2026-08-05 归档

今日共收录 766 条安全情报,包含 0 个 CVE,370 篇安全通告,以及 100 篇研究论文。

← 返回归档列表
学术论文2026-08-02 发布INFO

Registry Descriptions Go Stale Unevenly: An 89-Day Measurement of Model Context Protocol Drift, and Why Drift-Ranked Re-Auditing Under-Covers It

本文针对Model Context Protocol (MCP) 注册表描述的安全审计时效性问题展开研究。现有MCP安全研究通常基于单一时点的静态审计,未考虑注册表描述随时间变化的情况,导致审计结论可能迅速过时。作者通过88.6天对官方MC

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-02 发布INFO

What Syntax Cannot See: The Dynamic Syntactic Invariance Principle and Several Instances of the Same Hidden Assumption, and a Contradiction

本论文提出了一种统一的跨领域研究方法:寻找既有结论中未被察觉的隐含假设,将其显式化为一个可变参数,然后证明当该假设被移除后,结论会发生什么变化。作者将此方法的形式化核心称为“动态句法不变性原理”(Dynamic Syntactic Inva

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-02 发布INFO

A Decade of Healthcare Cyber Threats: Empirical Analysis, Evidence-Based Prioritisation, and AI Threat Model

本研究针对医疗行业网络威胁在2017至2024年间的发展趋势进行了首次大规模、多源实证分析。研究整合了MITRE ATT&CK行为框架、CISA已知已利用漏洞目录(KEV)和NIST国家漏洞数据库(NVD)三个权威数据源,共收集1,214条

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-01 发布INFO

Assuming You Knew: Fixing an Epistemic Semantics for Flow Policies Using Agentic AI

该论文针对程序信息流策略的语义形式化问题进行修正与验证。许多高级安全需求涉及程序中允许的信息流动,但由于存在选择性降级(selective downgrading)而难以精确表达。认识逻辑(epistemic logic)中的概念被视为一种

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-01 发布INFO

Similarity Weighted Aggregation with Global Differential Privacy for Federated Brain Lesion Segmentation

本文提出了一种面向联邦学习场景的隐私保护框架 DP-SimAgg,用于解决医学影像中脑病灶分割任务。联邦学习允许多家医疗机构在不共享原始数据的情况下协作训练模型,但由于不同机构的数据分布存在异质性(非独立同分布),且模型更新可能间接泄露患者

历史摘要 · 未重新核验 · arXiv cs.CR

威胁情报2026-08-05 发布INFO

决赛直播|第四届阿里CTF安全挑战赛

该情报指向一篇关于“第四届阿里CTF安全挑战赛”决赛直播的公告,发布在先知社区。内容仅包含标题和标签,没有提供具体的攻击事件、漏洞信息或威胁情报数据。根据现有信息,这是一场由阿里举办的网络安全竞赛活动,旨在通过CTF(Capture The

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-08-05 发布INFO

抢先加入AI时代顶尖安全团队!阿里云2027届实习生招聘来了!

该来源为阿里云先知社区发布的一则招聘公告,标题为《抢先加入AI时代顶尖安全团队!阿里云2027届实习生招聘来了!》,发布日期为2026年8月5日。文章内容为面向2027届毕业生的实习生招聘宣传,强调加入阿里云安全团队以参与AI时代的安全工作

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-08-05 发布INFO

Control CenterManage your security and delivery services

Control CenterManage your security and delivery services

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-08-05 发布INFO

See all Cybersecurity

See all Cybersecurity

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-08-05 发布INFO

Our Infrastructure

Our Infrastructure

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-08-05 发布INFO

OpenClaw安全使用实践指南

OpenClaw安全使用实践指南

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于OpenClaw安全应用的风险提示

关于OpenClaw安全应用的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于“独狼”团伙大规模传播恶意程序的风险提示

关于“独狼”团伙大规模传播恶意程序的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于RCtea僵尸网络大范围传播的风险提示

关于RCtea僵尸网络大范围传播的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于NutsBot新型僵尸网络利用React2Shell漏洞...

关于NutsBot新型僵尸网络利用React2Shell漏洞...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于BlackMoon变种HTTPBot僵尸网络的风险提示

关于BlackMoon变种HTTPBot僵尸网络的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

Diicot挖矿组织近期攻击活动分析

Diicot挖矿组织近期攻击活动分析

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-05 发布INFO

关于新型P2P僵尸网络PBot的分析报告

关于新型P2P僵尸网络PBot的分析报告

历史摘要 · 未重新核验 · CNCERT