CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
2026-08-15 归档
今日共收录 1312 条安全情报，包含 424 个 CVE，492 篇安全通告，以及 116 篇研究论文。
← 返回归档列表cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Max severity SAP Commerce Cloud flaw now targeted in attacks
A maximum-severity SAP Commerce Cloud remote code execution vulnerability patched three days ago is already being target
Real-Time Compromise: Investigating RTC Security in Consumer IoT.
该论文针对消费物联网（IoT）设备中的实时通信（RTC）安全进行了系统性研究。研究背景是：随着智能家居、可穿戴设备等消费级IoT产品的普及，实时音视频通话、设备间同步等RTC功能越来越多，但其安全机制往往未得到充分验证。作者首先梳理了消费I
Modular Design of Secure Group Messaging Protocols and the Security of MLS.
本文正式研究了安全群组消息（SGM）协议的安全性定义与模块化构造，并以 IETF 正在标准化的 Messaging Layer Security（MLS）协议为具体对象，填补了此前缺乏对完整 MLS 协议进行安全证明的空白。此前对 MLS
SoK: Multi-Layer Indirect Call Analysis in the Real World.
该论文是一篇系统化知识（SoK）研究，聚焦于真实世界场景下的多层间接调用分析。间接调用（如通过函数指针、虚函数表或跳转表进行的调用）是现代二进制程序（尤其是C/C++代码）中控制流完整性问题的主要来源，也是攻击者篡改控制流、实施面向返回编程
Are Neuro-Inspired Multi-Modal Vision-Language Models Resilient to Membership Inference Privacy Leakage?
本文研究多模态视觉-语言模型（VLMs）在成员推断攻击（Membership Inference Attack, MIA）下的隐私泄露问题。随着智能体AI（agentic AI）的发展，多模态模型（MMs）被广泛部署，但其训练数据可能通过黑
Robust Adversarial Attacks Against DNN-Based Wireless Communication Systems.
该论文针对基于深度神经网络（DNN）的无线通信系统面临的安全威胁展开系统性研究。近年来，DNN被广泛应用于无线通信的关键环节，如OFDM系统的信道估计与解码、端到端自编码器系统设计、无线电信号分类以及信号认证等任务。然而，DNN本身存在对抗
Breaking Infrared Recapture Detection: Optical-Synthesis Attacks and Depth-Aware In-Sensor Countermeasures.
该论文研究红外重放攻击对红外（IR）摄像头人脸识别系统构成的威胁，并针对现有的红外重放检测机制提出一种新型攻击方法——“光学合成攻击（Optical-Synthesis Attack）”。作者指出，当前许多红外重放检测方案依赖于从摄像头传感
Three Birds with One Stone: Efficient Partitioning Attacks on Interdependent Cryptocurrency Networks.
本文研究了加密货币网络在自治系统（AS）层面共享网络资源所导致的安全问题，提出了一种针对相互依赖的加密货币网络的高效空间分区攻击方法。作者指出，加密货币节点在AS中的分布存在严重偏差，攻击者可通过BGP前缀劫持来隔离目标节点，从而破坏网络的
Swarm in EM Hay: Particle Swarm-guided Probe Placement for EM SCA.
该论文针对电磁侧信道分析（EM SCA）中探针放置这一关键环节，提出了一种基于粒子群优化（PSO）的自动化探针定位方法。在硬件安全评估中，电磁侧信道攻击通过采集芯片在运行时的电磁辐射来提取敏感信息，而探针的空间位置直接影响采集信号的质量，进
SoK: 20 Years of Power, Privilege, and Peril in x86 System Management Mode.
该论文是一篇系统化知识综述（SoK），系统回顾了过去20年间x86系统管理模式（System Management Mode, SMM）在安全性方面的研究进展与实际威胁。SMM是x86处理器中一种高特权、隔离的CPU执行模式，用于处理系统管
CATana: On the Dangers of SIM-Originating AT Commands.
该论文（标题为《CATana: On the Dangers of SIM-Originating AT Commands》）重点关注移动通信中一个常被忽视的安全边界：SIM 卡与基带调制解调器之间的信任关系。传统安全模型通常把 SIM 卡
Flash [Re]Loaded: Body Bias Injection on Flash Memory.
该论文针对闪存存储器（Flash Memory）中的体偏置（Body Bias）注入攻击进行深入研究，重新审视并扩展了此前关于Flash安全性的攻击面。作者提出一种新型物理攻击方法，通过操纵衬底偏置电压，在芯片运行期间诱发非预期的存储单元状