2026-08-05 归档

今日共收录 766 条安全情报，包含 0 个 CVE，370 篇安全通告，以及 100 篇研究论文。

学术论文2026-08-04 发布INFO

Dependency Triad: A Metric to Quantify the Dependencies Between Attributes for Local Differential Privacy

多维用户数据的收集对于从各种应用中提取丰富见解至关重要，但同时也带来了严重的隐私风险。本地差分隐私（LDP）已成为缓解此类场景中隐私风险的事实标准。然而，多维数据收集中的一个关键挑战在于属性之间的相互依赖：当属性相关时，攻击者可能利用相关性

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IT #local-differential-privacy #privacy-leakage #attribute-dependency #metrics

学术论文2026-08-04 发布INFO

Right Divisibility in Erasing Semi-Thue Systems: A Minimal View of Intruder Deduction

该论文从极简结构视角研究符号安全协议分析中的入侵者推导（intruder deduction）问题。入侵者推导是协议分析的核心问题：给定攻击者观察到的消息集合及可用的密码学算子，判断攻击者能否推导出目标消息。虽然收敛重写系统提供规范的范式，

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LO #cs.FL #agent-security #llm #formal-methods #protocol-analysis

学术论文2026-08-04 发布INFO

PECR: A Reproducible Specification and Synthetic Stress Test of Telemetry-Informed Vulnerability Prioritization for SD-WAN

本文提出了一种名为 PECR（Predictive Exposure and Cryptographic Readiness，预测性暴露与密码就绪性）的决策支持方法，用于软件定义广域网（SD-WAN）环境中的漏洞优先级排序。传统 CVSS

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #sd-wan #vulnerability-prioritization #decision-support #risk-assessment #cvss

学术论文2026-08-03 发布INFO

Measuring Post-Quantum TLS Deployment Across UK Internet Sectors

该论文针对英国互联网各行业部门的后量子密码（PQC）部署现状进行了大规模测量研究。研究背景是：随着量子计算威胁日益临近，PQC被视为保障互联网基础设施长期信任的关键组件，而可观测的PQC支持通常被用作评估组织迁移进展的指标。作者指出，这种外

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #post-quantum-cryptography #measurement-study

学术论文2026-08-03 发布INFO

D-MUTRA: DLT-based MUTual Remote Attestation for Multi-Agent Systems

本文提出 D-MUTRA，一个基于区块链的互信远程证明框架，用于解决多智能体系统（MAS）中的运行时完整性验证问题。MAS 由多个自主软件代理组成，在关键网络物理域（如多机器人协作、工业物联网）中协同执行复杂任务。如果某个代理被攻陷并运行修

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #remote-attestation #blockchain #iot

学术论文2026-08-02 发布INFO

Pivot: Proactive and Verifiable Threshold Oblivious Pseudorandom Functions From Isogeny Group Actions

本文提出了一种基于同源群作用（Isogeny Group Actions）的新型主动可验证门限不经意伪随机函数（threshold VOPRF）框架，名为 PIVOT（Proactive Isogeny-based Verifiable O

历史摘要 · 未重新核验 · arXiv cs.CR

#threshold-oprf #isogeny #proactive-security #voprf

学术论文2026-08-02 发布INFO

Latency-Optimal Adaptive Split Inference for Privacy-Preserving Cloud-Edge-End Collaboration

物联网（IoT）终端设备越来越多地被期望支持隐私敏感的批量推理任务，但其有限的计算资源常常使得在本地完整执行卷积神经网络（CNN）变得不切实际。本文提出了一种面向隐私保护的云-边-端协作的延迟最优自适应分割推理框架。在该框架中，终端设备作为

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.DC #agent-security #llm

学术论文2026-08-02 发布INFO

Inverting the Hidden: Unveiling Multimodal Privacy Leakage in Collaborative LVLM Inference

本文研究协作推理场景下大型视觉-语言模型（LVLM）的隐私泄露问题。协作推理通常将模型计算划分为边缘设备和云端两部分，边缘端保留原始输入，云端处理中间层隐藏状态，这种做法被认为可以保护隐私。然而，作者指出传输中间隐藏状态实际上暴露了严重的攻

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #privacy-leakage #collaborative-inference #LVLM

威胁情报2026-08-03 发布INFO

N-able warns of N-central auth bypass flaw exploited in attacks

CVE-2026-18577

N-able is warning customers that hackers are exploiting an authentication bypass vulnerability (CVE-2026-18577) affectin

历史摘要 · 未重新核验 · BleepingComputer

#cybersecurity #ransomware #news

威胁情报2026-08-04 发布INFO

N-able N-central exploitation results in RMM tool deployment

CVE-2026-18577

After compromising systems via CVE-2026-18577, threat actors use the additional RMM tools and network tunnels to establi

历史摘要 · 未重新核验 · Sophos

#ransomware #malware #sophos

威胁情报2026-08-04 发布INFO

New cPanel Critical Flaw Could Let Hosting Customers Run SQL as Database Root

CVE-2026-58048

cPanel has patched a flaw that let an authenticated hosting customer execute SQL in the database's root context, crossin

历史摘要 · 未重新核验 · The Hacker News

#cybersecurity #news #thn

安全公告2026-08-05 发布INFO

Compatibility Test Suite (CTS)

本次输入是来自 Android Security Bulletin 的一个条目，标题为“Compatibility Test Suite (CTS)”，发布日期为 2026-08-05，并附有官方文档链接（https://source.an