Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
2026-08-12 归档
今日共收录 1910 条安全情报，包含 1065 个 CVE，437 篇安全通告，以及 97 篇研究论文。
← 返回归档列表Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
New StormEncryptor ransomware used by former Medusa affiliate
A financially motivated threat actor previously associated with the Medusa ransomware operation is now deploying a new r
Wesco confirms security incident after ExfilSquad claims data theft
Global supply chain and distribution giant Wesco has confirmed in a statement for BleepingComputer that it is investigat
DDoS attacks over 1 Tbps surged fivefold in the second quarter
Cloudflare says it mitigated more than 800 network-layer distributed denial-of-service (DDoS) attacks exceeding 1 Tbps i
BdThemes Supply Chain Attack Poisons JSON to Create Rogue WordPress Admins
Cybersecurity researchers have warned of a supply chain compromise impacting WordPress plugin vendor BdThemes, prompting
The Imitation Game: Exploring Brand Impersonation Attacks on Social Media Platforms.
本文研究社交媒体平台上的品牌冒充攻击（Brand Impersonation Attacks），这类攻击中，恶意行为者创建与知名品牌高度相似的账号、页面或内容，利用用户对品牌的信任实施钓鱼、诈骗、传播虚假信息等活动，严重威胁品牌声誉与用户安
SAIN: Improving ICS Attack Detection Sensitivity via State-Aware Invariants.
该论文提出了一种名为 SAIN（State-Aware Invariants）的工业控制系统（ICS）攻击检测方法，旨在提升攻击检测的敏感性和准确性。研究背景是：现有基于不变量的 ICS 入侵检测系统（IDS）通常依赖静态的物理系统模型，但
Navigating the Privacy Compliance Maze: Understanding Risks with Privacy-Configurable Mobile SDKs.
本文针对移动应用软件开发工具包（SDK）中的隐私配置功能展开系统研究，聚焦于‘隐私可配置SDK’在合规性方面带来的新型风险。所谓隐私可配置SDK，是指允许开发者或最终用户调整数据收集、共享和使用方式的SDK，这类SDK在灵活性的同时，也可能
VibSpeech: Exploring Practical Wideband Eavesdropping via Bandlimited Signal of Vibration-based Side Channel.
该论文提出了一种名为 VibSpeech 的基于振动侧信道的宽带窃听方法。在传统的振动侧信道攻击中，攻击者利用设备（如智能手机、智能手表）中的加速度计等振动传感器，感知声波引起的微小振动，从而尝试恢复语音信号。然而，由于传感器采样率有限以及
CFInsight: A Comprehensive Metric for CFI Policies.
本文针对控制流完整性（CFI）策略的安全评估问题展开研究。现有防御机制（如 CFI）在缓解内存破坏漏洞利用方面发挥着重要作用，但不同实现的防护能力难以比较。既有度量指标（如 AIR）仅关注控制流图的边或基本块的覆盖情况，却未考虑不同基本块对
FedCRI: Federated Mobile Cyber-Risk Intelligence.
本文提出了一种名为 FedCRI 的联邦移动网络风险情报框架。随着数字化普及以及新冠疫情推动更多服务在线化，移动服务生态系统面临越来越大的攻击面，移动服务提供商在保护其服务和相关移动应用时面临诸多挑战。现有防御手段往往局限于轻量级的应用程序
PMTUD is not Panacea: Revisiting IP Fragmentation Attacks against TCP.
本文重新审视了 IP 分片攻击对 TCP 协议的影响，并挑战了安全社区中一个长期存在的普遍认知：即 TCP 默认启用路径最大传输单元发现（PMTUD）机制，能够通过动态调整 TCP 段的最大尺寸以匹配源到目的路径上的 MTU，从而避免 IP
Repttack: Exploiting Cloud Schedulers to Guide Co-Location Attacks.
随着云计算成为海量数据的主要存储和处理设施，云管理员使用调度器将任务分配到不同物理节点，并允许多个用户的应用共享同一物理节点以提高资源利用率。然而，这种资源共享也带来了微架构攻击的风险，如侧信道攻击、瞬态执行攻击和Rowhammer攻击，这
Clarion: Anonymous Communication from Multiparty Shuffling Protocols.
该论文研究多方洗牌协议在元数据隐藏通信中的效率改进。传统的混合网络（mixnet）由服务器轮流对用户消息进行可验证的洗牌，但操作开销较高。作者提出一种新的思路：让多台服务器协作地对消息的秘密共享值进行洗牌和验证，而非直接洗牌原始消息。基于此
Understanding and Bridging the Gap Between Unsupervised Network Representation Learning and Security Analytics.
本文研究无监督网络表示学习（UNRL）在安全分析（尤其是图安全分析 GSA）中的实际应用效果。随着网络攻击日益复杂，安全分析通过挖掘组织日志（如网络日志和认证日志）来生成防御措施。图安全分析能够建模用户/主机/进程之间的复杂通信模式，已被广
GAuV: A Graph-Based Automated Verification Framework for Perfect Semi-Honest Security of Multiparty Computation Protocols.
本文提出了一种基于图论的自动化验证框架 GAuV，用于验证多方计算（MPC）协议在完美半诚实安全模型下的安全性。传统上，MPC 协议的安全性证明依赖于针对具体协议手工构造模拟器，并对其输出分布与真实世界损坏方视图进行理论分析，这一过程繁琐且
Jasmine: Scale up JavaScript Static Security Analysis with Computation-based Semantic Explanation.
本文提出了一种名为 Jasmine 的新型静态安全分析工具，旨在解决现代 JavaScript 应用中因复杂操作和语义导致的静态数据流分析精度严重下降的问题。研究背景是，尽管静态数据流分析广泛用于 Web 应用的安全威胁检测，但缺乏实际执行
Membership Inference Attacks as Privacy Tools: Reliability, Disparity and Ensemble.
该论文针对机器学习模型隐私评估中广泛使用的成员推断攻击（Membership Inference Attacks, MIAs）展开系统研究。现有MIA研究主要聚焦于提升AUC、准确率、TPR@低FPR等性能指标，或利用这些指标评估隐私保护方
Disa: Accurate Learning-based Static Disassembly with Attentions.
该论文提出了一种名为 Disa 的基于学习的静态反汇编方法，旨在解决反汇编中指令边界和函数边界识别这一核心难题。传统反汇编方法依赖文件格式假设和架构特定启发式规则来猜测边界，在二进制文件被混淆时容易出现不完整或错误的反汇编结果。近年来，深度