The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
2026-08-07 归档
今日共收录 1483 条安全情报，包含 647 个 CVE，430 篇安全通告，以及 120 篇研究论文。
← 返回归档列表94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Microsoft named a Leader in the KuppingerCole Leadership Compass for Cloud Native Application Protection Platforms (CNAPP)
Learn why KuppingerCole named Microsoft a Leader in its Leadership Compass: Cloud Native Application Protection Platform
ChainDrop: Inside a Self-Propagating npm Worm
Analysis of ChainDrop, an npm supply chain worm extracting GitHub Actions runner secrets and using Ethereum smart contra
Canadian pleads guilty to Snowflake cloud data-theft attacks
A Canadian man pleaded guilty today to his role in accessing company accounts at cloud storage provider Snowflake and st
Predictive Response Optimization: Using Reinforcement Learning to Fight Online Social Network Abuse.
该论文提出了一种名为预测响应优化（Predictive Response Optimization, PRO）的框架，用于解决在线社交网络（OSN）中的滥用检测问题。传统研究几乎都将滥用检测视为一个二元分类问题，即训练一个高精度/高召回的分
Compositional Security for Reentrant Applications.
该论文聚焦于智能合约等可重入应用（Reentrant Applications）的组合安全（Compositional Security）问题。智能合约中反复出现的灾难性漏洞（如著名的重入攻击）表明，在编写需要与恶意代码组合运行的软件时，我
BaseSpec: Comparative Analysis of Baseband Software and Cellular Specifications for L3 Protocols.
蜂窝基带负责移动设备与基站之间的通信，但其安全性评估极为困难。基带固件通常闭源、混淆度高且逻辑复杂，手动逆向分析需要大量重复劳动，难以覆盖不同型号和版本；自动化分析又因固件规模庞大、涉及大量与复杂蜂窝协议相关的函数而难以实施。因此，已有的基
To Err.Is Human: Characterizing the Threat of Unintended URLs in Social Media.
本文研究了社交媒体中‘意外 URL’（unintended URLs）构成的威胁。所谓意外 URL，是指用户本不想分享、却因其格式或平台特性而无意中传播的链接。研究者通过大规模测量和用户行为分析，刻画了这类 URL 在主流社交平台上的出现频
Lemon: Network-Wide DDoS Detection with Routing-Oblivious Per-Flow Measurement.
该论文提出了一种名为 Lemon 的网络级 DDoS 检测系统，旨在解决在网络核心进行大规模流量测量时，传统方案依赖路由信息或需逐流维护状态而导致的扩展性差、部署复杂等问题。核心创新在于实现一种"路由无关"（routing-obliviou
Privacy Solution or Menace? Investigating Perceptions of Radio-Frequency Sensing.
本论文聚焦于射频感知（Radio-Frequency Sensing）技术的用户隐私感知问题。射频感知技术（如基于Wi-Fi信号、毫米波等）能够在不直接接触用户的情况下检测人体活动、位置和生理特征，为智能家居、健康监测等场景带来便利，但同时
Awakening the Web's Sleeper Agents: Misusing Service Workers for Privacy Leakage.
该论文研究了恶意网页如何利用 Service Worker（服务工作者）作为持久性隐私泄露通道。Service Worker 是浏览器提供的一种能力，允许网站在后台运行脚本，即使页面关闭后仍可控制网络请求。作者发现，这种机制可被滥用为一种‘
Discovering and Measuring Malicious URL Redirection Campaigns from Fake News Domains.
本文针对恶意URL重定向网络难以实时发现的问题，提出了一种主动式的发现与测量方法。恶意URL常通过多层重定向隐藏自身以逃避检测，传统方法多为被动响应，难以实时捕捉重定向流量。作者提出一个三步算法：首先收集种子域名的重定向路径；其次将共享重定
Data Privacy in Trigger-Action Systems.
本文研究触发-动作平台（Trigger-Action Platforms, TAPs）中的数据隐私问题。TAPs（如IFTTT、Zapier）允许用户将独立的Web服务或物联网设备连接起来，通过简单的“触发-计算-动作”规则实现自动化，例如
Who is Real Bob? Adversarial Attacks on Speaker Recognition Systems.
该论文针对语音说话人识别系统（SRS）在真实黑盒场景下的安全性进行了首次系统性研究。说话人识别作为生物特征认证和身份识别机制已被广泛使用，但现有对抗攻击研究大多局限于白盒设置，即攻击者对模型结构和参数有完全知识；而在实际应用中，攻击者通常只
Is Private Learning Possible with Instance Encoding?
本论文研究了一个核心问题：能否通过“实例编码”（Instance Encoding）机制，在将训练数据输入普通（非私有）学习算法之前对其进行修改，从而让原本不具备隐私保护能力的学习算法获得隐私保障。作者首先形式化了实例编码的概念，并提出了两
Warmonger: Inflicting Denial-of-Service via Serverless Functions in the Cloud.
本文提出了一种名为 Warmonger 的新型攻击向量，针对云环境中的无服务器计算平台，可导致平台与外部内容服务器之间的拒绝服务。其核心原理是：无服务器平台通常为所有用户的函数共享同一组出口 IP 地址来访问外部内容服务器。恶意用户可以利用
An Inside Look into the Practice of Malware Analysis.
本文是一篇针对恶意软件分析实践的用户研究论文，旨在填补学术界对实际恶意软件分析工作流程认知的空白。尽管已有大量研究关注恶意软件分析技术本身，但从业者实际采用的分析流程、目标及决策因素却鲜有研究。作者对来自18家不同公司的21名专业恶意软件分