MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the openvpn function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the macfilter function to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the porTrigger function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the macfilter function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the macfilter function to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for SSH configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the SSH configuration interface to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the portFw function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the alg function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the alg function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for Telnet configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the Telnet configuration interface to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the dmz function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the dmz function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the urlfilter function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit the urlfilter function to inject malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the accesscontrol function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the accesscontrol function to execute malicious commands and obtain root privileges on the underlying system.

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the wps.cgi interface that allows remote attackers to execute arbitrary commands by injecting malicious input through the pin2g, pin5g, or pin6g parameters. Attackers can exploit these unsanitized parameters to execute arbitrary commands on the affected device and obtain root privileges.

A vulnerability was identified in abdullah1854 MCPGateway up to 549f494a9e363f40530149de324b8097de424230. This impacts the function getUsageByDateRange of the file src/services/claude-usage.ts of the component Claude Usage Range Endpoint. The manipulation of the argument since leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used. Con

SonicWall Global VPN Client version 4.10.8.1108 and earlier is vulnerable to an out-of-bounds kernel memory read in the SWIPsec.sys driver, which could allow a local attacker to cause a system crash.

Ivanti Endpoint Manager Mobile代码注入漏洞

Huawei Secoway USG firewall weak password

Yokogawa YFGW410 gateway

CVE-2026-71993 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一个命令注入漏洞。该漏洞位于设备的 openvpn 功能中，远程攻击者能够利用此漏洞在受影响设备上执行任意命令。具体来说，攻击者可以通过 macfilter 功能注入恶意命令，从而获取底层系统的 root 权限。由于该漏洞的 CVSS 评分为 9.8（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），属于严重级别，且攻击向量为网络邻接（AV:N），攻击复杂度低（AC:L），无需任何权限（PR:N），无需用户交互（UI:N），影响机密性、完整性和可用性（均高）。目前未发现该漏洞已被列入 KEV 目录或存在在野利用的明确证据（exploit_in_the_wild 为 False）。受影响的设备为 MSI Radix AXE6600 路由器固件 v781521，建议用户尽快关注厂商安全更新，并采取临时缓解措施，例如限制路由器的管理接口暴露于互联网、禁用不必要的远程管理功能、启用防火墙规则以限制对开放端口的访问。同时，建议监控设备日志以发现潜在异常活动。

CVE-2026-71992 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一个命令注入漏洞。漏洞位于该设备的 macfilter（MAC 地址过滤）功能中，远程攻击者无需身份验证即可利用该功能注入恶意命令，并在底层系统上以 root 权限执行任意命令。由于该漏洞允许远程未认证攻击者完全控制设备，且 CVSS 评分为 9.8（严重），实际风险极高。攻击者可能借此修改路由配置、窃取网络流量、发起中间人攻击，或将设备作为跳板攻击内网其他主机。目前官方尚未提供受影响产品列表及补丁信息，但用户应立即关注 MSI 官方安全公告，及时升级固件。在补丁可用前，建议限制设备管理接口的网络暴露，避免将管理端口直接暴露在公网，并仅允许可信 IP 访问。同时，建议禁用远程管理功能（若可配置），并加强网络监控以检测异常行为。该漏洞信息来源于 NVD 元数据，尚未有在野利用的明确报告（KEV 列表未收录，exploit_in_the_wild 为 false）。

该漏洞存在于MSI Radix AXE6600路由器固件版本v781521中，具体位于用于Telnet配置的TelnetSSH函数。该函数未对用户输入进行充分过滤，导致远程攻击者能够通过Telnet配置界面注入任意系统命令。由于该接口默认可能暴露于网络，且利用过程无需身份验证和用户交互，攻击者可以远程、低复杂度地触发漏洞，最终在底层操作系统上以root权限执行任意命令。CVSS评分为9.8，属于严重级别。受影响的设备一旦被利用，攻击者将获得完整的设备控制权，可窃取路由器配置信息、劫持DNS设置、拦截或重定向流量，并将设备作为跳板攻击内网其他主机。当前没有证据表明该漏洞已被在野利用或列入KEV，但鉴于其极高的可利用性和影响，建议立即采取缓解措施。主要修复方式是升级到厂商发布的修复固件版本；在无法升级的情况下，应限制Telnet和SSH服务的网络暴露，如通过防火墙规则仅允许可信IP访问管理端口，同时关闭不必要的远程管理功能。此外，建议安全团队审查设备日志，排查针对管理端口的异常连接尝试。由于漏洞本质是远程命令注入，风险极高，应将其视为紧急安全事件处理。

CVE-2026-71990 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一个命令注入漏洞，位于 TelnetSSH 功能中，该功能用于 SSH 配置。远程攻击者无需任何身份验证即可通过网络访问 SSH 配置界面，通过注入恶意命令，在底层系统上以根权限执行任意命令。该漏洞的 CVSS 评分为 9.8（严重），攻击向量为网络，攻击复杂度低，无需用户交互，影响机密性、完整性和可用性，均达到高等级。由于路由器设备通常直接暴露在网络中，且该漏洞允许完全接管设备，风险极高。目前没有证据表明该漏洞已被在野利用（KEV 未列入，exploit_in_the_wild 为 False）。受影响的设备为 MSI Radix AXE6600，固件版本 v781521，厂商和具体补丁信息尚未提供。建议立即联系厂商获取修复固件，同时限制 SSH 配置接口的网络暴露，仅允许可信管理主机访问，并监控异常登录行为。

CVE-2026-71989 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一个命令注入漏洞。该漏洞位于 porTrigger 函数中，远程攻击者无需身份验证即可利用，且攻击复杂度低。攻击者可通过 alg 函数向设备注入恶意命令，从而在底层操作系统上以 root 权限执行任意命令。该漏洞的 CVSS 评分为 9.8（严重），影响范围包括机密性、完整性和可用性，均造成完全丧失。由于路由器通常暴露在网络边缘，且漏洞可被远程利用，风险极高。目前尚无证据表明该漏洞已被列入 KEV 或在野利用，但仍需高度警惕。建议用户立即关注厂商固件更新，并在补丁可用前采取临时缓解措施，例如限制路由器的管理接口仅对可信网络开放，禁用不必要的远程管理功能，以及通过防火墙规则限制对路由器端口的访问。同时，建议监控设备日志以发现异常活动。由于该漏洞可导致设备完全受控，受影响的用户应优先处理此安全更新。

CVE-2026-71988 是 MSI Radix AXE6600 路由器固件 v781521 中存在的一处命令注入漏洞。漏洞点位于 portFw 函数，该函数负责处理端口转发相关配置，但未能对用户输入进行有效的净化处理。远程攻击者可利用 alg 函数向受影响设备发送特制请求，注入任意系统命令。由于该接口无需身份验证（CVSS 中 Attack Vector 为网络，攻击复杂度低，无权限要求），攻击者只需能够访问设备的网络服务即可触发攻击。成功利用后，攻击者可以以 root 权限执行任意命令，从而完全控制路由器设备。这可能导致敏感信息泄露、流量劫持、恶意 DNS 配置、固件篡改，以及利用路由器作为跳板进一步入侵内网。CVSS 3.1 评分为 9.8，属于严重等级。目前受影响的固件版本为 v781521，建议用户立即检查 MSI 官方渠道获取固件更新。在补丁部署之前，应限制管理接口的暴露面，确保设备不直接暴露于公网，并配置防火墙规则阻止非必要的远程访问。鉴于该漏洞的严重性和利用低门槛，应将其视为最高优先级的安全问题。

MSI Radix AXE6600路由器固件版本v781521的alg函数中存在命令注入漏洞。该函数的功能是处理某种算法或加密操作，但由于对用户输入的命令参数未进行有效的过滤和验证，远程攻击者可以通过向设备的网络接口发送特制的请求，在alg函数的上下文中注入任意系统命令。由于该漏洞位于路由器管理或服务接口中，且网络访问无需任何身份认证，攻击者可以从公网直接利用，获得底层操作系统的root权限。成功利用后，攻击者能够完全控制路由器，包括读取和篡改网络流量、泄露敏感信息、修改配置、安装恶意软件或发起更大规模的网络攻击。该漏洞的CVSS评分为9.8，属于严重级别，攻击向量为网络，攻击复杂度低，无需权限和用户交互，对机密性、完整性和可用性均造成高影响。目前，该漏洞尚未被列入已知被利用漏洞（KEV）目录，也没有在野利用的公开证据。然而，由于路由器设备通常持续在线且是网络边界的关键节点，一旦被利用，危害极大。建议受影响用户立即关注MSI发布的固件更新和安全公告，及时升级到修复后的固件版本；在无法立即升级的情况下，应限制路由器的管理接口（如Web管理、远程管理）仅从可信内网访问，并使用防火墙阻止来自不信任来源对设备管理端口的访问，同时关闭不需要的远程管理功能，以降低被利用的风险。此外，建议定期监控设备的日志和网络流量，以便及时发现异常行为。

MSI Radix AXE6600 路由器固件版本 v781521 的 accesscontrol 函数中存在命令注入漏洞。该漏洞允许远程攻击者通过向该函数传入特制输入，在底层操作系统上执行任意命令，进而获取 root 权限。由于漏洞点位于路由器管理相关的 accesscontrol 功能，且 CVSS 3.1 评分为 9.8，属于严重等级，攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需任何权限（PR:N），且不需要用户交互（UI:N），对机密性、完整性和可用性均造成高影响（C:H/I:H/A:H）。攻击者利用该漏洞可以完全控制设备，包括修改配置、窃取网络流量、发起中间人攻击或将设备作为跳板进行内网渗透。当前无证据表明该漏洞已被在野利用，也未列入 CISA KEV 目录。由于固件版本明确，建议用户立即检查设备固件版本，若受影响应尽快联系厂商获取修复补丁或升级到安全版本，同时限制管理接口的网络暴露，避免将管理端口直接暴露在互联网，并加强访问控制以降低被远程利用的风险。本报告仅基于 NVD 元数据，未包含进一步细节，建议查阅厂商公告获取完整信息。

CVE-2026-71984 是 MSI Radix AXE6600 路由器固件版本 v781521 中存在的一处命令注入漏洞。该漏洞位于 urlfilter 功能中，远程攻击者无需认证即可通过网络利用该功能注入恶意命令，进而在受影响设备上执行任意命令，并获取底层系统的 root 权限。漏洞的 CVSS 评分为 9.8（严重），攻击向量为网络，攻击复杂度低，无需用户交互，且可造成机密性、完整性和可用性的完全丧失。由于该漏洞允许未认证的远程攻击者完全控制设备，风险极高。目前该漏洞尚未被列入 CISA KEV 目录，也没有明确证据表明已在野外被利用（依据输入数据）。受影响产品为 MSI Radix AXE6600 路由器，具体版本范围为 v781521 及可能受影响的其他固件版本（未提供更多信息）。建议用户立即关注厂商安全公告，尽快应用官方补丁或升级固件；在补丁可用前，应限制设备管理接口的网络暴露，避免将 urlfilter 相关服务暴露到不可信网络，并加强网络访问控制。

CVE-2026-71983 是一个影响 MSI Radix AXE6600 路由器（固件版本 v781521）的高危命令注入漏洞。漏洞位于该设备的 wps.cgi 接口中，具体参数为 pin2g、pin5g 和 pin6g。由于这些参数在传递给系统命令前未经过妥善的过滤或清理，远程攻击者能够在无需认证的情况下，通过构造恶意输入向目标设备注入任意系统命令。成功利用该漏洞后，攻击者可以以 root 权限执行任意代码，实现完全控制设备，包括窃取敏感信息、篡改配置、发起进一步内网攻击或设备持久化驻留。CVSS v3.1 评分为 9.8，属于严重等级，攻击向量为网络可达，攻击复杂度低，无需特权或用户交互，且影响系统的机密性、完整性和可用性。该漏洞的根源是典型的未过滤用户输入拼接进系统命令，属于经典的命令注入弱点。受影响产品为 MSI Radix AXE6600 路由器，当前厂商尚未发布正式修复公告，但强烈建议用户关注官方固件更新并及时应用补丁。在无法立即更新固件的情况下，应限制该设备的网络暴露面，避免将管理界面和 WPS 功能暴露于不可信网络，同时启用防火墙规则阻断来自互联网的非法访问。综合来看，鉴于漏洞利用门槛低、影响程度高，该漏洞应被视为紧急风险，安全团队应优先进行处置。

该论文提出了一种全新的黑盒对抗攻击范式——可认证黑盒攻击（Certifiable Black-Box Attacks），旨在从理论上保证攻击成功率（Attack Success Probability, ASP），而不像传统黑盒攻击那样依赖对目标模型的反复查询或从一个替代模型迁移对抗样本。作者首先指出现有最先进的防御手段（如检测查询模式或给模型输入注入噪声等）能够有效缓解当前黑盒攻击，而他们提出的新攻击能够以可证明的高概率击穿这些防御。核心方法包括：建立随机化对抗样本（Randomized Adversarial Examples）的ASP理论分析框架，从数学上保证攻击的有效性；在此基础上设计多种随机化样本生成算法，通过控制扰动强度来保持隐蔽性；最终在CIFAR-10/100、ImageNet和LibriSpeech等多个数据集上进行实验，与16种主流黑盒攻击和多种SOTA防御（涵盖视觉和语音识别）进行比较。实验证实，基于该算法构造的对抗样本在无需查询目标模型的情况下，即可获得理论保证的高ASP，并且攻击效果相对传统经验攻击更为可靠。该研究首次将“可认证”机制引入攻击侧，揭示了当前防御体系可能存在结构性盲区，为评估机器学习模型在对抗环境下的真实鲁棒性提出了新挑战。

这篇名为《Coral: Fast Succinct Non-Interactive Zero-Knowledge CFG Proofs》的学术论文提出了一种新的零知识证明系统，专门用于验证上下文无关文法（CFG）相关的计算。研究的核心问题是在不泄露任何底层信息的前提下，高效地证明某段数据符合给定的CFG规则，例如验证一个字符串是否由特定语法生成、检查代码的语法合法性或处理序列数据。传统的零知识证明系统在处理CFG时往往需要将文法转换为电路或约束系统，导致证明生成和验证的开销较大。Coral直接利用CFG的结构，构建了一种自定义的简洁非交互式零知识证明（zk-SNARK）方案。该方法通过将文法规则编码为多项式约束，并结合多项式承诺和交互式预言机证明（IOP）技术，实现了对数级别的证明大小和常数级别的验证时间。实验结果表明，Coral在证明生成速度和验证效率上相较于现有的通用零知识证明系统有显著提升，尤其是在处理大型CFG规则集时。论文的贡献包括理论上的证明系统设计、安全证明以及针对性能优化的实现细节。该研究适合对零知识证明底层协议、形式语言验证以及高效隐私保护计算感兴趣的密码学研究人员和安全工程师阅读。由于本文仅提供了摘要，具体的技术方案和实验数据需要阅读全文才能进一步确认。

本文提出 deepSURF，一种结合静态分析与大语言模型（LLM）引导的模糊测试工具，用于检测 Rust 库中的内存安全漏洞，尤其针对 unsafe 代码。尽管 Rust 默认保证内存安全，但 unsafe 代码的使用可能引入安全漏洞。现有工具在检测能力、处理 Rust 特有类型或减少人工干预方面存在不足。deepSURF 引入了一种处理泛型的新方法：通过自定义类型替换泛型，并为所需 trait 生成定制实现，使模糊测试器能够在被测库中模拟用户定义的行为。此外，deepSURF 利用 LLM 动态增强模糊测试 harness，以探索复杂的 API 交互，显著增加暴露内存安全漏洞的可能性。作者在 63 个真实世界的 Rust crate 上进行了评估，成功复现了 30 个已知内存安全缺陷，并发现了 12 个先前未知的漏洞（其中 11 个已分配 RustSec ID，3 个已修复），显示其相对于最先进工具的明显改进。这篇论文的主要贡献在于提出一种自动化程度更高的漏洞发现框架，结合 LLM 提升模糊测试的覆盖率和有效性，并针对 Rust 特有挑战提供了解决方案。适合 Rust 安全研究人员、模糊测试工具开发者以及关注内存安全漏洞的蓝队成员阅读。

2026年8月9日，CrowdStrike与Zscaler联合发布博客，宣布双方达成合作，将连续身份安全能力集成到零信任访问解决方案中。此次合作的核心是将CrowdStrike的端点检测与响应（EDR）能力与Zscaler的零信任访问平台相结合，实现用户和设备身份的实时验证与持续信任评估。文章指出，通过这种集成，组织能够获得更细粒度的访问控制，动态调整权限，从而降低因身份凭证泄露或内部威胁导致的横向移动风险。双方强调，这一合作有助于企业安全团队在混合办公环境下统一身份策略，强化‘永不信任，始终验证’的零信任原则。原文未提及任何具体攻击事件、漏洞（CVE）、恶意软件家族或威胁行为者，也未提供攻击指标（IOC）或ATT&CK技术ID。因此，这本质上是一则商业合作公告，而非威胁预警。对于安全团队而言，值得关注的是该集成方案可能带来的安全能力提升，但无需针对特定攻击采取紧急行动。后续可观察两家厂商的产品更新和落地案例，评估是否适用于自身环境。同时，标签中包含‘apt’和‘Conti’，但文中并未实际讨论，可能为标签误置，不能作为归因依据。总体而言，该文章提供的是行业趋势信息，而非可操作的威胁情报。

CrowdStrike 官方博客发布文章，宣布推出面向 AI 智能体的新功能“Continuous Identity for AI Agents”（AI 智能体持续身份）。该功能旨在为 AI 代理、自动化工作流及非人类身份（NHI）提供持续的身份验证、授权与治理能力，以补齐传统身份安全方案在机器学习模型、自动化脚本等场景下的短板。文章属于产品发布公告，未披露具体攻击事件、漏洞数据、恶意软件样本或 IOC。标签中提及“apt”和“Conti”，但正文内容未涉及任何 APT 组织或恶意软件家族，可能是页面标签自动关联或营销语境下的泛化表述。目前信息仅能确认产品层面的创新，无法据此推断实际威胁活动或攻击链。对于安全团队而言，该产品方向提示了 AI 代理身份管理将成为未来云安全与身份安全的关键议题，但本公告不具备事件型情报价值。

### Impact When a Nuxt dev server is bound to a network-reachable interface (for example `nuxt dev --host` for on-device testing), the default-enabled Chrome DevTools workspace endpoint `GET /.well-known/appspecific/com.chrome.devtools.json` returns the absolute project root (`workspace.root`, i.e. `rootDir`) and a persistent per-project workspace UUID. `GHSA-rq7w-g337-39qq` added a gate (`isLoc

Citrix NetScaler 内存泄漏(CVE-2025-5777)

MSI Radix AXE6600 路由器固件版本 v781521 的 DMZ 功能中存在一个严重的命令注入漏洞（CVE-2026-71986）。该漏洞允许远程攻击者无需任何身份认证或用户交互，通过向路由器的 DMZ 功能发送特制请求，在底层系统上注入并执行任意命令，最终获取 root 权限。CVSS 评分为 9.8（严重等级），攻击向量为网络（AV:N），攻击复杂度低（AC:L），无权限要求（PR:N），无用户交互（UI:N），且影响范围涵盖机密性、完整性和可用性（C:H/I:H/A:H）。这一漏洞意味着攻击者可以完全控制路由器，进而窃取网络配置、篡改流量、发起中间人攻击，甚至利用路由器作为跳板渗透内网其他设备。目前，根据 NVD 元数据，该漏洞尚未被列入 CISA KEV，也没有明确证据表明已被在野利用，但由于其远程可利用性和高权限影响，风险极高。建议用户立即关注 MSI 官方固件更新，并在修复前采取缓解措施，例如限制路由器的管理接口仅允许可信 IP 访问，关闭或限制 DMZ 功能的公网暴露，同时启用日志监控以检测可疑活动。由于本信息仅基于编号描述和 CVSS 指标，未进行实际技术验证，实际受影响范围和建议动作请以厂商公告和权威分析为准。

crypto-js is a JavaScript library of crypto standards. Versions of crypto-js prior to 4.0.0 generate randomness in CryptoJS.lib.WordArray.random() using a custom variation of the Multiply-With-Carry pseudorandom number generator, seeded from Math.random(), instead of a cryptographically secure source. This generator was introduced in version 3.1.2-4 and remained present in nearly every 3.x release

ZenML 0.94.6 contains a remote code execution vulnerability in the CloudpickleMaterializer component that allows attackers with write access to a shared artifact store to execute arbitrary code by planting a malicious pickle file. Attackers can replace a stored artifact.pkl file with a crafted cloudpickle payload containing a malicious __reduce__ method, which executes arbitrary system commands wh

Consul Community Edition and Consul Enterprise 1.18.0 through 2.0.2 are vulnerable to an authenticated denial of service in the Enterprise-to-Community Edition downgrade path that may allow an authorized caller to crash the Consul server. A caller with config-entry write permission can submit a service-router configuration entry that causes the agent to exit unexpectedly. This vulnerability, CVE-2

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

本文提出 ADGFUZZ，一种面向机器人车辆（RV）控制软件的新型模糊测试框架，旨在检测赋值语句相关的深层缺陷。RV 控制软件通过持续计算车辆内部状态、传感器读数与外部输入来维持系统正常运行，其可配置参数、命令输入和环境感知数据之间存在巨大的组合空间，给安全带来显著风险。传统模糊测试难以有效探索如此庞大的输入空间并发现深层 bug。ADGFUZZ 的核心思路是：首先通过静态分析构建“赋值依赖图”（Assignment Dependency Graph, ADG），捕捉程序内部变量之间的依赖关系；然后利用命名相似性将这些依赖传播到 RV 的输入空间，生成一组目标明确的输入，称为“匹配输入集”（Matched Input Set, MIS）；最后在 MIS 上进行熵感知模糊测试，从而提升 bug 发现的整体效率。实验评估中，ADGFUZZ 在三种不同类型的 RV 上发现了 87 个独立 bug，其中 78 个为未知缺陷；所有已发现的 bug 均已向开发者负责任披露，已有 16 个被确认修复。该研究的主要贡献在于利用程序内变量依赖关系来指导模糊测试输入生成，有效应对 RV 软件中输入空间巨大且探索困难的问题，为机器人车辆控制软件的安全检测提供了新思路。适合关注嵌入式系统安全、模糊测试技术及机器人安全的研究人员与安全工程师阅读。

该论文提出 DART（Data Augmentation of Rare ATT&CK Techniques Using LLM Agents）框架，旨在解决网络安全数据分析中罕见 ATT&CK 技术样本不足的问题。由于真实环境中某些攻击技术出现频率极低，导致基于机器学习的威胁检测模型难以有效训练和评估。DART 利用大语言模型（LLM）智能体生成高质量的合成数据，对稀有技术进行数据增强，从而扩充训练集。论文详细描述了 DART 的系统架构，包括如何使用 LLM 智能体模拟攻击行为、生成符合 ATT&CK 技术特征的文本序列或日志数据，并通过迭代优化确保数据的真实性和多样性。实验部分（基于摘要推断）验证了 DART 在增强下游检测模型性能方面的有效性，表明该方法能够显著提升对稀有攻击技术的检测能力。该研究的核心贡献在于提出了一种新兴的数据增强范式，将 LLM 的生成能力与安全领域知识相结合，为数据稀缺条件下的威胁检测提供了可行方案。适合安全数据科学家、机器学习工程师以及关注 ATT&CK 框架的蓝队研究人员阅读。

本周情报来源为 Akamai 官方产品页，介绍其新产品“Firewall for AI”（AI 防火墙）。该产品面向使用人工智能应用的企业，旨在提供针对 AI 工作负载的专用防护，重点覆盖两种典型风险：僵尸网络（botnet）攻击和分布式拒绝服务（DDoS）攻击。产品页未披露具体的技术实现细节，也没有提及任何 CVE 漏洞、攻击者组织、恶意软件家族或 IOC 指标。从产品定位推测，其核心思路是将 AI 应用作为新的攻击面加以保护，可能涉及流量清洗、恶意请求识别、访问控制等能力。值得注意的是，该页面发布时间为 2026 年 8 月，远早于当前时间，因此本摘要仅基于静态页面内容，无法验证该产品是否已经上市或实际效果。总体而言，这是一份厂商产品介绍，而非实际攻击事件或漏洞披露，安全团队应将其视为市场趋势信号，而非具体威胁情报。

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formPinManageSetup interface. A remote attacker can inject arbitrary malicious commands into the oldPIn field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formUSSDSetup interface. A remote attacker can inject arbitrary malicious commands into the ussdValue and selectMenuValue fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formNtp interface. A remote attacker can inject arbitrary malicious commands into the ntpServerIp1 field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formL2tpv3ConfigSetup interface. A remote attacker can inject arbitrary malicious commands into the tunnelid and sessionid fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the quicksetup.cgi interface. A remote attacker can write overly long strings to the test4, ssid2, and username fields and execute arbitrary commands by crafting a specific payload, or cause the device to crash.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the /boafrm/formWsc interface. A remote attacker can inject arbitrary malicious commands into the localPin, targetAPSsid, peerPin, and peerRptPin fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the app.cgi interface. A remote attacker can write an overly long string to the netAcc.addlist[].name field and execute arbitrary commands by crafting a specific payload, or cause the device to crash.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formSmsManage interface. A remote attacker can inject arbitrary malicious commands into the action_value field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the app.cgi interface. A remote attacker can inject arbitrary malicious commands into the netDig.ping.dst field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formDebugDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formIMEISetup interface. A remote attacker can inject arbitrary malicious commands into the IMEI_value field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formLtefotaUpgradeFibocom interface. A remote attacker can inject arbitrary malicious commands into the fota_url field, resulting in command execution with root privileges.

Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard implemented in httpSecurity.ts, where the DEFAULT_DENY_LIST omits the Oracle Cloud Infrastructure metadata endpoint 192.0.0.192 and the Alibaba Cloud metadata endpoint 100.100.100.200, allowing authenticated attackers to force the server to issue arbitrary GET requests to cloud instance metadata services.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formPingDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formLtefotaUpgradeQuectel interface. A remote attacker can inject arbitrary malicious commands into the fota_url field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formTracerouteDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host and ipVer fields, resulting in command execution with root privileges.

The YMC Filter WordPress plugin before 3.12.8 does not sanitize and escape a layout builder setting before outputting it on a public endpoint, and does not verify object ownership when the setting is saved, allowing users with the Contributor role and above to store JavaScript that executes in the browser of any visitor viewing an affected filter.

The WP Directory Kit WordPress plugin before 1.5.5 does not perform authorization or nonce checks on one of its authenticated AJAX actions, allowing any authenticated user such as a Subscriber to retrieve stored contact messages and associated user data belonging to other users.

The AI Copilot – Content Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to create a new administrator-level user account and achieve full site takeover by saving and executing a malic

Domoticz versions prior to 2026.3 contains a stored cross-site scripting vulnerability in the mobile dashboard that allows authenticated attackers to inject arbitrary HTML and JavaScript by updating Text or Alert subtype device values through the API. The mobile dashboard renders device data via ng-bind-html with only an nl2br() transform that performs no HTML escaping, allowing attackers to store

### Summary `CryptoJS.lib.WordArray.random()` in affected versions is not a cryptographically secure random number generator. Nominal requests for 128 or 256 bits of entropy produce effective search spaces of approximately 2^39 and 2^47 possibilities — small enough to enumerate on commodity hardware. Coinspect's [Ill Bloom](https://www.coinspect.com/blog/ill-bloom-investigation/) investigation c

### Summary Four inline processors in pymdown-extensions contain regular expressions with exponential backtracking. A single untrusted Markdown line under 50 bytes drives `markdown.markdown()` into unbounded CPU on the rendering thread (seconds at ~45 bytes, growing exponentially with each added character). All four fire in the extension's **default configuration** and are reachable through the d

### Impact This is an unsafe file upload validation vulnerability that can lead to remote code execution in vulnerable application configurations. Applications are impacted when they: - validate uploads using `is_image` or `mime_in` without an independent safe extension check, such as `ext_in` on patched versions - save uploaded files using the client-supplied filename - place uploads in a web-ac

### Impact A SQL injection vulnerability exists in the Query Builder's `deleteBatch()` method. When `deleteBatch()` is used together with `where()` conditions, the bound values from the `WHERE` clause are substituted directly into the generated SQL **with their escape flag ignored**, so they are never escaped or quoted. If an application passes user-controlled input to `where()` before calling `de

## Summary The API Platform serializer's `AbstractItemNormalizer` does not validate the resource type returned when resolving relation IRIs, allowing type confusion where a resource of an unintended type can be silently assigned to a relation property. ## Impact An attacker who can submit write requests (POST/PUT/PATCH) to an API Platform endpoint with writable relations can supply a relation I

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

iOS 18.7.2 and iPadOS 18.7.2

iOS 26.1 and iPadOS 26.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 Kimi K2.5 模型下线及切换升级的通知

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布通知

The ChromeOS Dev channel is being updated to OS version 16765.12.0 (Browser version 152.0.7977.28) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how.

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布进展的更新通知

本文针对智能家居助手在引入多模态大语言模型（MLLM）后产生的新型安全挑战展开研究。随着智能家居助手开始直接感知视频和音频，它们面临一个独特问题：如何区分真实用户指令与环境中看似指令的干扰内容，例如电视语音、屏幕文字、无意听到的对话等。作者提出了 PromptShield-Home，一个模拟真实智能家居场景的基准测试，涵盖多义指令（addressee ambiguity）、屏幕/音频注入、健康监测误触发、混合居住环境以及合法指令基线等情形。他们比较了三个抽象层次：传统检测器（L0）、单一MLLM代理（L1，包括纯视觉、视觉+ASR、音视频融合）以及多代理协调机制（L2，包括投票、角色分工、跨模型仲裁）。由于标签分布偏向于不执行，常规准确率指标具有误导性——一个永远阻止所有指令的常量分类器也能达到82%的准确率，因此作者分别报告了不安全执行率和安全完成率。研究发现两种范式呈现相反的错误模式：传统检测器对所有输入都做出反应，而所有MLLM配置都过度拒绝，几乎无法完成任何真实指令，并且在所有测试用例中都未能识别出真实的跌倒事件。关键在于，两种范式的正确集合完全不重叠：一个理想化的oracle（总是选择正确层次）可以达到94.1%的准确率，而最佳单一层次仅为76.5%。作者将此作为上限而非现成系统报告，因为并未实现路由器，他们主张家庭代理的安全应依赖于学习式路由和传感器融合，而非仅仅用MLLM替代传统检测器。本文适合智能家居安全、多模态LLM安全、人机交互以及可信AI领域的研究人员阅读。

该论文对多智能体大语言模型（LLM）系统中中继键值缓存（KV cache）的因果有效性进行了审计。在多智能体系统中，智能体之间常以中继 KV 缓存代替明文文本，并声称这传递了“潜在思维”（latent thoughts）。论文指出，这种归因实质上是一个关于“哪个样本的缓存被中继”的论断，而不仅仅是“有缓存被中继”。作者在已发布的系统中进行了因果审计：将缓存替换为错配样本的缓存、零化缓存以及匹配矩的随机缓存，并在两种场景下测试：接收者是否需要发送者的私有信息。当需要私有信息时，主骨干上的相关中继几乎达到 100% 的性能，而无关中继只有 23–25%，该对比在三个模型家族、五个检查点和文档问答场景中一致复现。当不需要私有信息时，预注册的五种子协议表明，在 GSM8K、ARC-Challenge 和 MedQA 上，等价性在 2.8 个百分点以内（该边界与所审计系统报告的性能增益一致），采用 Holm 校正的 TOST 检验，覆盖三个 Qwen3 规模；另一个模型家族未检测到优势。论文强调：大的缓存效应并不必然等于配对效应——一个自然场景中，零化中继造成 14.7 点性能损失，而错配缓存仅损失 0.4 点。此外，仅仅需要信息也不足以实现潜在思维传递：同一测试下，不同系统的传输通道效果差异巨大，从 LatentMAS 的全量中继（天花板效果），到 KVComm 的部分层子集，再到 C2C 的投影器（无可检测的样本特定迁移）。结论是：基准测试的性能差异本身并不能证明潜在思维的传输；必须进行错配缓存审计才能确立因果关系。论文公开了审计代码，研究面向关注多智能体 LLM 可解释性、系统评测和因果推理的研究者。

本文是一篇关于区块链赋能的可信智能体网络（Trustworthy Agent Networks）的综述与教程性文章，覆盖了1980年至2026年期间从经典多智能体系统到开放智能体网络的演进过程。文章指出，AI智能体已从孤立的任务执行者发展为网络化的自主实体，能够通信、委派任务、调用工具、访问外部知识，并参与跨平台的服务与经济流程。这种演进催生了开放智能体网络，其中由不同利益相关方拥有的异构智能体相互交互，但缺乏共享的身份、授权、可审计性、信誉和结算基础设施。作者首先梳理了这一演进过程，展示了信任边界如何从单个执行扩展到跨智能体、跨平台、跨组织的交互。随后，作者指出存在一种网络级别的信任危机，这种危机无法仅靠单智能体安全机制或封闭的多智能体协调技术来解决。为此，他们提出了一个五维分类法，涵盖实体与能力信任、授权与委派信任、信息与来源信任、协调与群体鲁棒性信任、问责与结算信任。基于该分类法，文章系统分析了区块链如何为可信智能体网络提供共享身份、可验证授权、防篡改来源、可审计协作、激励对齐和价值结算等能力。文章进一步综合了智能体网络风险、信任需求与区块链机制之间的映射关系，并澄清了区块链的角色是作为共享信任层，而非替代智能体安全、语义验证、隐私保护或鲁棒推理。该综述适合区块链研究者、AI安全从业者、智能体系统架构师以及关注去中心化基础设施的学者阅读。

CVE-2026-71958 影响 D-Link DWR-M961 路由器（硬件版本 C1，软件版本 1.1.2_C1_202602110044）。该漏洞位于 quicksetup.cgi 接口，属于缓冲区溢出类型。远程攻击者可在无需认证的情况下，向 test4、ssid2 和 username 字段构造并提交超长字符串，进而实现任意命令执行，或导致设备崩溃。CVSS v3.1 评分为 9.8，严重程度为 Critical，攻击向量为网络远程（AV:N），攻击复杂度低（AC:L），无需特权（PR:N），无需用户交互（UI:N），影响范围无跨越（S:U），对机密性、完整性和可用性均为高影响（C:H/I:H/A:H）。根据目前可获得的 NVD 元数据，该漏洞尚未被列入已知被利用漏洞目录（KEV），也没有明确的在野利用证据。鉴于该设备型号和固件版本较为具体，且漏洞可远程触发，建议用户尽快联系 D-Link 获取补丁或升级固件；同时应通过防火墙规则和访问控制限制管理接口的暴露，避免 quicksetup.cgi 直接暴露于公网；密切关注设备日志和网络流量，及时发现异常行为。如果厂商已停止支持该设备，应考虑更换受支持的设备以降低风险。本摘要仅基于 CVE 元数据，未验证实际利用细节。

D-Link DWR-M961是一款无线路由器，其硬件版本C1搭配软件版本1.1.2_C1_202602110044时，内置的app.cgi接口存在缓冲区溢出漏洞。具体来说，该接口在处理netAcc.addlist[].name参数时未正确验证输入长度，远程攻击者可通过构造包含超长字符串的HTTP请求，触发缓冲区溢出，从而在设备上执行任意命令或导致设备崩溃。由于该接口默认可能对远程用户开放，且攻击无需认证，漏洞的CVSS评分为9.8分，属于严重级别。攻击成功后，攻击者可完全控制路由器，进而窃取网络流量、修改配置、发起中间人攻击或将其作为跳板攻击内网主机。此外，简单构造的请求也可能导致设备崩溃，造成拒绝服务。目前该漏洞尚未有补丁发布的公开信息，但受影响设备的用户应密切关注官方固件更新。在修复前，建议用户限制app.cgi接口的远程访问，仅允许管理网络访问，并监控异常流量。同时，建议关闭不必要的远程管理功能。该漏洞的利用复杂度低，影响范围可能涉及大量设备，应引起高度重视。

CVE-2026-71956 是 D-Link DWR-M961 路由器（硬件版本 C1，软件版本 1.1.2_C1_202602110044）中 app.cgi 接口存在的命令注入漏洞。该漏洞允许远程未认证攻击者通过向 netDig.ping.dst 字段注入恶意命令，以 root 权限在设备上执行任意命令。攻击者无需任何凭据即可利用，攻击复杂度低，影响范围广。由于设备通常暴露在家庭或企业网络中，成功利用可能导致设备完全失陷、敏感信息泄露、网络流量劫持，甚至被用于发起进一步攻击（如成为僵尸网络的一部分）。CVSS 评分为 9.8，属于严重级别。建议用户立即采取措施。缓解措施包括：联系 D-Link 获取固件更新并尽快升级；限制设备管理接口的远程访问，仅允许可信网络 IP 访问；在不必要的情况下关闭设备的远程管理功能；在网络边界部署防火墙规则，阻止对设备管理端口的未授权访问；监控设备日志和流量，及时检测异常行为。由于设备可能处于生命周期末期，若厂商不再提供更新，建议更换支持安全更新的设备。总之，该漏洞具有极高的安全风险，应优先处理。

CVE-2026-71955 是 D-Link DWR-M961 路由器（硬件版本 C1，固件版本 1.1.2_C1_202602110044）中存在于 /boafrm/formWsc 接口的命令注入漏洞。该接口用于 WPS 配置相关操作，其中 localPin、targetAPSsid、peerPin 和 peerRptPin 等多个参数未经过有效的输入过滤或消毒，远程攻击者可以通过向这些字段注入任意恶意命令，实现以 root 权限在设备上执行系统命令。由于该漏洞位于 Web 管理接口，且攻击者无需任何身份验证（CVSS 3.1 基准分 9.8，攻击向量为网络，攻击复杂度低，无需特权，无需用户交互），影响范围包括机密性、完整性和可用性的完全丧失。受影响的设备通常是 D-Link DWR-M961 路由器，主要用于家庭或小型企业网络，一旦被利用，攻击者可完全控制设备，进而窃取敏感信息、篡改网络配置、发起进一步攻击或构建僵尸网络。目前官方尚未发布针对该漏洞的修复补丁（若已发布，请以官方公告为准）。鉴于漏洞的严重性和利用的简便性，建议用户立即采取缓解措施：限制设备的网络暴露面，避免将管理接口直接暴露在公网；在不使用 WPS 功能时禁用该功能；通过防火墙规则仅允许可信 IP 访问管理端口；持续关注 D-Link 官方安全通告，获取固件更新并尽快应用。对于安全团队而言，应将该漏洞纳入重点监控范围，检测利用尝试的流量特征，并评估网络中受影响设备的存在情况。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

Identity-based attacks drive 90% of incidents. Learn how modern attackers exploit identities and what SOC leaders can do to respond. The post Inside the Modern SOC: The Identity Front Door appeared first on Unit 42.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added a critical-severity security flaw impacting Progress Kemp LoadMaster to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation in the wild. The vulnerability, tracked as CVE-2026-8037 (CVSS score: 9.6), is a command injection flaw that could be weaponized to achieve arbitrary

## Summary `IndexFile.from_tree`, `IndexFile.reset` (→ from_tree) and `IndexFile.merge_tree` append caller-influenced treeish strings positionally to `git read-tree` with no unsafe-option guard, no `allow_unsafe_options` parameter, and no `--` separator. `git read-tree --index-output=` writes the resulting index to an arbitrary path, and last-occurrence-wins lets an injected `--index-output` overr

本文提出了一种名为 Pando 的高可扩展拜占庭容错（BFT）协议，旨在解决传统 BFT 协议在副本数量增加时性能急剧下降的问题。现有 BFT 协议通常只能扩展到约一百个副本，尤其是在低端机器上性能受限。作者采用委员会采样（committee sampling）方法，即从所有副本中随机选择一个小型委员会执行共识，再将结果广播给所有副本。此前类似方法主要关注拜占庭协定（BA）问题，且仅考虑副本之间的交互，并未在客户端-副本模型下解决 BFT 问题，同时大多停留在理论层面，仅适用于实际中不可行的大规模节点数。Pando 在部分同步环境下，基于委员会采样实现了高效、可扩展且自适应安全的 BFT 协议。在 Amazon EC2 上的实验表明，与现有协议相比，Pando 在广域网环境中能够轻松扩展到一千个副本，并达到 62.57 ktx/sec 的吞吐量。该研究的主要贡献在于将委员会采样思想具体落地为可实际部署的 BFT 协议，大幅突破了可扩展性瓶颈，为大规模分布式系统中的容错共识提供了新方案。适合对 BFT 协议、分布式系统性能优化以及区块链底层共识机制感兴趣的研究者和工程师阅读。

本文针对加密消息系统中的滥用追踪与用户隐私之间的根本矛盾展开研究。端到端加密虽然保护了用户通信的机密性，但也使平台无法有效进行内容审核，难以遏制网络滥用行为（如传播有害信息、骚扰等）。已有的可追踪方案允许平台识别消息的原始发送者或传播者，但这种能力若被滥用，可能演变为对无辜用户通信的大规模监控。为限制追踪权限，现有方法通常要求消息被多名用户举报或命中预定义黑名单后才可被追踪，但这类方案要么过度信任某一特定实体（例如定义黑名单的机构），要么依赖单一平台运营的多个服务器之间不会合谋这一不切实际的假设。本文提出了一种抗滥用的来源追踪方案，其核心思想是将追踪权限分散到现实世界中相互独立的多个实体上。作者首先给出了该方案的形式化语法定义，并证明了其安全性属性。方案实现了两个关键原则：一是最小信任，即只要参与追踪的实体中有一个保持诚实，即使其余所有实体合谋，也无法滥用追踪能力；二是最小信息泄露，即参与追踪的各方只能获取完成追踪所必需的信息，无法获知通信双方身份等无关信息。作者利用 Signal 协议中使用的密码学技术实现了该方案，实验评估表明，其性能与现有易受滥用攻击的先进方案相当。该研究为在加密通信系统中实现安全、可控的问责机制提供了一种新的设计思路，适合关注隐私增强技术、安全多方计算和消息内容审核的密码学研究者及系统安全工程师阅读。

本文是一篇关于公众对人工智能（AI）影响隐私未来预期的跨国实证研究。研究团队在10个国家开展调查，旨在回答两个核心问题：普通人预期AI将如何改变隐私状况？以及为什么会产生这样的预期？标题中引用的用户原话“There will be less privacy, of course”反映了普遍存在的悲观预期。研究采用定量与定性相结合的方法，系统比较了不同国家、文化背景和社会制度下民众的认知差异。初步结果显示，多数受访者预期AI会导致隐私减少，但这种预期并非单一负面，而是与AI带来的便利性、安全性等益处形成权衡考量。此外，研究还分析了个人经历、媒体影响、政策环境等因素如何塑造公众态度。该研究的核心贡献在于提供了跨文化的公众认知基线，填补了AI隐私伦理研究中“用户视角”的空白，为技术开发者、隐私政策制定者以及企业合规团队提供了宝贵参考。对于安全防御者而言，理解公众对AI隐私的期待有助于在系统设计中嵌入隐私保护功能，并提前预警因用户预期不匹配而引发的信任风险。

该论文从心理学视角出发，系统评估智能手机用户的安全行为。研究背景在于，现有安全机制（如身份验证、权限提示）的有效性高度依赖用户行为，但用户行为往往受认知偏差、习惯和情境因素影响，且已有研究多聚焦于技术或人口统计学特征，缺乏对内在心理维度的深入探讨。为此，作者提出一种基于心理测量学（psychometrics）的研究框架，综合运用标准化心理量表、行为日志分析和自我报告数据，量化用户的认知风格、风险感知、自我效能感、隐私顾虑等心理特质，并关联其在实际智能手机操作中的安全行为选择（如弱密码设置、敏感权限授予、钓鱼链接点击倾向等）。论文通过设计在线问卷和受控实验收集数据，采用因子分析和结构方程模型验证量表效度与路径关系，揭示出若干关键心理维度与不安全行为之间的统计显著相关性，例如冲动性倾向与高风险权限授予行为正相关，而安全自我效能感与良好安全习惯呈正相关。主要贡献包括：首次将成熟的心理学量表适配到智能手机安全场景；构建了用户心理画像与行为预测模型；为安全干预和个性化安全提示设计提供了理论依据。适合人机交互、安全心理学和移动安全领域的研究人员阅读，也可为安全产品设计师理解用户行为提供参考。由于本文仅基于摘要分析，具体实验细节和结论尚需阅读全文确认。

本文以最终用户视角，系统性地探讨了智能锁在可用性、安全性与隐私方面的现状。研究背景在于智能锁作为智能家居的重要组成部分，其安全性不仅取决于技术实现，还深受用户使用行为与感知的影响；然而现有研究多侧重于协议分析或攻击面挖掘，对用户体验与安全实践之间的张力关注不足。作者提出了一种以用户为中心的研究框架，通过问卷调查、用户访谈或可用性测试等方式，收集用户对智能锁设置、日常使用、权限管理、故障处理等环节的真实反馈。核心方法包括：设计针对智能锁功能特性的可用性量表，评估用户对安全提示和隐私政策的理解程度，以及分析用户为追求便利而可能采取的规避安全机制的行为。主要贡献包括：识别出智能锁在用户界面设计、默认配置、通知机制等方面存在的可用性障碍；揭示用户对智能锁数据收集与共享范围的普遍误解；总结出若干可能由用户误操作或低安全意识引发的实际安全风险场景。论文还提出了改进智能锁产品设计、用户引导和隐私披露方式的建议，以在不牺牲安全性的前提下提升用户体验。该研究适合智能锁厂商、智能家居安全研究人员、人机交互（HCI）与隐私领域学者以及负责消费级IoT安全评估的蓝队人员阅读，有助于从人因角度补充传统技术漏洞分析所忽略的风险面。

该论文提出一种名为 CAT 的上下文感知图神经网络信任预测模型，旨在解决动态异质网络中信任预测的三个关键挑战：信任的动态性、网络的异质性以及信任的上下文依赖性。现有基于 GNN 的方法大多使用静态图表示，无法捕捉信任随时间演变的特性；同时忽略了现实中网络包含多种类型节点和关系的异质语义；此外，信任本质上依赖于具体交互场景，而现有模型未引入上下文建模，导致预测结果过于粗粒度。CAT 模型由四个核心组件构成：图构建层、嵌入层、异质注意力层和预测层。在动态图处理方面，它采用连续时间表示，并借助时间编码函数捕获时序信息；在异质性建模方面，引入双注意力机制分别学习不同节点类型以及同类型内不同节点的重要性；在上下文感知方面，创新性地定义了元路径概念来提取交互上下文特征，通过构造上下文嵌入并集成上下文感知聚合器，CAT 能够同时预测上下文特定的信任值和整体信任分。基于三个真实数据集的广泛实验表明，CAT 在信任预测准确度上优于五组基线方法，并且在大规模图上表现出良好的可扩展性，同时对于针对信任模型和图神经网络的攻击均有较强鲁棒性。该工作首次将上下文感知、动态性和异质性统一到 GNN 框架中，为安全决策、风险评估和系统防护提供了更细粒度的信任预测手段。适合对图神经网络、信任计算、社交网络安全感兴趣的研究人员和工程师阅读。

本研究聚焦于自愿捐赠私人健康数据用于利他目的（如支持医学研究）时，隐私保障机制对人们捐赠意愿的影响。尽管数据捐赠是常见实践，但对数据滥用和泄露的担忧可能阻碍公众参与。隐私增强技术（PETs）旨在通过提供隐私保证来缓解这些担忧，从而促进安全、私密的数据共享。作者通过一项基于情景问卷（vignette survey）的在线实验，招募了494名美国参与者，系统考察了四种通用隐私保证（数据过期、匿名化、目的限制、访问控制）对捐赠意愿的影响。研究还探索了两种验证这些保证的机制：自我审计和专家审计，并控制了人口统计特征以及数据收集者类型（营利机构与非营利机构）等混杂因素。实验设计采用情境模拟，让参与者评估在不同隐私保证条件下向不同类型机构捐赠医疗数据用于新疗法开发的意愿。主要发现包括：第一，受访者对非营利机构抱有先验的高隐私期望，因此明确列出隐私保护条款对其整体感知几乎没有额外影响；第二，对于营利机构，提供隐私保证能够显著提升受访者的隐私期望，使其接近非营利机构的水平，这意味着隐私保证在一定程度上弥补了机构类型带来的信任差距；第三，尽管技术社区普遍认为审计（尤其是专家审计）可以增强对PET保证的信任，但研究结果显示，关于审计机制的透明度对受访者感知的影响有限，这出乎技术社区预期。作者强调这些发现的风险：如果公众对非营利机构过度信任而忽视实际隐私风险，或对审计机制的有效性抱有过高期望，都可能导致隐私保护流于形式。研究呼吁未来需要跨学科努力，弥合技术社区与终端用户对PET审计有效性的认知差距。该论文适合隐私保护研究者、健康数据治理政策制定者以及PET设计者阅读，其方法可为后续相关实证研究提供参考。

该论文针对 V8 JavaScript 引擎在嵌入到不同宿主环境（如 Chromium、Node.js 等）时产生的安全分析难题，提出了一种有效识别“外部桥接”（foreign bridge）的方法。V8 作为高性能 JS 引擎，其嵌入器通常通过 C++ 接口暴露内部对象或扩展能力，这些跨语言边界（JS 与 C++）的函数调用往往成为漏洞挖掘和安全审计的关键点，但现有分析工具难以在大量嵌入代码中准确发现这些桥接点。作者设计了一种结合静态分析、动态追踪及代码结构特征的技术，能够在 V8 嵌入器中自动定位和识别被外部调用或暴露给 JS 的 C++ 函数，并区分哪些桥接是真正存在安全风险的。通过实验评估，该方法在多个真实嵌入器（如 V8 默认测试套件和 Chromium 相关组件）上验证了准确性和效率，相比人工审计和已有启发式方法，显著减少了误报和漏报，同时能够发现一些此前未被注意的潜在风险点。这项研究为后续针对 V8 嵌入层的漏洞发现、攻击面建模和安全加固提供了可复用的基础设施。适合浏览器安全研究者、JS 引擎维护者以及从事嵌入式软件安全分析的工程师阅读。

本文针对机器学习即服务（MLaaS）中机器遗忘（machine unlearning）与推理服务之间的交互缺陷展开研究。MLaaS 基于从众多数据所有者收集的数据训练模型，提供低延迟的推理服务。为满足数据保护法规中的“被遗忘权”（RTBF），现有机器遗忘方法能够根据数据所有者的删除请求从已训练模型中移除其数据影响。然而，几乎现有方法都将遗忘请求与推理请求独立处理，这引入了新的安全问题：推理服务过时（inference service obsolescence）以及隐私泄露风险。当模型参数因遗忘更新后，若推理服务未同步调整，可能导致服务行为异常或泄露已删除数据的信息。为此，作者提出 ERASER 框架，一种推理服务感知的机器遗忘方法。其核心思路是在处理遗忘请求时，同时考虑推理服务的状态和依赖，确保模型更新后推理服务仍然正确且不会暴露已遗忘数据。该方法有望在不牺牲效率的前提下，同时保障数据遗忘的合规性和推理服务的可靠性。论文主要贡献包括：形式化定义推理服务感知的遗忘问题，设计 ERASER 架构，并可能在真实 MLaaS 环境中验证其有效性。本文适合从事隐私保护机器学习、MLaaS 架构设计、合规性工程以及安全研究的人员阅读。由于当前仅基于论文摘要，尚未获取实验细节，因此具体性能指标和实现方案有待进一步查阅原文。

本文关注微架构侧信道攻击的时间分辨率提升问题。过去二十年间，微架构侧信道是安全研究的热点，攻击者通过缓存、分支预测等硬件组件泄露敏感信息。重点研究方向之一是提高攻击的时间分辨率，从而获取更细粒度的受害者活动信息。现有工作中，Prime+Scope（CCS '21）只需一次L1缓存访问即可确认缓存集中不存在受害者活动，比此前攻击快得多，但仍比一次普通缓存访问慢一个数量级。本文旨在弥合这个差距，即实现与缓存访问速度相当的探测能力。论文可能提出一种新型缓存探测技术，通过巧妙地利用微架构行为或同步机制，使攻击者能够以接近缓存访问的周期进行采样，从而大幅提升侧信道的时间精度。该工作对理解极端时间分辨率的侧信道威胁具有重要意义，但也可能促使防御方重新评估缓存隔离机制的有效性。由于仅基于摘要，具体技术细节和实验评估尚不明确，但核心贡献是推动缓存探测速度达到缓存访问速度的极限。

本文提出一种面向云防病毒环境的勒索软件检测增强方案。传统基于主机的恶意软件检测存在资源消耗大等问题，云防病毒（Cloud Antivirus）虽能缓解此问题，但对复杂的多态恶意软件和特权恶意软件仍力不从心，且难以应对破坏性勒索软件攻击。作者提出在现有云防病毒解决方案中引入基于深度学习的块快照（Block Snapshot）分析机制，在虚拟化环境中识别具备逃避能力和高权限的勒索软件，且无需依赖特殊硬件支持。该方法利用复制卷的快照数据，通过神经网络模型分析文件系统层的变更模式，从而检测勒索软件特有的加密行为。初步实验验证了该方法的可行性和有效性。该研究的核心贡献在于：一是将勒索软件检测置于云侧，利用虚拟化快照的天然优势；二是通过深度学习自动提取特征，减少对已知签名的依赖；三是对抗特权级恶意软件，因为快照分析独立于客户端操作系统，恶意软件难以干扰。本文适合云安全、恶意软件检测和深度学习应用方向的研究人员及安全工程师阅读，可作为设计下一代云防病毒系统或勒索软件防护机制的参考。

本研究采取定性访谈方法，深入调查了企业安全管理者在日常工作中所面临的‘摩擦’问题。所谓摩擦，指在推进安全措施、协调部门协作或落实安全策略过程中遇到的阻力与不便。研究发现，安全管理者往往缺乏必要的工具和来自组织层面的支持来有效消除这些摩擦，导致安全工作效率低下、员工合规意愿下降，甚至引发安全盲区。论文基于对多名安全经理的访谈数据，系统梳理了摩擦的主要来源、表现形态及其对安全管理效能的影响，并指出当前安全工具链和团队协作机制在适配真实管理场景方面的不足。研究贡献在于首次从安全管理者主体视角揭示‘修复摩擦’的资源缺口，为安全治理、工具设计与组织流程优化提供了实证依据。适合安全管理者、安全团队负责人、安全工具供应商以及研究安全人因与组织管理的学者阅读。

本文献（arXiv 论文，作者 Mohammad E. Alim 与 Tommy Morris）从标题看，聚焦于工业控制系统（ICS）安全数据集在“安全工件评估”政策下的透明性与可复现性问题。核心研究问题是从“可用（Available）”到“可复用（Reusable）”的数据集质量评估，即当前许多 ICS 安全数据集虽然公开发布，但缺乏足够的元数据、采集环境说明、标签定义或验证流程，导致其他研究者难以复现实验结果或验证检测方法的有效性。论文可能提出了一套基于安全工件评估政策（如 artifact evaluation 惯例）的测量框架或指标，用于量化数据集的透明度和可复现性，并可能对现有 ICS 数据集进行系统性的评测或对比。由于仅获得标题信息，具体方法、实验设置和结论尚不明确，但该研究对 ICS 安全领域的社区生态建设具有参考价值，尤其有助于推动数据集标准化和可复现性文化的形成。建议关注该论文全文以获取具体的评估维度和标准。

该论文针对在线认证中广泛使用的密码遮蔽（password masking）机制进行了安全性与可用性的实证研究。密码遮蔽即在用户输入密码时以星号或圆点等符号隐藏实际字符，是当前绝大多数网站和应用的默认做法。然而，这一做法自提出以来就存在争议：支持者认为它能防止旁观者窃取密码，提升安全性；反对者则指出，遮蔽可能增加输入错误率、降低用户对密码长度的感知，从而影响可用性，甚至可能因用户无法看到输入内容而转向更弱或更易记的密码。论文指出，尽管这一机制已被普遍采用，但针对其实际安全效益与可用性影响的系统性研究却十分有限。作者计划通过用户实验或数据收集，量化不同遮蔽方式（如全遮蔽、部分遮蔽、无遮蔽）对密码输入准确率、输入时间、用户满意度等方面的影响，并厘清遮蔽在真实威胁环境（如肩窥攻击）中的防护有效性。由于当前仅有摘要，尚未能获取具体方法、实验设计和结果数据，但该研究有望为设计更平衡的认证机制提供证据支持。适合关注身份认证安全、人机交互与可用性安全交叉领域的研究人员阅读。

该论文介绍 GuardLens 系统，旨在为视觉障碍人士提供更安全的在线浏览体验。视觉障碍用户在浏览网页时常依赖屏幕阅读器等辅助技术，但这些工具往往缺乏针对网络威胁（如钓鱼、恶意链接、诈骗内容）的有效警示机制，导致该群体更容易遭受网络攻击。GuardLens 设想通过集成到浏览器或辅助技术中的安全层，以可访问的方式（如语音提示、触觉反馈或增强的屏幕阅读器输出）向用户实时传递安全信号，帮助其识别和规避潜在风险。论文可能涉及用户研究、系统设计、可用性评估等多方面内容，但当前仅提供题录信息，无法获取详细的方法论和实验数据。该研究填补了网络安全与无障碍交叉领域的空白，提出了面向特定弱势群体的安全防护设计思路。由于没有完整摘要，具体技术实现、实验结论和评估指标均无法确认，建议读者查阅原文获取细节。

### Summary During `IN_PLACE` sanitization, a hook that removes an element can leave that element's detached descendants executable. A descendant image can retain its attacker-provided `onload` handler and fire after `sanitize()` returns, even though the returned root is clean and the image remains disconnected from the document. ### Details In DOMPurify 3.4.12, `_sanitizeElements()` in `src/pu

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】Linux Kernel Open vSwitch "OVSwrap" 本地权限提升漏洞风险通告（CVE-2026-64531）

【安全通告】Linux Kernel SCTP "SCTPhantom" 本地权限提升漏洞风险通告（CVE-2026-64564）

该论文针对桌面操作系统（特别是 macOS）中应用数据收集与共享行为的隐私泄露问题进行了首次系统性研究。尽管 Web、移动和 IoT 生态系统的隐私风险已被广泛探讨，桌面应用却长期被忽视，而它们仍被大量使用，构成用户隐私的关键盲区。作者采用应用开发为中心的视角，梳理了 macOS 中多个监管数据访问与披露的机制（如权限提示、隐私标签、透明度与同意等），发现这些机制彼此割裂，数据抽象层次不一致，导致开发者合规复杂度上升，同时为未披露的隐私侵犯行为提供了便利。基于此，论文提出了 NutriScan 分析框架，结合静态和动态分析技术，对 macOS 应用的数据访问与披露行为进行统一视图的检测。作者使用 NutriScan 动态分析了 1000 个 macOS 应用，结果发现 85% 的应用访问用户数据 API 但未进行披露；49.7% 的应用向广告实体和托管服务商外发数据，其中 12.5% 无对应披露。研究还揭示桌面应用正被在线追踪器利用来丰富用户画像和设备指纹，扩大了在线追踪生态系统的真实范围。最后，作者提出了一系列缓解措施，旨在简化开发者的数据披露流程并改进 Apple 的应用审查流程。该论文是首个针对 macOS 应用生态数据披露机制的全面研究，填补了桌面端隐私研究的空白，对安全研究人员、平台监管者以及隐私合规工程师具有重要参考价值。

本文提出并实现了一个名为 HOPSCOTCH 的 Lean 4 形式化证明框架，用于机械化计算可靠的、基于游戏的密码学证明。传统密码学证明常使用游戏跳转（game-hopping）范式，通过一系列不可区分性变换将安全性归约到某个计算困难假设，但这类证明往往冗长且容易出错。HOPSCOTCH 将安全定义表达为有状态概率预言机之间的不可区分性，并采用浅嵌入方式，使预言机和归约均为普通的 Lean 定义，从而能直接利用 Lean 生态系统及 Mathlib 中的数学理论（如有限群论）进行推理。框架将游戏跳转证明表示为显式形式化对象，其构造子对应游戏跳转论证的标准步骤，使得证明易于构造、自动化和检验。作者证明了一个通用计算可靠性定理，该定理通过针对所用假设构造归约来解释这些证明对象，并为任何区分器推导出具体优势上界。预言机之间的观测等价性采用状态抽象方法建立，该方法支持添加或遗忘状态、将急切采样替换为惰性采样等变换。为展示框架能力，文中形式化证明了多个重要安全性结果：encrypt-then-MAC 的 IND-CCA 安全性、基于 DDH 假设的 ElGamal 加密安全性、从一次性保密到公钥 IND-CPA 安全性的蕴含关系，以及 GGM 伪随机函数构造。据作者所知，最后一个结果是 GGM 针对非恒定深度（non-constant depth）的首次机械化证明。该工作主要面向密码学与形式化验证领域的研究者，旨在提高密码学证明的可信度与可复用性。

本文提出了一种从 Tamarin 到 ProVerif 的可信（sound）翻译方法，旨在解决两种主流安全协议形式化验证工具之间难以系统比较的问题。Tamarin 和 ProVerif 虽然目标一致，但底层形式体系与验证技术差异显著：Tamarin 基于多重集重写规则（multiset rewrite rules），具备健全且完备的验证能力；ProVerif 则采用 applied-pi 演算的扩展形式，验证速度快但结果可能不完整。为了在两者之间建立严格对应，作者设计了一系列新技术，包括公式重写、多重集重写语义的编码以及同步事件的处理，从而支持 Tamarin 的广泛特性子集（涵盖多重集重写规则、引理和限制条件），并精确刻画了哪些情况下无法实现忠实翻译。论文给出了形式化证明：在忠实翻译片段内，可靠性命保任何在 ProVerif 中验证通过的属性在原始 Tamarin 模型中也成立；完备性则保证不涉及攻击者知识的 exists-trace 属性得以保留。对于最佳努力编码（如 XOR），结果单独报告，且不受上述保证约束。为评估效果，作者在 121 个 Tamarin 模型上进行了实验。翻译覆盖了 566 个引理任务中的 562 个；在双方均给出确切结果的非 XOR 任务中，247 个里有 246 个结论一致，唯一分歧被明确标记为使用了不完整模型。在 Tamarin 返回布尔结果且 ProVerif 完成逻辑结果的 362 个任务中，ProVerif 在 334 个（92.3%）上更快，每任务运行时间中位数比值为 6.74 倍，峰值内存中位数比值为 6.24 倍。该工作不仅为工具比较提供了可靠基础，还为跨工具验证结果互操作和协议分析自动化铺平了道路，适合对安全协议形式化验证、验证工具链集成以及协议安全性自动化分析感兴趣的研究者和工程师阅读。

本文针对本地差分隐私（LDP）在数值数据收集中面临的数据域未知问题，提出了一种自适应LDP框架。传统LDP机制要求预先设定数据域，但实际应用中数据分布往往未知。若域设置过窄，超出范围的值会被裁剪，造成信息损失；若域过宽，则会在隐私化过程中引入过多噪声，降低数据质量。为此，论文提出了自适应边界裁剪（ABC）方法。在该方法中，每个用户发送两条信息：扰动后的数值数据，以及一个表明原始值是否被当前域裁剪的隐私化信号。数据收集器通过聚合这些信号，迭代调整数据域，使其逐步贴合真实的数据分布，整个过程无需任何先验知识。理论分析证明了所估计的数据域能够收敛到合适的范围。在实证评估中，ABC显著提升了不同数据集和多种底层LDP机制下的数值数据收集质量。此外，实验还表明所估计的范围在实践中能够成功收敛，并且通过全面的消融研究展示了方法对超参数的鲁棒性。

该论文针对研究教育网络（RENs）面临的独特安全悖论展开研究：作为科学发现的关键基础设施，RENs 的正常流量通常包含大量突发性的“大象流”（elephant flows），这些流量在统计特征上与 DDoS 等大规模攻击极为相似，导致传统监控系统难以区分，产生了极高的误报率，进而使安全运营人员对真实威胁视而不见。为解决这一问题，作者提出并评估了一种高保真流量预测框架，旨在为 RENs 建立动态安全基线。研究使用了专用的 57 天 Internet2 数据集，覆盖 10 台骨干路由器，包含 137 亿个数据包，是该领域首次大规模异常感知预测模型的基准测评。作者系统评估了六个模型家族，从 SARIMA 到最先进的长序列架构（如 TiDE、PatchTST），共进行了 960 种实验配置。实验结果表明，这些先进架构（尤其是 TiDE）相比传统方法将基线预测误差降低了 30%-42%（p < 0.001），显著增强了对合法科研突发流量与潜在异常流量的区分能力。此外，论文还提出了一种新颖的异常集成策略，在噪声环境下将模型鲁棒性提升了 3.3%。该研究首次提供了经过统计验证的框架，用于区分科学工作流与网络攻击，从而支持更自主、更具弹性的网络安全运维。适合网络运维人员、安全分析师、研究教育网络管理员以及流量异常检测研究人员阅读，作为设计动态安全基线和减少误报的重要参考。

本文提出并实现了一个面向零售投资者的个性化、税务感知的投资组合管理应用，填补了个人投资者与机构级服务之间的空白。现有机器人顾问多采用静态规则配置，而机构级系统往往有高门槛和专有技术栈，普通投资者难以使用。该应用包含 FastAPI 后端和网页仪表盘，用户可用自然语言描述投资目标（例如“我希望稳定增长，但下个月需要卖出一些股份作为首付”），系统将目标路由至六个投资任务之一，并通过三阶段强化学习系统生成实时的、已对接券商的投资组合推荐。三个核心组件为：自监督跨资产编码器、基于混合专家（MoE）的分配策略（内含学习得到的意图路由器），以及轻量 LoRA 适配器，后者利用个人已披露的券商行为进行个性化推荐，而无需重训练共享模型。系统已功能完整并完成端到端集成测试，针对 Alpaca 纸面交易 API，包含多用户认证、信任优先的预览-确认流程、每日邮件摘要、可审计的行动完整性链等。虽然系统尚未对真实用户开放，但作者将其定位为部署前应用，并提供了通往完整部署的具体路径。实验验证采用 14 天滚动前向回测，附 bootstrap 置信区间，作为预部署验证而非生产性能。此外，论文总结了若干实用的工程经验，如静默非活动集成路径、第三方 API 调用挂起、以及端到端实证验证优于信任检查点元数据，这些经验对依赖外部实时数据的应用型强化学习系统具有普适参考价值。

本文围绕去中心化位置证明（Proof-of-Location, PoL）系统展开，针对数字服务中位置声明难以验证、易被伪造的问题，提出并实现了一套基于低功耗硬件的物理原型。研究建立在近期去中心化 PoL 架构的理论工作之上，首次将该理论从仿真推进到真实物理环境。原型实现了一个“物理见证区”（Witnessing Zone），其中固定部署的邻近设备作为见证者，通过本地网格网络交换位置声明，并将声明记录在防篡改账本中。为适应物理约束，作者对抽象协议进行了三方面的适配：见证者发起的测距（witness-initiated ranging）、跨见证者一致性校验（cross-witness consistency checks）、以及针对重放攻击的新鲜性绑定（freshness binding）。在受控室内环境下，系统能够产生准确、低延迟的证明对象，并能检测模拟的重放攻击和恶意测距攻击。该工作为下一代数字信任基础设施提供了可复用的实验基线，同时揭示了去中心化位置证据在实际部署中仍需解决的校准、验证者独立性、无线信号完整性和扩展性等问题。本文适合对分布式信任、位置隐私、物联网安全与无线安全感兴趣的研究人员和工程师阅读，尤其是那些希望在真实射频、网络和时序条件下验证位置声明可信度的从业者。

该论文提出 CyberBridge，一个自动将网络安全职位描述映射到专业角色画像的框架。研究背景是网络安全领域快速演进，学术课程难以跟上行业实际能力需求。CyberBridge 通过将职位空缺描述分解为知识、技能、任务（KST）陈述，使用 sentence-BERT 模型进行嵌入，并与最语义相似的行业画像匹配。其关键贡献在于可解释性：它不是黑盒，而是能让用户追溯到推动每个匹配的具体能力项，并生成人类可读的推荐理由。框架支持三个主要用例：(1) 职位推荐——根据学生已完成的课程推荐空缺职位及高度匹配的专业角色；(2) 市场分析——帮助教育者和课程开发者分析当前哪些角色需求旺盛；(3) 课程规划——评估哪些课程方案最能让学生为热门网络安全岗位做好准备。因此，CyberBridge 可作为教育机构在网络安全教育中提供职业指导和循证课程开发的实用工具。

本文研究检索增强生成（RAG）系统中后检索冲突消解机制对知识投毒的鲁棒性。现有黑盒投毒攻击通常以正面反驳的方式直接断言目标答案，与冲突消解器视为'已定事实'的参考信号形成明显矛盾，因此容易被检测。作者提出一种名为 PURPOSE 的严格黑盒投毒攻击方法，将注入内容重新定义为一种'最小化冲突的更新'，而非对抗性反驳。PURPOSE 首先从查询中提取与消解器可能参考事实相关的命题，然后以这些事实为锚点构造一个'代理事实'作为事件支撑，使注入内容与消解器可能验证的信息保持一致，同时引导生成器输出目标答案。实验基于三个问答基准、五个生成器和三种冲突消解方法，PURPOSE 在 45 种设置中的 35 种取得最高攻击成功率（ASR），相比最强的先前攻击平均 ASR 提升 9.7 个百分点。结果表明，非矛盾式注入是增强 RAG 投毒攻击的一种实用模式，并揭示现有冲突消解机制在面对一致性投毒时的脆弱性。适合关注大模型安全、RAG 系统可信性和对抗性机器学习的蓝队研究人员与安全工程师阅读。

A vulnerability was identified in abdullah1854 MCPGateway up to 549f494a9e363f40530149de324b8097de424230. This impacts the function getUsageByDateRange of the file src/services/claude-usage.ts of the component Claude Usage Range Endpoint. The manipulation of the argument since leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used. Con

Hono is a Web application framework that provides support for any JavaScript runtime. From 4.12.0 to 4.12.33, the languageDetector middleware is vulnerable to algorithmic complexity denial of service when processing a crafted language tag containing a large number of hyphen separated subtags. To implement progressive language tag truncation, normalizeLanguage() repeatedly calls parts.slice(0, i).j

Netty is an asynchronous, event-driven network application framework. Prior to 4.1.136.Final and 4.2.16.Final, the RedisArrayAggregator Redis codec clears retained partial aggregate state when the maxNestedArrayDepth limit is exceeded, but it does not clear the same state when the sibling maxElements limit is exceeded. A peer can start a valid RESP array, send a bulk string child, then send a nest

Frappe is a full-stack web application framework. Prior to 16.20.0 and 15.112.0, a field-level permissions bypass exposes restricted DocType fields. This issue is fixed in versions 16.23.0 and 15.112.0.

该条目来源于Android Security Bulletin，标题为“Compatibility Test Suite (CTS)”，并提供了指向Android官方CTS文档页面的链接。CTS（兼容性测试套件）是Android平台用于验证设备实现是否符合Android兼容性定义文档（CDD）的测试工具，通常用于确保应用程序兼容性和设备行为一致性。然而，本条目未包含任何CVE编号、漏洞描述、受影响的产品列表或严重性评级，也没有提供摘要正文。因此，从现有信息无法判断该公告是否涉及具体安全漏洞或修复内容。考虑到来源为Android安全公告，可能意味着CTS的相关更新与平台安全要求有关，但缺乏细节无法进一步分析。建议访问提供的URL以获取完整官方信息，并关注Android安全公告中的其他条目。

该条输入来自 Android Security Bulletin 官方源，但内容并非安全漏洞公告，而是 Android 兼容性定义文档（Compatibility Definition Document, CDD）的链接与说明。CDD 是 Android 生态中用于规定设备实现必须满足的兼容性要求的官方文档，涵盖硬件、软件、API 行为、安全性、性能等方面的强制性要求。该文档本身不包含具体漏洞信息，也没有关联的 CVE 编号。其目的在于帮助设备制造商、开发者和安全测试人员理解 Android 兼容性标准，从而确保应用生态的一致性和安全性。由于没有漏洞详情、影响版本或攻击场景，本摘要仅能说明该公告为文档类参考，不构成紧急安全修复的依据。建议相关方将该文档作为日常开发、测试和合规性审查的参考基线。

该输入来自 Android Security Bulletin 的文档参考页面，标题为“Tools, build, and related reference”，指向 Android 官方构建与参考工具集的说明文档（网址为 source.android.com/docs/setup/reference）。公告正文未包含任何具体漏洞描述、CVE 编号、受影响的组件或修复补丁信息，也未提及任何已利用漏洞或攻击活动。该页面通常用于介绍与 Android 平台构建相关的工具、编译环境和参考资源，属于开发参考类文档，而非安全漏洞公告。因此，无法基于此内容得出任何实质性安全风险结论。对于防御方而言，此条目不具备直接的漏洞处置参考价值，但可作为查阅 Android 构建工具链和官方参考资料的入口。建议关注 Android Security Bulletin 中实际发布安全补丁的月度公告或具体 CVE 条目，以获得可操作的修复信息。

本公告为 Android 安全公告中最新《兼容性定义文档》（Compatibility Definition Document, CDD）的更新通知。CDD 是 Android 生态的核心合规文件，用于规定 Android 设备必须满足的硬件、软件、API、安全性及性能要求，以确保应用在不同设备上的兼容性与一致性。本次更新发布于 2026-08-09，公告中未附带任何 CVE 漏洞编号，也未说明具体变更内容。通常，CDD 会随 Android 新版本发布或对现有版本要求进行修订，涉及相机、传感器、网络、安全模型、存储机制等多项技术规范。对于设备制造商、ROM 开发者及企业安全团队而言，需关注新增或修改的要求，评估对现有设备固件、应用兼容性及安全配置的影响。由于缺少详细变更日志，本摘要仅基于公告标题与来源进行概括，具体差异须查阅官方文档或版本历史。

本公告为 Android Security Bulletin 官方最新安全公告页面。输入数据仅包含标题、来源与发布时间，未提供任何具体漏洞摘要、CVE 编号或受影响产品列表。因此，本摘要只能确认 Android 官方发布了新的安全公告，但无法得知具体的安全补丁级别、漏洞成因或攻击影响。根据发布渠道判断，该公告可能涵盖 Android 平台多个安全漏洞的修复信息，但具体内容需要访问原始页面或参考完整公告文本。

该公告来自 Apple 官方安全发布页面，标题为“update the software on your Mac”，面向所有 Mac 用户发出通用安全更新提醒。公告内容未包含具体 CVE 编号、受影响产品型号、漏洞成因或攻击细节，也未明确任何已被利用的漏洞迹象。从防御角度看，这是苹果定期发布安全更新的一种常规提示，强调用户应保持系统在最新版本以修复已知安全问题和提升整体安全性。由于缺少具体技术细节，无法评估该更新针对的具体威胁或影响范围，但遵循官方安全更新建议始终是减少攻击面、防范已知漏洞利用的基础措施。对于安全团队而言，应持续关注 Apple Security Releases 页面，并制定内部资产清单，确保所有 macOS 设备及时应用更新。

根据苹果官方安全发布页面（2026年8月9日更新）的信息，苹果发布了一项面向所有 iPhone 和 iPad 用户的安全建议，标题为 'update the software on your iPhone or iPad'，提醒用户及时更新设备操作系统。该页面是苹果官方安全公告渠道的一部分，通常用于披露影响 iOS/iPadOS 的安全漏洞及对应的缓解措施。虽然本次公告未附带具体的 CVE 编号或详细的技术说明，但此类更新建议通常意味着苹果已经修复了至少一个可能影响设备安全性、隐私或稳定性的漏洞。攻击者可能通过恶意应用程序、特制网页或其他攻击媒介利用这些漏洞，导致信息泄露、权限提升或任意代码执行等严重后果。苹果建议用户通过设备上的 '设置' > '通用' > '软件更新' 路径，或通过电脑连接设备进行更新。由于缺乏具体漏洞信息，我们无法评估漏洞的攻击复杂度或潜在影响范围，但按照苹果一贯的惯例，此类更新应被视为重要。用户应尽快备份数据并安装最新版本的 iOS/iPadOS 以保持设备安全。此外，企业用户应评估其设备管理策略，确保所有受管设备及时应用更新，并参考苹果官方安全发布页面获取后续详细披露。

此条信息来自 Apple Security Releases 官方页面（support.apple.com/en-us/102549），页面标题为“submit your research”，但输入中未提供任何具体漏洞描述、CVE 编号或受影响产品信息，因此无法确认是否为具体安全公告。该页面可能用于引导安全研究者向 Apple 提交安全研究或漏洞报告，而非披露漏洞细节。由于缺乏详细内容，本次分析仅能确认此来源为 Apple 官方发布渠道，具体安全事项需等待官方进一步更新或补充。

该输入是 Apple 官方安全发布页面的通用支持链接，标题为“Get help with security issues”，旨在引导用户获取与安全相关问题的帮助。页面没有提供具体的安全公告内容、CVE 编号、受影响的软件版本或漏洞细节，因此无法从该输入中提取任何具体的漏洞事件或技术成因。对于防御方而言，Apple 官方安全发布页面是跟踪其产品安全更新和公告的权威渠道，建议将其列为定期监控的信息源之一。由于缺少实质信息，本摘要仅能确认该页面的存在和用途，无法给出更详细的技术分析。

该公告由 Apple Security Releases 发布，标题为“Background Security Improvements”（后台安全改进）。根据现有信息，该公告属于 Apple 的安全更新发布体系，旨在说明对系统后台机制或组件进行的安全强化。公告并未提供具体的 CVE 编号、受影响产品列表或详细的技术描述，也未明确说明漏洞成因或攻击方式。由于缺少正文细节，无法判断具体修复了哪些安全问题、涉及哪些 Apple 平台（如 iOS、macOS、iPadOS 等），也无法评估实际攻击场景。公告本身表明 Apple 正在持续进行安全改进，但用户和防御者需要进一步查阅官方完整公告页面（https://support.apple.com/en-us/102657）以获取更新细节、受影响系统版本及升级指引。该公告的发布时间为 2026 年 8 月 9 日，但从现有输入无法确认严重级别。

该输入内容为阿里云安全公告来源下的一个页面，但实际内容仅为‘浙公网安备 33010602009975号’，这是中国公安机关互联网站备案信息，并非真正意义上的网络安全漏洞公告或安全事件通报。页面未提供任何漏洞详情、受影响产品、CVE编号、攻击场景或修复建议，也未包含任何技术性安全内容。从威胁建模角度看，该条目不具备可分析的风险要素；对防守方而言，它仅能作为一个备案编号的参考，无法用于评估漏洞风险或制定修复优先级。因此，本摘要只客观陈述输入内容，不推断任何未提及的安全影响。

Pocsuite 是由知道创宇安全研究团队开发并长期维护的一款开源远程漏洞测试框架。该框架是知道创宇在 Web 安全研究领域的技术基石，自团队成立以来持续迭代，为安全研究人员和防御方提供了标准化的漏洞验证与检测能力。Pocsuite 的核心价值在于将漏洞验证过程模块化、脚本化，使安全人员能够快速编写和执行针对特定目标的检测逻辑，从而在授权范围内评估系统是否存在已知漏洞。本次公告内容为框架的官方介绍，并未披露任何具体漏洞细节、攻击路径或可利用性信息，也没有关联的 CVE 编号。对于防守方而言，该框架可作为资产漏洞排查、风险评估和安全研究的辅助工具，但需注意其使用必须严格遵循法律法规和授权范围，避免被滥用于未经许可的探测。由于输入仅为产品说明，不涉及具体的漏洞事件或安全通告，因此无法提供针对特定风险等级的修复建议，建议安全团队关注知道创宇官方渠道以获取后续的框架更新和安全公告。

输入内容为知道创宇 Seebug 平台的首页标题与简介。Seebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际均有一定知名度，目前收录漏洞数量 52206 条，PoC 数量 44236 条。但本次输入仅包含平台的整体介绍，并未涉及任何具体漏洞的详情，例如漏洞成因、触发条件、影响范围或修复方案，也没有提供 CVE 编号、受影响产品或严重性等级。因此，本条目本质上属于平台宣传或入口信息，而非一份实际的安全漏洞公告。对于防守方而言，该输入可作为信息参考来源的指引，但无法据此直接判断自身资产风险或制定修复计划。建议后续获取 Seebug 发布的漏洞详情页或关联的 CVE 公告，再逐步评估安全性。

该输入并非一条安全漏洞公告或技术分析，而是知道创宇（SeeBug）对其“网站安全防护”产品服务的中文宣传介绍。文本强调其拥有十年Web安全防护经验，采用多层安全防护体系，结合云端大数据和安全CDN加速，可识别和拦截DDoS攻击、DNS攻击、CC攻击等，以保障网站安全。但其中未提供任何具体漏洞细节、技术原理、CVE编号、受影响版本、修复补丁或可验证的安全数据。因此，该内容仅属于产品推广或市场材料，不能作为威胁情报或漏洞预警使用。

该输入为中华人民共和国公安部全国互联网安全管理服务平台（beian.gov.cn）的一项备案记录信息，记录编号为“京公网安备 11000002002063号”，来源标注为360CERT，但实际内容仅为网站备案登记信息，并非网络安全漏洞公告或威胁情报。输入中未包含任何漏洞描述、CVE编号、受影响产品版本、攻击路径或影响评估，severity为unknown。因此本摘要仅说明该记录为备案信息，不构成安全风险提示。

输入内容为360CERT（三六零网络安全应急响应中心）的官方网站备案信息，标题“（总）网出证（京）字第281号”属于中国互联网信息服务备案或经营性网站许可的编号，并非网络安全漏洞或威胁公告。来源URL指向360.cn的许可证页面，未包含任何漏洞描述、受影响组件、攻击方式或风险缓解措施。该输入不构成安全情报，无CVE关联，无严重性评级，亦无实际安全影响。因此，本结构仅记录该来源为备案许可页面，不适用于安全风险分析。

输入内容并非网络安全漏洞或安全公告，而是 360CERT 网站页面所展示的许可证信息（京网文〔2020〕6051-1195号），属于互联网信息服务相关的合规资质说明。公告标题、正文、CVE、参考链接等关键字段均为空，未包含任何漏洞描述、影响范围、修复方案或攻击面信息。由于缺乏可分析的技术内容，本结构化摘要仅记录来源与页面性质，无法生成有效的漏洞情报。建议防守方关注 360CERT 的正式安全通告渠道，以获取可操作的风险预警信息。

输入内容仅包含中国ICP备案信息（标题为备案号，来源标注为360CERT但未提供任何正文或摘要），未包含任何漏洞描述、受影响组件、技术细节或修复建议。由于缺乏有效信息，无法确认这是否为真正的安全公告，也无法评估其影响范围或风险等级。该条目没有关联CVE，严重性标记为未知。建议防御方将其视为无效记录，不要据此采取行动。

CVE-2026-71954 影响 D-Link DWR-M961 路由器（硬件版本 C1，固件版本低于 1.1.5_C1_202607071108）。该设备的管理接口 /boafrm/formL2tpv3ConfigSetup 存在命令注入漏洞。具体而言，当处理 L2TPv3 隧道配置时，tunnelid 和 sessionid 两个参数未经过严格过滤，直接拼接到系统命令中执行。远程未认证攻击者能够通过构造包含命令分隔符等特殊字符的请求，向这些字段注入任意命令，从而以 root 权限在设备上执行任意操作。该漏洞源于输入验证缺失，属于典型的操作系统命令注入。由于设备暴露在网络上即可利用，攻击者无需任何凭据即可完全控制设备，获取最高权限。成功利用后，攻击者可以读取/修改设备配置、监听或篡改网络流量、安装恶意固件或后门，并将受控设备作为跳板攻击内网其他资源。CVSS 评分为 9.8，属于严重漏洞。目前没有证据表明该漏洞已被在野利用，也未列入 CISA KEV 目录。建议受影响用户立即升级固件至 1.1.5_C1_202607071108 或更高版本；在升级前，应限制设备管理接口的互联网暴露，通过防火墙或 ACL 仅允许可信来源 IP 访问，并禁用不必要的远程管理功能。同时建议持续监控设备日志和网络流量，留意可疑的控制指令或异常外联。

关于Microsoft ExchangeServer存在多个...

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formNtp interface. A remote attacker can inject arbitrary malicious commands into the ntpServerIp1 field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formPinManageSetup interface. A remote attacker can inject arbitrary malicious commands into the oldPIn field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formIMEISetup interface. A remote attacker can inject arbitrary malicious commands into the IMEI_value field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formSmsManage interface. A remote attacker can inject arbitrary malicious commands into the action_value field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formUSSDSetup interface. A remote attacker can inject arbitrary malicious commands into the ussdValue and selectMenuValue fields, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formDebugDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host field, resulting in command execution with root privileges.

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formTracerouteDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host and ipVer fields, resulting in command execution with root privileges.