ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
2026-08-09 归档
今日共收录 815 条安全情报，包含 75 个 CVE，398 篇安全通告，以及 81 篇研究论文。
← 返回归档列表Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Inside the Modern SOC: The Identity Front Door
Identity-based attacks drive 90% of incidents. Learn how modern attackers exploit identities and what SOC leaders can do
Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
CVE-2026-8037
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added a critical-severity security flaw impac
GitPython: Unguarded git read-tree option forwarding in IndexFile.from_tree/reset/merge_tree enables arbitrary file overwrite
## Summary `IndexFile.from_tree`, `IndexFile.reset` (→ from_tree) and `IndexFile.merge_tree` append caller-influenced tr
Pando: Extremely Scalable BFT Based on Committee Sampling.
本文提出了一种名为 Pando 的高可扩展拜占庭容错（BFT）协议，旨在解决传统 BFT 协议在副本数量增加时性能急剧下降的问题。现有 BFT 协议通常只能扩展到约一百个副本，尤其是在低端机器上性能受限。作者采用委员会采样（committe
Abuse Resistant Traceability with Minimal Trust for Encrypted Messaging Systems.
本文针对加密消息系统中的滥用追踪与用户隐私之间的根本矛盾展开研究。端到端加密虽然保护了用户通信的机密性，但也使平台无法有效进行内容审核，难以遏制网络滥用行为（如传播有害信息、骚扰等）。已有的可追踪方案允许平台识别消息的原始发送者或传播者，但
"There will be less privacy, of course": How and why people in 10 countries expect AI will affect privacy in the future.
本文是一篇关于公众对人工智能（AI）影响隐私未来预期的跨国实证研究。研究团队在10个国家开展调查，旨在回答两个核心问题：普通人预期AI将如何改变隐私状况？以及为什么会产生这样的预期？标题中引用的用户原话“There will be less
Evaluating User Behavior in Smartphone Security: A Psychometric Perspective.
该论文从心理学视角出发，系统评估智能手机用户的安全行为。研究背景在于，现有安全机制（如身份验证、权限提示）的有效性高度依赖用户行为，但用户行为往往受认知偏差、习惯和情境因素影响，且已有研究多聚焦于技术或人口统计学特征，缺乏对内在心理维度的深
Exploring the Usability, Security, and Privacy of Smart Locks from the Perspective of the End User.
本文以最终用户视角，系统性地探讨了智能锁在可用性、安全性与隐私方面的现状。研究背景在于智能锁作为智能家居的重要组成部分，其安全性不仅取决于技术实现，还深受用户使用行为与感知的影响；然而现有研究多侧重于协议分析或攻击面挖掘，对用户体验与安全实
CAT: Can Trust be Predicted with Context-Awareness in Dynamic Heterogeneous Networks?
该论文提出一种名为 CAT 的上下文感知图神经网络信任预测模型，旨在解决动态异质网络中信任预测的三个关键挑战：信任的动态性、网络的异质性以及信任的上下文依赖性。现有基于 GNN 的方法大多使用静态图表示，无法捕捉信任随时间演变的特性；同时忽
The Role of Privacy Guarantees in Voluntary Donation of Private Health Data for Altruistic Goals.
本研究聚焦于自愿捐赠私人健康数据用于利他目的（如支持医学研究）时，隐私保障机制对人们捐赠意愿的影响。尽管数据捐赠是常见实践，但对数据滥用和泄露的担忧可能阻碍公众参与。隐私增强技术（PETs）旨在通过提供隐私保证来缓解这些担忧，从而促进安全、
Best of Both Worlds: Effective Foreign Bridge Identification in V8 Embedders for Security Analysis.
该论文针对 V8 JavaScript 引擎在嵌入到不同宿主环境（如 Chromium、Node.js 等）时产生的安全分析难题，提出了一种有效识别“外部桥接”（foreign bridge）的方法。V8 作为高性能 JS 引擎，其嵌入器通
ERASER: Machine Unlearning in MLaaS via an Inference Serving-Aware Approach.
本文针对机器学习即服务（MLaaS）中机器遗忘（machine unlearning）与推理服务之间的交互缺陷展开研究。MLaaS 基于从众多数据所有者收集的数据训练模型，提供低延迟的推理服务。为满足数据保护法规中的“被遗忘权”（RTBF）
Spec-o-Scope: Cache Probing at Cache Speed.
本文关注微架构侧信道攻击的时间分辨率提升问题。过去二十年间，微架构侧信道是安全研究的热点，攻击者通过缓存、分支预测等硬件组件泄露敏感信息。重点研究方向之一是提高攻击的时间分辨率，从而获取更细粒度的受害者活动信息。现有工作中，Prime+Sc
Poster: Detecting Ransomware Attacks by Analyzing Replicated Block Snapshots Using Neural Networks.
本文提出一种面向云防病毒环境的勒索软件检测增强方案。传统基于主机的恶意软件检测存在资源消耗大等问题，云防病毒（Cloud Antivirus）虽能缓解此问题，但对复杂的多态恶意软件和特权恶意软件仍力不从心，且难以应对破坏性勒索软件攻击。作者