The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
2026-08-04 归档
今日共收录 1122 条安全情报，包含 327 个 CVE，410 篇安全通告，以及 104 篇研究论文。
← 返回归档列表94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts
Microsoft has linked a global campaign targeting hospitality Wi-Fi networks to the Russian threat actor Midnight Blizzar
Can I Hear Your Face? Pervasive Attack on Voice Authentication Systems with a Single Face Image.
该论文提出了一种针对语音认证系统的普遍性攻击方法，仅需受害者的单张面部照片即可成功绕过语音认证。研究动机在于当前语音认证系统虽然被广泛用于银行、智能设备等场景，但通常仅依赖声纹特征进行身份验证，忽略了语音生成过程与面部特征之间的内在关联。作
FaceObfuscator: Defending Deep Learning-based Privacy Attacks with Gradient Descent-resistant Features in Face Recognition.
本文提出了一种名为 FaceObfuscator 的新型人脸图像混淆方法，旨在防御基于深度学习的隐私攻击。随着人脸识别技术被广泛应用于身份认证和公共安全，人脸图像中包含的丰富生物特征也面临着被恶意模型窃取的风险。现有的人脸脱敏方法通常依靠像
Lotto: Secure Participant Selection against Adversarial Servers in Federated Learning.
联邦学习（FL）中的隐私增强技术，如安全聚合和分布式差分隐私，通常依赖一个关键假设：参与者中必须存在诚实多数，以抵御各种攻击。然而在实际部署中，服务器并非总是可信的，一个恶意的服务器可以策略性地选择已受感染的客户端，人为制造不诚实多数，从而
Sync+Sync: A Covert Channel Built on fsync with Storage.
研究者提出了一种基于持久存储 fsync 系统调用的新型隐蔽信道 Sync+Sync。此前已有利用 CPU 缓存和主存构建隐蔽信道的研究，本文则将目光转向内存层次更底层的持久存储。大多数程序会将中间或最终结果以文件形式保存，并可能调用 fs
Analysis of the Security Design, Engineering, and Implementation of the SecureDNA System.
本文分析了 SecureDNA 系统的安全设计、工程与实现。SecureDNA 是一个用于 DNA 合成仪的危险序列筛查系统，它通过新颖的密码学手段在查询过程中隐藏订单请求和危险数据库的内容。作者基于版本 1.0.8 的源代码，对密钥管理、
Optimal Flexible Consensus and its Application to Ethereum.
经典拜占庭容错（BFT）共识协议（如 PBFT）在故障副本比例低于三分之一时，能够同时为所有客户端保证安全性和活性。然而在高价值支付等应用场景中，不同客户端对安全性和活性的偏好可能不同：部分客户端更看重安全（即避免交易被回滚或双重支付），而
Video-Based Cryptanalysis: Extracting Cryptographic Keys from Video Footage of a Device's Power LED Captured by Standard Video Cameras.
本研究提出一种新颖的物理侧信道攻击方法，能够从设备电源指示 LED 的视频录像中提取加密密钥。传统侧信道攻击通常要求物理接触或侵入性测量，而本文仅借助标准视频摄像机（如手机摄像头、监控摄像头）即可实现。核心原理在于：设备内部进行加密运算时，
BadVFL: Backdoor Attacks in Vertical Federated Learning.
本文提出了一种针对纵向联邦学习（Vertical Federated Learning, VFL）场景的新型后门攻击方法 BadVFL。联邦学习允许多方在不共享原始数据的前提下协作训练机器学习模型，根据数据划分方式可分为横向联邦学习（HFL
DPGen: Automated Program Synthesis for Differential Privacy.
本文提出 DPGen，一种面向差分隐私（Differential Privacy, DP）的自动程序合成方法。差分隐私已成为以隐私保护方式发布数据的实际标准，但设计一个满足差分隐私的算法通常需要从无噪声（非私有）算法出发，由设计者手动决定在
Preventing Dynamic Library Compromise on Node.js via RWX-Based Privilege Reduction.
该论文针对 Node.js 生态中动态库（原生模块）加载所引入的安全风险，提出了一种基于 RWX（读-写-执行）权限分离的权限降低机制。Node.js 应用常通过原生模块调用系统级动态库，而这些库在被加载时通常拥有完整的内存权限（如同时具备
The One-Page Setting: A Higher Standard for Evaluating Website Fingerprinting Defenses.
本文针对网站指纹（Website Fingerprinting, WF）攻击的防御评估标准提出重要批判与改进建议。WF 攻击能够通过分析加密流量模式（如数据包大小、时序、方向等）来识别用户访问的网站，严重威胁 Tor 等匿名通信系统的隐私保
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)