MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
2026-08-05 归档
今日共收录 766 条安全情报，包含 0 个 CVE，370 篇安全通告，以及 100 篇研究论文。
← 返回归档列表iOS 26.6 and iPadOS 26.6
iOS 26.6 and iPadOS 26.6
【TDSQL PostgreSQL 版公有云服务 】停止售卖公告
【TDSQL PostgreSQL 版公有云服务 】停止售卖公告
【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 Hy3 preview 模型下线及切换升级的通知
【大模型服务平台 TokenHub】&【智能体开发平台】& 【云开发 CloudBase】 关于腾讯云 Hy3 preview 模型下线及切换升级的通知
Beta Channel Update for ChromeOS / ChromeOS Flex
The Beta channel is being updated to OS version 16733.40.0 (Browser version 151.0.7922.104) for most ChromeOS devices.If
Chrome Stable for iOS Update
Hi everyone! We've just released Chrome Stable 151 (151.0.7922.105) for iOS; it'll become available on App Store in the
MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3
MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3
Agentic Incident Response through Digital Twin-Enhanced Multiscale Planning
该论文针对当前事件响应（Incident Response）依赖安全运营人员按预定义剧本（playbook）手动执行，导致决策过程缓慢且劳动密集的问题，提出了一种基于大语言模型（LLM）的智能体化事件响应规划方法。现有自动化方案中，基于控制
DP-MemView: A Memory Interface for Attribute-Level Transcript Privacy in Long-Term LLM Agents
本文针对长期记忆型大语言模型（LLM）代理中的隐私泄露问题展开研究。作者指出，虽然用户从未明确陈述受保护属性（如健康状况、政治倾向等），但代理在多次交互中基于长期记忆生成的条件响应，可能累积性地泄露这些属性。作者将该威胁形式化为“自适应转录
ReputationChain: Robust Trust Updating for Blockchain-Enabled Supply Chains
该论文提出 ReputationChain，一个面向区块链供应链场景的参与者信任更新框架。研究背景是区块链虽然能保证供应链记录的完整性，但无法单独判断某参与者在未来高风险交易中是否值得信任。现有声誉系统主要关注产品证据、全局反馈聚合或评论真
CLEAR: Causal Context-Based Agentic Reasoning for Vulnerability Detection
该论文提出了一种名为 CLEAR (Causal Context-based Agentic Reasoning) 的新型多智能体漏洞检测框架，旨在解决现代软件漏洞检测中难以建模复杂因果依赖关系的问题。传统方法（包括基于大语言模型和多数多智
TrainShield: Targeted Awareness for Cybersecurity Training
本文针对网络安全培训中过度依赖脱离真实场景的传统教育模式、难以应对以人为目标的社会工程攻击这一问题，提出了一种名为 TrainShield 的上下文感知培训交互范式。TrainShield 的核心思想是将适应性学习干预直接嵌入用户日常工作流
EntailLLM: Verifying LLM-Generated Vulnerability Discovery Paths with Domain Knowledge via Logic Programming
该论文针对大语言模型（LLM）在软件漏洞推理中可能静默违反领域知识、导致安全关键场景（如医疗设备）可靠性不足的问题，提出了一种基于逻辑编程的验证框架 EntailLLM。现有方法要么将 LLM 输出仅作为待评分的预测，要么将其限制在单张知识
Securing Agentic AI: From Per-Action Checks to Trajectory Assurance
本文提出自主代理（尤其是基于大型语言模型的代理）在承担重要任务时的安全性问题。作者指出，代理的安全性不仅取决于单个动作的正确性，更取决于其整体行为是否与运行环境的操作约束、组织政策、监管要求和技术标准保持一致。随着代理自主性增强并跨组织边界
NoisePQC++: A Unified NIST-Compliant PQC and Hybrid-PQC Implementation of the Noise Protocol
本文针对量子计算机对经典公钥密码体制构成的威胁，提出并实现了 NoisePQC++，一个基于 C++23 的统一后量子 Noise 协议框架实现。Noise 协议框架广泛应用于 WireGuard、WhatsApp 等系统，传统上依赖椭圆曲
Multi-LLM Consensus Framework for Evaluating Banking-Sector NIDS Dataset Coverage of MITRE ATT&CK Techniques
该论文针对全球银行网络面临的高级持续性威胁(APT)问题，指出现有网络入侵检测系统(NIDS)在标准基准上表现良好，但在真实银行运营环境中往往失效，主要原因在于通用数据集缺乏金融行业特有的攻击模式，例如与SWIFT和ATM相关的入侵行为。为
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security