INC Ransomware Emerges as Dominant Actor Exploiting SonicWall SMA 1000 Flaws
根据Resecurity于2026年8月发布的一份报告，INC勒索软件运营团伙已成为利用SonicWall SMA 1000系列安全移动访问（SMA）VPN设备中近期披露漏洞的“主导威胁行为者”。自2026年8月初以来，该团伙在数据泄露网站
2026-08-04 归档
今日共收录 1122 条安全情报，包含 327 个 CVE，410 篇安全通告，以及 104 篇研究论文。
← 返回归档列表External control of file name or path in Microsoft Edge for Android allows an unauthorized...
CVE-2026-65802
External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose informat
External control of file name or path in Microsoft Edge for Android allows an unauthorized...
CVE-2026-66310
External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose informat
OPNsense before 26.1.9 contains a stored cross-site scripting vulnerability that allows...
CVE-2026-49131
OPNsense before 26.1.9 contains a stored cross-site scripting vulnerability that allows authenticated attackers with fir
cryptography: PKCS#7 EnvelopedData decryption exposes a Bleichenbacher oracle through distinguishable errors and timing
CVE-2026-69247
### Summary `pkcs7_decrypt_der`, `pkcs7_decrypt_pem`, and `pkcs7_decrypt_smime` reported the outcome of decrypting a `R
ip-address: misclassification of IPv4-mapped/NAT64 IPv6 addresses can bypass SSRF and trust-boundary checks
CVE-2026-54272
### Summary `Address6`'s special-property checks misclassify IPv4-mapped (`::ffff:0:0/96`) and NAT64 well-known (`64:ff
undici vulnerable to downstream response desynchronization via retry interceptor
CVE-2026-16728
### Impact Undici's `interceptors.retry()` can deliver a response whose body length does not match the `Content-Length`
Ivanti Endpoint Manager Mobile代码注入漏洞
Ivanti Endpoint Manager Mobile代码注入漏洞
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
TOPSEC Firewalls - Remote Exploit (ELIGIBLEBACHELOR)
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
Fortigate Firewalls - Remote Code Execution (EGREGIOUSBLUNDER)
Distributed & Scalable Oblivious Sorting and Shuffling.
本文针对现有 oblivious（不经意）计算系统在可扩展性和性能上的瓶颈，提出分布式多 enclave 环境下的高效 oblivious 排序与洗牌方案。Oblivious 排序/洗牌是构建安全数据库、匿名通信、隐私保护机器学习等应用的核
Multi-Instance Adversarial Attack on GNN-Based Malicious Domain Detection.
该论文研究基于图神经网络（GNN）的恶意域名检测（MDD）系统面临的新型对抗攻击问题。GNN-based MDD 利用公开的 DNS 日志构建域名恶意图（DMG），将互联网域名表示为图中的节点，并通过已标注的恶意节点推断其他节点的恶意性。然
MAGIC: Detecting Advanced Persistent Threats via Masked Graph Representation Learning.
本文提出 MAGIC，一种基于掩码图表示学习的自监督高级持续性威胁（APT）检测方法。现有基于数据起源图分析的 APT 检测方法存在三个主要缺陷：一是依赖包含攻击的数据和先验知识，难以应对未知攻击；二是无法充分提取起源图中丰富的上下文信息；
Better Safe than Sorry: Uncovering the Insecure Resource Management in App-in-App Cloud Services.
该论文针对 app-in-app 生态（即超级应用内嵌的小程序生态）中云资源管理的安全问题进行了首次系统性研究。在 app-in-app 架构下，超级应用为小程序开发者提供云服务，使其能够通过定义良好的云 API 管理敏感数据。然而，这些云
WBSLT: A Framework for White-Box Encryption Based on Substitution-Linear Transformation Ciphers.
本文针对物联网（IoT）设备中加密密钥易被物理攻击提取的安全问题，提出了一种基于替换-线性变换（Substitution-Linear Transformation, SLT）密码的白盒加密框架 WBSLT。在典型的 IoT 环境中，设备常
Biometrics-Authenticated Key Exchange for Secure Messaging.
本文针对现有安全消息应用中认证密钥交换（AKE）协议的一个根本性缺陷：传统AKE只验证终端中存储的随机密钥（对应已认证公钥）是否存在，而无法确认使用该应用的合法用户身份。为此，作者提出了一种基于生物特征认证的密钥交换（BAKE）框架。该框架
United We Stand: Collaborative Detection and Mitigation of Amplification DDoS Attacks at Scale.
本文针对大规模放大型分布式拒绝服务（DDoS）攻击的协作检测与缓解问题展开研究。放大型DDoS攻击的流量规模和危害已达到历史最高水平，这类攻击利用可反射的协议（如DNS、NTP等）将小请求放大为大流量，使得攻击者可以以低成本造成巨大破坏。为
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
2026年8月4日，CrowdStrike与Zscaler联合发布博客，宣布将持续身份认证能力引入零信任访问架构。该合作旨在将CrowdStrike Falcon平台的终端检测与响应（EDR）能力与Zscaler的零信任访问解决方案相结合，
CrowdStrike Announces Continuous Identity for AI Agents
CrowdStrike官方于2026年8月4日发布公告，宣布推出“Continuous Identity for AI Agents”产品，这是其身份安全能力的扩展，旨在应对AI代理（AI Agent）作为新型非人类身份所带来的安全挑战。该
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)