Recent SonicWall Vulnerabilities Exploited in Ransomware Attacks

The INC Ransomware gang has been targeting vulnerable SMA1000 appliances for root access and lateral movement. The post

历史摘要 · 未重新核验 · SecurityWeek

Lost in Permissions: Exploring the Microsoft 365 App Ecosystem

Microsoft 365 (M365) 生态系统中存在大量第三方应用，它们通过细粒度OAuth权限与企业租户集成，可能访问邮件、文件、日历、聊天和用户目录等敏感资源。尽管这些权限授予存在严重安全隐患，但M365应用生态此前从未被系统性地研

历史摘要 · 未重新核验 · arXiv cs.CR

Auditable Release Control for Pedagogical Leakage in LLM Tutors

该论文针对大语言模型（LLM）辅导系统中一类特殊的失败模式：模型给出的回答虽然正确且有帮助，却可能在未经授权的情况下提前泄露答案或关键推理步骤。作者将这种状态与动作相关的失败形式化定义为“教学泄漏”（pedagogical leakage）

历史摘要 · 未重新核验 · arXiv cs.CR

Benign Alone, Harmful Together: Exploiting Experience Composition in Self-Evolving LLM Agents

本文研究自进化大语言模型（LLM）代理在经验积累与复用过程中引入的新型安全风险。自进化代理通过将交互轨迹提炼为持久经验来提升能力，但这一机制可能带来隐患：单独无害的经验在跨会话累积和复用后，可能会联合削弱代理的安全边界。现有记忆攻击通常需要

历史摘要 · 未重新核验 · arXiv cs.CR

MNC: Scope-Bound Semantic Declassification for Private LLM-Agent Communication

本文针对多智能体大语言模型（LLM）系统中受保护状态信息通过内部消息、工具参数、日志及持久化记忆等渠道泄露的问题展开研究。作者指出，即使系统的公开输出看似无害，内部通信仍可能暴露敏感数据；现有的隐私提示、脱敏方法和源代码级访问控制仅限制表面

历史摘要 · 未重新核验 · arXiv cs.CR

Why Formal Monitors Fail: Attack Distribution Entropy as a Coverage Bound for LTL-Based LLM Agent Safety

本文研究基于线性时序逻辑（LTL）和有限状态自动机（FSA）的运行时安全监控器在大型语言模型（LLM）智能体中的攻击覆盖问题。这类监控器被广泛用于拦截危险工具调用序列，但实际效果在不同模型架构间差异极大：同一监控器在某些架构上能拦截68-7

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Intent-Oriented Systematization of Multi-Turn LLM Jailbreaks

这篇 SoK（系统化知识）论文聚焦于多轮大语言模型（LLM）越狱攻击的意图组织方式。随着 LLM 被广泛部署在交互式场景中，用户意图通常通过多轮对话逐步展开。多轮越狱攻击正是利用这一模式，将有害意图分散在多个轮次中，使得任何单条消息都不会暴

历史摘要 · 未重新核验 · arXiv cs.CR

Neuro-Symbolic Participation Governance for Verifiable AI Agents in Open Digital Twin Ecosystems

本文提出了一种面向开放数字孪生生态系统中自主AI代理的神经符号化参与治理框架。随着大语言模型赋能的自主代理在高风险决策支持中日益重要，多代理系统在跨机构去中心化环境中普遍缺乏对身份、能力和策略合规性的强健验证机制。该框架通过多层语义配置文件

历史摘要 · 未重新核验 · arXiv cs.CR

Adversarial Attacks in Multi-Agent LLM Pipelines: Unveiling Structural Vulnerabilities in Agentic AI Architectures

本研究聚焦于多智能体大语言模型（LLM）流水线中存在的结构性安全漏洞。多智能体LLM流水线将多个专用语言模型智能体编排为结构化工作流，中间输出在智能体之间传递以解决复杂任务。这种设计引入了单智能体场景中不存在的新型安全缺口：一旦某个智能体接

历史摘要 · 未重新核验 · arXiv cs.CR

Reflection, Education, Consistency: Towards Best Ethics Practices At Security And Privacy Conferences

本论文聚焦于安全和隐私学术社区中的研究伦理实践问题。近年来，顶级会议（如IEEE S&P、USENIX Security、ACM CCS、NDSS等）开始引入强制伦理声明等干预措施，但社区内对这些措施的反应不一，且缺乏系统的实证验证和明确目

历史摘要 · 未重新核验 · arXiv cs.CR

From Monoliths to Swarms: A Study of Attack Surface Evolution in the Transition to Multi-Agent Web Systems

本文研究了基于大语言模型（LLM）的网页智能体从单智能体系统（SAS）向多智能体系统（MAS）演进过程中攻击面的演化。多智能体系统通过将复杂任务分解给多个专用子智能体来提升性能，但这种角色分解引入了单智能体系统中不存在的新型结构攻击面。作者

历史摘要 · 未重新核验 · arXiv cs.CR

CWEEP: A Lexical Static Analysis Framework for CWE Early Prevention

随着硬件层成为攻击者的重点目标，硬件安全验证技术的改进需求日益迫切。现有最先进的安全验证技术通常需要具备安全专业知识的人员投入大量手动工作，且缺乏标准方法来定位寄存器传输级（RTL）代码中缺陷的具体位置。本文提出 CWEEP，一种用于检测

历史摘要 · 未重新核验 · arXiv cs.CR

Stateful Cooperative Agents Safeguarding LLMs Against Evolving Multi-Turn Attacks

本文针对大型语言模型（LLM）在多轮交互中面临的对抗性攻击持续演化问题，指出现有防御方法本质上是反应式的，难以应对攻击者在多轮对话中不断调整策略的复杂威胁。为此，作者提出了一种主动防御框架 CoopGuard，旨在通过跨多轮交互的干扰、误导

历史摘要 · 未重新核验 · arXiv cs.CR

Symbolic Attack Chain Generation from Atomic Red Team Techniques: An Empirical Study of Predicate Representation Granularity

摘要：现代网络安全中，自动化攻击链生成对防御和安全评估至关重要，但人工构建无法应对攻击行为的快速增长。经典AI规划（如PDDL）提供了一种形式化自动生成攻击链的方法，但其效果依赖于将攻击技术准确翻译为符号谓词的粒度。当前最先进的系统如AUR

历史摘要 · 未重新核验 · arXiv cs.CR

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

历史摘要 · 未重新核验 · 看雪

GitPython: Arbitrary file truncation via git rev-list --output argument injection in unguarded Commit.count

## Summary `Commit.count()` forwards `**kwargs` into `rev_list` with **no** `check_unsafe_options` guard (the guard exis

历史摘要 · 未重新核验 · GitHub Advisory

GitPython: Incomplete unsafe_git_archive_options denylist omits --add-file / --add-virtual-file, enabling arbitrary file read via Repo.archive()

**Target:** gitpython-developers/GitPython **Tested:** HEAD `07e80555` (2026-07-25), latest release 3.1.55, `git version

历史摘要 · 未重新核验 · GitHub Advisory

GitPython: Unguarded git option forwarding in IndexFile.checkout() and TagReference.create() enables arbitrary file overwrite and arbitrary file read

**Target:** gitpython-developers/GitPython **Tested:** HEAD `07e80555` (2026-07-25), latest release 3.1.55, `git version

历史摘要 · 未重新核验 · GitHub Advisory

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Thermo Fisher Patches Flaw That Could Make DNA File Tampering Nearly Undetectable

CVE-2026-17583

Thermo Fisher Scientific has patched a flaw in select Applied Biosystems human identification software that could allow

历史摘要 · 未重新核验 · The Hacker News