cloud architecture assessment
cloud architecture assessment
2026-08-14 归档
今日共收录 1589 条安全情报，包含 784 个 CVE，406 篇安全通告，以及 115 篇研究论文。
← 返回归档列表ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
"City-Forum" data-theft attacks target Salesforce, ServiceNow portals
An ongoing data theft campaign uses custom tools to steal data exposed to anonymous users through Salesforce Experience
Practical Covert Channel Across Isolated Browser Instances via GPU Command Queue Contention.
该论文研究了一种在隔离的浏览器实例（如不同标签页或不同浏览器进程）之间建立隐蔽信道的实用方法。现代浏览器和Web平台通常实施严格的安全隔离（如进程沙箱、站点隔离），以防止恶意网页直接访问其他页面的数据。然而，论文发现通过共享的GPU资源仍然
Deanonymizing Ethereum Validators: The P2P Network Has a Privacy Issue.
本文研究了以太坊点对点（P2P）网络中验证者匿名性缺失的问题。许多区块链网络都试图在P2P层隐藏验证者身份，以防止攻击者将验证者标识符与其IP地址关联，从而保护验证者的隐私和安全。然而，本文证明以太坊P2P网络无法提供这种匿名性。作者提出了
Rondo: Scalable and Reconfiguration-Friendly Randomness Beacon.
本文提出 Rondo，一个在部分同步网络模型下具备可扩展性和重配置友好性的分布式随机信标（DRB）协议。DRB 用于为区块链、选举、抽签等应用提供公开可验证、不可预测且无偏的随机数源。现有基于批量异步可验证秘密共享（bAVSS）的 DRB
Evaluating Machine Learning-Based IoT Device Identification Models for Security Applications.
本文针对基于机器学习的物联网设备识别模型在实际部署中性能下降的问题展开系统性评估。作者指出，现有方案大多假设物联网环境是静态的，未能考虑真实网络中设备工作模式多样、随时间演化以及网络流量时空变化等因素，导致模型在现实中准确率显著降低。为了量
Digital Security Perceptions and Practices Around the World: A WEIRD versus Non-WEIRD Comparison.
该论文是首个大规模跨文化比较研究，系统考察了全球不同国家用户对数字安全的感知与实践差异，尤其聚焦于“WEIRD”（Western, Educated, Industrialized, Rich, and Democratic）社会与非WEI
STEK Sharing is Not Caring: Bypassing TLS Authentication in Web Servers using Session Tickets.
本文研究 TLS 会话票据（Session Tickets）机制中的安全缺陷，重点关注会话票据加密密钥（STEK）在 Web 服务器之间共享时带来的认证绕过风险。TLS 会话票据是用于恢复 TLS 会话的凭证，通常由服务器使用 STEK 加
KernelSnitch: Side Channel-Attacks on Kernel Data Structures.
本文提出了一种名为 KernelSnitch 的新型通用软件侧信道攻击，目标是大内核数据结构（如哈希表和树）。这些结构广泛用于存储内核和用户信息，例如用户空间锁的元数据。其核心思想是，这些数据结构的大小是可变的（从空状态到任意数量的元素），
Analysis of Trustworthiness and Fairness in Machine Learning for Healthcare.
本文（arXiv 论文）针对机器学习在医疗健康领域应用中的可信度（Trustworthiness）与公平性（Fairness）问题进行了系统性分析。在医疗场景下，模型必须同时满足精准性、可解释性、鲁棒性和无偏见等要求，但现有研究往往只关注单
High Stakes, Low Certainty: Evaluating the Efficacy of High-Level Indicators of Compromise in Ransomware Attribution.
本次输入仅提供了论文标题、作者列表及其 arXiv 分类（Algorithms and the Foundations of Software technology），未包含完整摘要。根据标题和作者的研究背景，该论文聚焦于勒索软件归因中高级
Spatial-Domain Wireless Jamming with Reconfigurable Intelligent Surfaces.
该论文针对无线通信中普遍存在的干扰（jamming）威胁，提出了一种基于可重构智能表面（Reconfigurable Intelligent Surface, RIS）的新型空间域干扰方法。传统无线干扰由于无线电广播特性，干扰信号会同时影响
Oxidizer: Toward Concise and High-fidelity Rust Decompilation.
本论文（arXiv 论文，标题为《Oxidizer: Toward Concise and High-fidelity Rust Decompilation》）提出了一款名为 Oxidizer 的 Rust 反编译工具或框架，旨在解决 Ru
atomic-agents-stack: Dashboard HTTP server path traversal allows arbitrary file read
The optional dashboard HTTP server (`atomic_agents/dashboard/serve.py`) builds filesystem paths directly from the reques