Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
2026-08-08 归档
今日共收录 1332 条安全情报，包含 443 个 CVE，483 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
ChainDrop: Inside a Self-Propagating npm Worm
Analysis of ChainDrop, an npm supply chain worm extracting GitHub Actions runner secrets and using Ethereum smart contra
Inside the Modern SOC: The Identity Front Door
Identity-based attacks drive 90% of incidents. Learn how modern attackers exploit identities and what SOC leaders can do
GitPython: Unguarded git read-tree option forwarding in IndexFile.from_tree/reset/merge_tree enables arbitrary file overwrite
## Summary `IndexFile.from_tree`, `IndexFile.reset` (→ from_tree) and `IndexFile.merge_tree` append caller-influenced tr
Understanding Privacy Attitudes and Concerns Towards Remote Communications During the COVID-19 Pandemic.
该论文围绕 COVID-19 疫情期间远程通信工具（如视频会议、在线协作平台）的隐私态度与关切展开实证研究。研究背景是：疫情迫使全球数十亿人居家办公、学习和社交，远程通信工具的使用量急剧上升，而且这种模式在疫情后仍会延续。在这种前所未有的场
Three Birds with One Stone: Efficient Partitioning Attacks on Interdependent Cryptocurrency Networks.
该论文研究加密货币网络在面对 BGP 劫持等物理层攻击时的安全性，提出了一个全新视角：网络相互依赖。作者指出，加密货币节点在自治系统（AS）中的分布存在严重偏向性，这种中心化分布使得攻击者可以通过劫持 AS 前缀来实施空间分区攻击，将目标节
"I'm Literally Just Hoping This Will Work: " Obstacles Blocking the Online Security and Privacy of Users with Visual Disabilities.
该论文聚焦于视障用户在在线安全与隐私方面面临的独特障碍。研究背景是：虽然安全与隐私工具（如验证码、多因素认证、密码管理器、隐私通知等）对普通用户已构成挑战，但视障用户因依赖屏幕阅读器、放大软件、语音控制等辅助技术，在使用这些防护机制时遭遇额
Using a Blocklist to Improve the Security of User Selection of Android Patterns.
本文研究 Android 图案锁（Pattern Lock）的用户选择安全性，并提出一种基于黑名单（blocklist）的干预机制来提升用户选择图案的强度。研究背景是：Android 图案锁虽然便捷，但用户倾向于选择简单、可预测的图案（如字
Rounding-Guided Backdoor Injection in Deep Learning Model Quantization.
本文提出了一种名为 QURA 的新型后门攻击方法，其核心攻击面是深度学习模型的量化（quantization）过程。模型量化通常被用于在资源受限环境（如嵌入式设备、移动端）中部署模型，以降低存储和计算开销。然而，作者指出这一过程本身可能引入
Your Email Address Holds the Key: Understanding the Connection Between Email and Password Security with Deep Learning.
本文研究基于深度学习的密码猜测模型在针对人类选择密码的定向攻击中的有效性。随着服务提供商提高密码安全性要求（如强制复杂生成模式和采用计算开销大的哈希函数），攻击者可用的猜测次数大幅减少，因此必须利用受害者公开信息进行定向猜测。作者提出一种上
QNBAD: Quantum Noise-induced Backdoor Attacks against Zero Noise Extrapolation.
该论文提出了一种针对量子机器学习的新型攻击方法，名为 QNBAD（Quantum Noise-induced Backdoor Attack），专门攻击采用零噪声外推（ZNE）作为误差缓解技术的量子神经网络。研究背景是：ZNE 是当前量子计
"How I Know For Sure": People's Perspectives on Solely Automated Decision-Making (SADM).
该研究来自人机交互与隐私领域，探讨人们对“完全自动化决策”（Solely Automated Decision-Making, SADM）的理解与感受。SADM 指在没有人类实质性参与的情况下，由算法或系统独立做出对个人产生法律或类似重大影
Investigating the Password Policy Practices of Website Administrators.
该论文研究了网站管理员如何制定和维护密码策略，以及影响这些决策的因素。尽管学术界和业界已经围绕用户密码行为提出了大量安全性与可用性建议，但最终落实这些建议的主体是网站管理员，而针对这一人群的研究却十分有限。作者通过对11名美国网站管理员进行
京网文〔2020〕6051-1195号
本次输入提供的威胁情报信息极为有限。标题“京网文〔2020〕6051-1195号”实际为ICP备案号，并非有效的安全报告标题；源URL指向360.cn的许可页面，而非具体报告内容。来源名称标注为“360CERT安全报告”，标签包括repor
DOMPurify: IN_PLACE hook removal leaves a detached subtree executable, causing XSS
### Summary During `IN_PLACE` sanitization, a hook that removes an element can leave that element's detached descendant
Craft CMS: Passkey login accepts replayed WebAuthn assertions
Craft CMS passkey login accepts WebAuthn requestOptions from the unauthenticated login request body and does not persist
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)