总 Android 平台近期修复的安全漏洞，并指导用户获取安全补丁。但本次输入中未包含任何具体的漏洞描述、CVE 编号、受影响的组件或产品列表，也没有提及严重性等级。因此，无法从当前信息中提取具体的技术细节或攻击路径。安全团队仍需持续关注该官方页面，以获取完整的公告内容，并及时评估补丁优先级。

2026年8月3日，苹果公司通过其官方安全公告页面发布了一则标题为“update the software on your Mac”的安全更新提示，对应的公告编号为 support.apple.com/en-us/108382。该公告呼吁所有 Mac 用户及时更新系统软件，以确保设备处于最新的安全状态。然而，公告正文摘要、具体 CVE 编号、受影响产品列表以及严重性评级均未在输入中提供，因此无法获知本次更新所修复的具体漏洞细节或潜在攻击向量。通常情况下，苹果发布此类更新提示意味着系统中可能存在已被修复的安全问题，及时安装更新能够有效降低遭受攻击的风险。对于企业和个人用户而言，应遵循苹果官方指引，通过“系统设置”中的“软件更新”功能或使用终端命令检查并安装所有可用更新。由于缺少细节，本次公告的具体影响范围尚不确定，但保持操作系统和应用程序的最新版本始终是网络安全基础实践的一部分。建议用户持续关注苹果官方安全公告页面，以获取后续可能披露的补充信息，并评估自身环境是否受到潜在影响。

Apple 官方发布安全公告，标题为「update the software on your iPhone or iPad」，建议用户更新 iPhone 或 iPad 上的系统软件。该公告来自 Apple Security Releases，发布时间为 2026-08-03。公告中未列出具体 CVE 编号，也未提供受影响产品型号、漏洞严重程度或技术细节。根据 Apple 一贯的更新策略，此类更新通常用于修复已发现的安全漏洞或提升系统稳定性。由于缺少具体漏洞信息，目前无法判断更新涉及的具体安全修复内容。建议所有 iPhone 和 iPad 用户尽快检查系统更新，并在官方更新可用时及时安装，以保持设备处于最新安全状态。

本次输入为 Apple 官方安全发布页面（Apple Security Releases）中的一个条目，标题为 “submit your research”，对应 URL 为 https://support.apple.com/en-us/102549，发布日期标注为 2026 年 8 月 3 日。然而，该条目未提供任何正文、摘要、CVE 编号、受影响产品列表或严重性评级，仅包含元数据。从标题和内容缺失来看，这很可能是一个研究提交入口或占位页面，而非实际披露具体漏洞的正式公告。由于缺乏技术细节，无法确定该条目是否代表一个真实的安全风险，也无法评估潜在的影响范围或攻击条件。对于防守方而言，当前没有可据此执行的修复、升级或缓解动作。建议将此条目视为信息不完整的待更新状态，并密切关注 Apple 官方后续修订或补充公告。同时，维持常规的 Apple 设备补丁管理流程，确保所有安全更新及时应用。

该条目来自 Apple 官方安全发布页面，标题为“Get help with security issues”，它并非一个具体的漏洞公告，而是 Apple 为用户提供的安全漏洞报告指引与帮助资源。输入数据中没有包含任何特定的 CVE 编号、受影响产品或漏洞技术细节。该页面可能用于指导用户如何向 Apple 报告安全问题、获取安全更新信息或寻求技术支持。由于缺乏具体内容，无法描述漏洞成因、攻击者触发方式或实际影响。对于防守方而言，此条目仅代表 Apple 官方安全支持渠道的存在，不构成可操作的风险信息。

本次安全公告来自苹果官方安全发布页面，标题为“Background Security Improvements”，发布日期为2026年8月3日。公告内容极其简短，未列出任何CVE编号，未指定受影响的产品型号，也未提供严重性评级或外部参考链接。从标题推测，这属于苹果常见的后台安全增强更新，可能涉及系统底层组件、内核加固或防护机制优化，但具体技术细节完全未披露。苹果有时会通过此类不附带CVE的公告来发布一些安全修复，目的是在不公开敏感细节的同时增强系统整体安全性。目前没有信息表明该更新与任何已知在野利用相关，也没有可用的漏洞描述或攻击途径分析。对于防守方而言，虽然无法直接从公告中评估具体风险，但苹果官方发布的安全改进通常应被视为系统维护的一部分。建议相关用户和管理员保持关注苹果后续可能发布的技术文档或更新日志，同时确保所有苹果设备上的系统更新处于最新状态，以防范潜在的安全威胁。

该输入条目并非典型的安全漏洞公告，而是阿里云安全公告页面展示的一条网站备案信息（备案号为浙公网安备 33010602009975号），发布时间为2026-08-03。经核查，公告中未包含任何漏洞描述、受影响的软件产品、CVE编号或严重性评级，也未提供相关参考链接或技术细节。由于缺乏有效的安全事件内容，本摘要仅说明该条目为备案信息，不涉及任何已知漏洞或攻击手法。防守方在评估风险时不应将此条目视为实际安全公告，而应将其归类为无效或非安全类输入。所有相关字段均按缺失或未知处理，不进行任何影响性推断。

Pocsuite 是由知道创宇安全研究团队打造并长期维护的开源远程漏洞测试框架，是团队 Web 安全研究能力的重要基础。本输入仅来源于官方项目介绍页（pocsuite.org），属于项目宣传材料，并非安全公告或漏洞通告。输入中未包含任何具体漏洞详情、CVE 编号、受影响产品版本或严重性评级，因此无法提供针对特定漏洞的修复建议。对于防守方而言，该框架主要用于授权范围内的安全测试与研究，本身并不构成一个待修复的漏洞，但使用此类工具时仍需关注其自身的更新情况与合规性。当前没有需要紧急响应的安全问题。

本次输入并非具体的安全漏洞公告，而是关于‘知道创宇 / Seebug’漏洞平台的简介。Seebug 是一个国内知名的安全漏洞参考、分享与学习社区平台，收录了大量漏洞和 PoC 信息（简介提及收录漏洞数量 52206，PoC 数量 44236），旨在为安全研究人员提供漏洞情报参考。然而，输入内容中未包含任何具体的漏洞描述、受影响产品、技术细节、CVE 编号或修复方案，因此无法生成针对特定漏洞的摘要。作为防守方，该信息仅表明 Seebug 是一个可供参考的漏洞情报来源，但并不构成可操作的修复建议或威胁预警。

该输入内容为知道创宇旗下网站安全防护服务的宣传文案，并非具体的漏洞公告或安全事件通告。内容声称其拥有十年Web安全防护经验，采用多层安全防护体系，结合云端大数据和安全CDN加速，能够对黑客发起的DDoS攻击、DNS攻击、CC攻击等进行高效识别与拦截，从而保障网站安全。该文案未提供任何具体漏洞编号（CVE）、技术细节、受影响软件或硬件版本，也未描述任何真实攻击案例或验证过程。因此，从蓝队视角看，该信息属于厂商能力介绍，无法用于评估特定系统是否存在风险，也不能据此制定具体的修复或升级措施。建议安全团队将其视为厂商能力参考，若需评估自身防护水平，应结合官方技术文档和实际测试进行。由于缺少可操作的安全信息，本摘要仅基于提供的宣传文本进行客观转述。

该输入并非安全漏洞公告，而是来源于 360CERT 发布的一条 ICP 备案信息，内容为‘京公网安备 11000002002063号’，对应中国公安部门网站备案记录。该记录仅用于表明网站已完成公安机关联网备案，不涉及任何软件漏洞、CVE、攻击事件或安全风险。因此，本摘要不包含漏洞成因、攻击路径或影响描述。相关来源为 360CERT，发布时间为 2026-08-03T04:22:32.756352+00:00，但公告正文字段为空，无 CVEs、供应商产品或严重性评级。对于防守方而言，该信息无直接安全指导意义，应忽略或作为背景信息参考。

该输入为360CERT官方网站上的一个许可证信息页面，标题为“（总）网出证（京）字第281号”，属于网络内容许可证公示，并非网络安全漏洞公告。输入中未提供任何漏洞描述、受影响产品、CVE编号或修复建议，也未涉及具体的安全威胁事件。因此，本条目没有可提取的漏洞技术细节，也不构成针对防御方的安全风险提示。建议读者忽略此类非安全公告内容，继续关注360CERT发布的正式漏洞情报与安全通告。

该输入并非安全漏洞公告或安全通告，而是一条疑似版权或ICP备案信息：标题为“京网文〔2020〕6051-1195号”，来源为360CERT，但链接指向360.cn的许可证页面。摘要与正文为空，未提供任何CVE、产品、漏洞描述、攻击向量或影响范围。因此，无法提取任何技术细节或安全风险信息。该内容可能只是网站底部的备案号展示，或数据抓取时误将非安全内容当作公告收录。对于防守方而言，该条信息不具有情报价值，不应作为安全决策依据。

该输入并非网络安全漏洞公告，而是一条ICP备案信息（京ICP证080047号/京ICP备08010314号-6），来源标注为360CERT，链接指向工信部备案查询系统（beian.miit.gov.cn）。公告中未包含任何漏洞描述、受影响组件、技术细节或修复建议，也没有关联的CVE编号。由于缺乏有效漏洞信息，无法从中提取安全技术内容。

关于Microsoft ExchangeServer存在多个...

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

PyAthena prior to 3.35.4 contains a sql injection vulnerability that allows unauthenticated attackers to inject arbitrary SQL by exploiting improper quote-escaping in DefaultParameterFormatter.format(), which routes DELETE and CTAS statements to the _escape_hive function that backslash-escapes single quotes rather than doubling them. Because Athena and Trino do not treat backslashes as escape char

FreeRDP before 3.30.0 (<= 3.29.0) contains a heap-based buffer overflow in the Windows clipboard client's CliprdrStream_Read function (client/Windows/wf_cliprdr.c). When an OLE paste consumer (e.g. explorer.exe) calls IStream::Read with a fixed-size buffer of cb bytes, CliprdrStream_Read requests file contents from the RDP server and then copies the response into the caller's buffer using the serv

In ccci, there is a possible out of bounds read due to a missing bounds check. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981532; Issue ID: MSV-7660.

In DA, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10991588 (Note: For MT6880, MT6890, MT6990, MT6988, MT6986, MT6813) / AUTO00851171 (Note: For MT2735, MT2737); Issue

In Audio HAL, there is a possible system becoming unresponsive due to a race condition. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10960026 (Note: For MT6880, MT6890, MT6990, MT6988) / AUTO00851250 (Note: For MT2735, MT2737); Issue ID: MSV-7583.

In geniezone, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11036877; Issue ID: MSV-7132.

In ccci, there is a possible out of bounds read due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10981501; Issue ID: MSV-7669.

In wifi, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: BORA00154903; Issue ID: MSV-7575.

In display, there is a possible information disclosure due to an integer overflow. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11004274; Issue ID: MSV-7749.

In wifi, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10960006 / BORA00155314, BORA00155001, BORA00154907; Issue ID: MSV-7570.

In display, there is a possible escalation of privilege due to a race condition. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11019183; Issue ID: MSV-7758.

In TFA, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11053160; Issue ID: MSV-8004.

In Bouncy Castle for Java before 1.85, BCFKS keystore load honours unbounded KDF cost from untrusted file. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

In Bouncy Castle for Java before 1.85, Stapled OCSP response accepted without binding to the checked certificate. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

In Telephony, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11087526; Issue ID: MSV-8243.

In wlan STA FW, there is a possible system becoming unresponsive due to logging. This could lead to remote (proximal/adjacent) denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00486814; Issue ID: MSV-6824.

In imgsensor, there is a possible application crash due to incorrect error handling. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11012302; Issue ID: MSV-7833.

In Bouncy Castle for Java before 1.85, CCM-family modes write plaintext to caller buffer before tag check. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

In Audio HAL, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10960023 (Note: For MT6880, MT6890, MT6980D, MT6988, MT6990) / AUTO00851189 (Note: For MT2735, MT3737); Issue ID: MSV-7586.

In display, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11009963; Issue ID: MSV-7658.

In HFRP, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11049569; Issue ID: MSV-7931.

In display, there is a possible information disclosure due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11004276; Issue ID: MSV-7757.

In Bluetooth driver, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00488300; Issue ID: MSV-7296.

In geniezone, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10900493; Issue ID: MSV-6765.

In display, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11004276; Issue ID: MSV-7748.

In geniezone, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10965550 / ALPS11393405; Issue ID: MSV-6941.

In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY00741071; Issue ID: MSV-7620.

In geniezone, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10965373; Issue ID: MSV-6935.

In med, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981478 (Note: For MT6890, MT6990, MT6988) / AUTO00851173 (Note: For MT2735, MT2737); Issue ID: MSV-7652.

In Bouncy Castle for Java before 1.85, Quadratic-time escaping when stringifying X.500 distinguished names. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

In TFA, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10991467; Issue ID: MSV-7764.

In Bouncy Castle for Java before 1.85, HSS public-key level count unbounded, enabling huge allocation on verify. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

In Audio HAL, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981454 (Note: For MT6880, MT6890, MT6988, MT6990) / AUTO00851293 (Note: For MT2735, MT2737); Issue ID: MSV-7638.

In display, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11019722; Issue ID: MSV-7759.

A security flaw has been discovered in mz-automation libiec61850 up to 1.6.1. This vulnerability affects the function Reporting_RCBWriteAccessHandler of the file src/iec61850/server/mms_mapping/reporting.c of the component Report Sending Path Handler. The manipulation results in free of memory not on the heap. It is possible to launch the attack remotely. The exploit has been released to the publi

In wlan AP driver, there is a possible out of bounds write due to a missing bounds check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00489200; Issue ID: MSV-7834.

BaserCMS provided by baserCMS Users Community contains a CSV file injection vulnerability. If a user downloads and opens a CSV file containing malicious code injected by an attacker, the malicious code may be executed.

In Bouncy Castle for Java before 1.85, OpenPGP Argon2 S2K honours attacker-chosen memory and passes. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpg-fips 1.0.13 (1.0.X series), 2.0.13 (2.0.X series) and 2.1.13 (2.1.X series).

In apusys, there is a possible escalation of privilege due to a confused deputy. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: AUTO00833804; Issue ID: MSV-6741.

In Bouncy Castle for Java before 1.85, BKS keystore accepts legacy version with 16-bit integrity MAC key. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

In hevc decoder, there is a possible out of bounds write due to an integer overflow. This could lead to remote escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11104718; Issue ID: MSV-8297.

In Bouncy Castle for Java before 1.85, LDAP filter injection in legacy jdk1.4 LDAPStoreHelper.

In Bouncy Castle for Java before 1.85, MTI/A0 DH agreement exponentiates unvalidated peer value. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

In Bouncy Castle for Java before 1.85, Name Constraints bypass via trailing dot in rfc822Name and URI. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

In trusted_mem, there is a possible escalation of privilege due to improper input validation. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: AUTO00834868; Issue ID: MSV-6533.

In Telephony, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11086431; Issue ID: MSV-8189.

In apusys, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: AUTO00837766; Issue ID: MSV-6767.

In sec boot, there is a possible escalation of privilege due to a heap buffer overflow. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: AUTO00845351 (Note: For MT2737) / ALPS11072643 (Note: For MT6880, MT6890, MT6990); Issue ID: MSV-6929.

In Bouncy Castle for Java before 1.85, MLS hash-ratchet honours arbitrary 32-bit generation counter from sender.

In Bouncy Castle for Java before 1.85, OpenPGP CFB quick-check oracle active on symmetric/session-key paths. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpg-fips 1.0.13 (1.0.X series), 2.0.13 (2.0.X series) and 2.1.13 (2.1.X series).

In Bouncy Castle for Java before 1.85, S/MIME validator trusts signer-asserted signingTime for path validation. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcmail-fips and bcjmail-fips 1.0.7 (1.0.X series), 2.0.7 (2.0.X series) and 2.1.7 (2.1.X series).

In Bouncy Castle for Java before 1.85, OpenPGP inline-signature policy failures silently ignored. This issue also affects Bouncy Castle for Java FIPS (BC-FJA) before bcpg-fips 2.0.13.

In Bouncy Castle for Java before 1.85, OpenPGP user-attribute subpacket length bounded only by JVM max memory. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpg-fips 1.0.13 (1.0.X series), 2.0.13 (2.0.X series) and 2.1.13 (2.1.X series).

In Bouncy Castle for Java before 1.85, OER parser recurses without depth limit on self-referential IEEE 1609.2 schema. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcutil-fips 2.0.7 (2.0.X series) and 2.1.7 (2.1.X series).

In Bouncy Castle for Java before 1.85, CRMF/CMP password-MAC honours unbounded iteration count. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).

In Bouncy Castle for Java before 1.85, CMS AuthenticatedData content not bound to MAC when authAttrs present. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).

In Bouncy Castle for Java before 1.85, DTLS handshake reassembler allocates buffer from unchecked 24-bit length. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bctls-fips 1.0.24 (1.0.X series), 2.0.24 (2.0.X series) and 2.1.24 (2.1.X series).

In Bouncy Castle for Java before 1.85, CMS verifySignatures returns true for SignedData with zero signers. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).

In Bouncy Castle for Java before 1.85, PKCS#8 / PBES2 decryptors honour unbounded KDF cost from input. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).

In Bouncy Castle for Java before 1.85, BKS/UBER keystore allocates from untrusted lengths before integrity check. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

In Bouncy Castle for Java before 1.85, JSSE hostname verifier CN-fallback enabled by default despite documented opt-in. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bctls-fips 1.0.24 (1.0.X series), 2.0.24 (2.0.X series) and 2.1.24 (2.1.X series).

A vulnerability was determined in ggml-org llama.cpp e15efe0. Affected by this issue is some unknown functionality of the file common/jinja/parser.cpp of the component Jinja Minja Template Parser. Executing a manipulation with the input {{9|9|{ can lead to reachable assertion. The attack requires local access. The exploit has been publicly disclosed and may be utilized. The project was informed of

A deserialization vulnerability in PRISMAproduction Version 6.5 or earlier that may lead to arbitrary code execution.

An incomplete patch for CVE-2026-18556 allows for authentication bypass and account takeover in N-central Versions through 2026.3.1

Vikunja versions >= 0.24.0 and <= 2.3.0 contain a broken object level authorization (BOLA) vulnerability in the task-collection endpoint (GET /api/v1/projects/{project}/views/{view}/tasks). The endpoint loads the requested project view from the URL path without verifying the caller is authorized for it. For a link-share token holder, the task scope is pinned to the share's own project, but the vie