Timing-Based Browsing Privacy Vulnerabilities Via Site Isolation.
本文研究Chromium站点隔离（Site Isolation）机制下由时序特性引发的浏览隐私泄露问题。站点隔离是现代浏览器安全架构的核心，通过将不同站点渲染在不同进程中，以防止侧信道攻击和数据泄露。然而，本文揭示了该机制本身引入的时序侧信
2026-08-03 归档
今日共收录 797 条安全情报，包含 119 个 CVE，373 篇安全通告，以及 59 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
根据知道创宇Seebug漏洞库公告（SSVID-99967），Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。EPMM是Ivanti提供的移动设备管理（MDM）解决方案，广泛用于企业统一管理移动设备
WIGHT: Wired Ghost Touch Attack on Capacitive Touchscreens.
本文提出并验证了 WIGHT，这是首个通过充电线缆在电容触摸屏上制造“幽灵触摸”的有线攻击方法。攻击者只需诱导用户将设备连接到恶意充电端口（如公共充电站），即可在无需触碰屏幕的情况下注入虚假触摸事件，从而操纵设备执行危险操作，例如自动同意恶
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
本文章是 CrowdStrike 与 Zscaler 于 2026 年 8 月 3 日发布的合作博客，主题为将“连续身份”能力引入零信任访问架构。文章推测介绍两家公司产品的集成方案，旨在通过实时身份验证与持续风险评估，增强零信任访问控制，提
CrowdStrike Announces Continuous Identity for AI Agents
本次情报来源于CrowdStrike官方博客，标题为《CrowdStrike Announces Continuous Identity for AI Agents》，发布内容为一项面向AI代理的新安全功能。该功能旨在为AI代理提供持续的身
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 是 Citrix NetScaler 产品中披露的一个内存泄漏漏洞。Citrix NetScaler 是广泛使用的应用交付控制器和负载均衡设备，同时也常作为远程访问网关部署。该漏洞由知道创宇 Seebug 漏洞库
better-auth before 1.4.1 basePath Modification DoS
CVE-2025-71401
better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not otherwise defined (e.g., B
Better Auth before 1.4.4 Path Normalization Bypass via rou3
CVE-2025-71399
Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalize
AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks.
本文(题为《AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks》)针对Wi-Fi网络中的客户端隔离(client isolation)机制展开系统研
BINALIGNER: Aligning Binary Code for Cross-Compilation Environment Diffing.
本文提出了一种名为 BINALIGNER 的二进制代码比对方法，旨在解决跨编译环境下的二进制文件差异分析问题。二进制差异分析（Binary Diffing）通过比对两个二进制文件的控制流图，将对应同一源代码片段的片段进行对齐，广泛应用于漏洞
Better Auth relies on better-call, which uses the rou3 router library. In affected versions of...
CVE-2025-71399
Better Auth relies on better-call, which uses the rou3 router library. In affected versions of rou3, paths are normalize
better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not...
CVE-2025-71401
better-auth (npm) before 1.4.2 allows an external request to configure baseURL when it is not otherwise defined (e.g., B
The AI ChatBot for WooCommerce WordPress plugin before 4.8.4 does not perform any authorization...
CVE-2026-15241
The AI ChatBot for WooCommerce WordPress plugin before 4.8.4 does not perform any authorization or nonce check on one o
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
From Obfuscated to Obvious: A Comprehensive JavaScript Deobfuscation Tool for Security Analysis.
该论文针对JavaScript恶意代码混淆与反混淆领域展开研究。随着JavaScript的广泛使用，攻击者利用复杂混淆技术隐藏恶意行为，而现有反混淆工具普遍存在输入格式支持有限、只能处理特定混淆类型、输出结果难以理解等缺陷，严重制约了实际安
FidelityGPT: Correcting Decompilation Distortions with Retrieval Augmented Generation.
反编译是将机器码转换为人类可读格式的关键技术，在缺少源码时辅助分析与调试。然而，反编译结果存在保真度问题，影响可读性和准确性。现有方法如变量重命名和结构简化只能部分解决，尤其在复杂的闭源二进制场景下，缺乏有效的检测和校正。为此，我们提出 F
Attention is All You Need to Defend Against Indirect Prompt Injection Attacks in LLMs.
大型语言模型（LLM）已被集成到许多应用中（如Web Agent）以执行更复杂的任务，但其在处理外部数据时容易受到间接提示注入（Indirect Prompt Injection, IPI）攻击的威胁。攻击者将恶意指令隐藏于不可信的外部数据
SCORED '22: ACM Workshop on Software Supply Chain Offensive Research and Ecosystem Defenses.
SCORED '22是ACM软件供应链攻防研究与生态防御研讨会（ACM Workshop on Software Supply Chain Offensive Research and Ecosystem Defenses）。该研讨会聚焦于
Firewall for AI
本文档来自 Akamai 官方产品页面，介绍其推出的“AI 防火墙”（Firewall for AI）产品。该产品定位为面向人工智能应用与模型的网络防护方案，目标场景包括抵御大规模分布式拒绝服务（DDoS）攻击、僵尸网络（botnet）流量