MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
2026-08-09 归档
今日共收录 815 条安全情报，包含 75 个 CVE，398 篇安全通告，以及 81 篇研究论文。
← 返回归档列表iOS 26.6 and iPadOS 26.6
iOS 26.6 and iPadOS 26.6
MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3
MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 Kimi K2.5 模型下线及切换升级的通知
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 Kimi K2.5 模型下线及切换升级的通知
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布通知
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布通知
Dev Channel Update for ChromeOS / ChromeOS Flex
The ChromeOS Dev channel is being updated to OS version 16765.12.0 (Browser version 152.0.7977.28) for most ChromeOS dev
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布进展的更新通知
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4-Flash 正式版及其原厂直供版模型发布进展的更新通知
PromptShield Home: Ambient Multimodal Prompt Injection Defense for Smart-Home Agents
本文针对智能家居助手在引入多模态大语言模型（MLLM）后产生的新型安全挑战展开研究。随着智能家居助手开始直接感知视频和音频，它们面临一个独特问题：如何区分真实用户指令与环境中看似指令的干扰内容，例如电视语音、屏幕文字、无意听到的对话等。作者
When Does Latent Communication Pay? A Causal Audit of Relayed KV Caches in Multi-Agent LLMs
该论文对多智能体大语言模型（LLM）系统中中继键值缓存（KV cache）的因果有效性进行了审计。在多智能体系统中，智能体之间常以中继 KV 缓存代替明文文本，并声称这传递了“潜在思维”（latent thoughts）。论文指出，这种归因
Blockchain Empowered Trustworthy Agent Networks: Foundations, Taxonomy, and Future Directions
本文是一篇关于区块链赋能的可信智能体网络（Trustworthy Agent Networks）的综述与教程性文章，覆盖了1980年至2026年期间从经典多智能体系统到开放智能体网络的演进过程。文章指出，AI智能体已从孤立的任务执行者发展为
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the quicksetup.cgi interface. A remote att...
CVE-2026-71958
CVE-2026-71958 影响 D-Link DWR-M961 路由器（硬件版本 C1，软件版本 1.1.2_C1_202602110044）。该漏洞位于 quicksetup.cgi 接口，属于缓冲区溢出类型。远程攻击者可在无需认证的
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the app.cgi interface. A remote attacker c...
CVE-2026-71957
D-Link DWR-M961是一款无线路由器，其硬件版本C1搭配软件版本1.1.2_C1_202602110044时，内置的app.cgi接口存在缓冲区溢出漏洞。具体来说，该接口在处理netAcc.addlist[].name参数时未正确
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the app.cgi interface. A remote attacker...
CVE-2026-71956
CVE-2026-71956 是 D-Link DWR-M961 路由器（硬件版本 C1，软件版本 1.1.2_C1_202602110044）中 app.cgi 接口存在的命令注入漏洞。该漏洞允许远程未认证攻击者通过向 netDig.pi
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the /boafrm/formWsc interface. A remote ...
CVE-2026-71955
CVE-2026-71955 是 D-Link DWR-M961 路由器（硬件版本 C1，固件版本 1.1.2_C1_202602110044）中存在于 /boafrm/formWsc 接口的命令注入漏洞。该接口用于 WPS 配置相关操作，
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
cloud architecture assessment
cloud architecture assessment