DisARMed: Attacking ARM TrustZone from Userspace with Memory Aliasing.
本文提出了一种名为 DisARMed 的新型攻击方法，旨在从用户空间攻击 ARM TrustZone 安全世界。核心问题在于：TrustZone 作为 ARM 处理器上的硬件级隔离机制，传统上被认为是可信执行环境的基础，但其安全性依赖于世界
2026-08-15 归档
今日共收录 1312 条安全情报，包含 424 个 CVE，492 篇安全通告，以及 116 篇研究论文。
← 返回归档列表OSS-CRS: Liberating AIxCC Cyber Reasoning Systems for Real-World Open-Source Security.
DARPA的AIxCC竞赛表明，网络推理系统（CRS）不仅能发现漏洞，还能自主确认并修补漏洞。比赛后，七个参赛团队开源了他们的系统。然而，这些系统都依赖于竞赛期间使用的特定云基础设施，该基础设施现已不存在，导致它们在实际使用中几乎无法在原始
HotWire: Real-World Impersonation and Discharge Attacks on Electric Vehicle Charging Systems.
本文介绍 HotWire，一个面向 DIN 70121 和 ISO 15118-2 车网互操作（V2G）充电协议的双向测试平台。该平台同时实现了攻击者视角的恶意 EVSE（充电桩）和恶意 PEV（电动汽车），并演示了两种具体攻击：A1（Au
SoK: The Constant Time Model.
该论文是一篇系统化知识（SoK）研究，聚焦于密码学实现中的常数时间编程模式——这是抵御计时攻击的主要防御手段。然而，学术界和工业界对“常数时间”的定义并不统一，导致模型保护范围与规格假设之间长期存在脱节。论文系统梳理了常数时间模型的演变，识
PoF: Proof-of-Following for Vehicle Platoons.
该论文针对协作式车辆队列（vehicle platooning）中的安全问题展开研究。协作式队列通过车辆间的物理感知与V2V（车对车）消息交换来协调加速、制动和转向，能显著提升高速公路安全性、燃油效率和交通流量。然而，V2V消息的真实性和完
Hybrid Trust Multi-party Computation with Trusted Execution Environment.
该论文提出了一种混合信任的多方计算（MPC）框架，旨在解决可信执行环境（TEE）在实际部署中存在的信任分歧问题。传统观点认为，TEE（如Intel SGX）依赖硬件保护，能够以远高于纯软件方案的速度执行安全多方计算，但现有实现中已发现多种侧
PHYjacking: Physical Input Hijacking for Zero-Permission Authorization Attacks on Android.
本文针对 Android 平台提出了一类名为 PHYjacking 的新型攻击，其核心思想是利用零权限恶意应用误导用户，使物理输入（如指纹、面部、触摸等）被错误地用于授权操作，从而导致非预期的授权结果。作者系统分析了 Android 对各种
Investigating the Password Policy Practices of Website Administrators.
该论文聚焦于网站管理员如何制定和演化其密码策略这一长期被忽视的群体。以往研究大多从用户视角出发，提出兼顾安全性与可用性的密码策略推荐，但实际部署这些策略的是网站管理员，他们的决策行为直接影响在线认证的整体安全水平。作者指出，要在规模化层面改
Oblivious Linear Group Actions and Applications.
本文提出了一种高效的两方协议，用于对数据集盲目地应用任意（可能是随机的）线性群作用。该协议能够涵盖多种应用场景，如盲目洗牌、循环移位、矩阵乘法等。其显著特点是：在完成与输入无关的离线计算阶段后，在线计算阶段可以实现回合最优（即单轮）的通信。
De-identification of Unstructured Clinical Texts from Sequence to Sequence Perspective.
本文提出了一种针对非结构化临床文本去标识化（de-identification）的新问题建模方式。传统上，去标识化被视为令牌分类（token classification）任务，即对文本中的每个词或符号标注是否为受保护的健康信息（PHI），
SEMSAN: a Configurable Sanitizer for Detecting System-Level Semantic Bugs.
SEMSAN 是一篇由学术研究者提出的、面向系统级软件（如操作系统内核、hypervisor 等）的语义缺陷检测框架。论文的核心研究问题是：传统内存安全工具（如 AddressSanitizer、UBSan）主要关注内存越界、未定义行为等低
PowerHooK: Enabling Software-Based Power Side Channels Against AMD SEV Technologies via Transient-Execution Replay.
该论文研究针对 AMD SEV（安全加密虚拟化）技术的软件侧信道攻击方法。SEV 是 AMD 提供的硬件级内存加密机制，旨在保护虚拟机免受恶意 hypervisor 的窥探。研究者提出名为 PowerHooK 的新型攻击方法，通过瞬态执行重
SoK: Insecurity of Cellular Basebands.
该论文为一篇 SoK（系统化知识）论文，主题是蜂窝网络基带（Cellular Basebands）的安全性问题。基带是移动设备中负责与蜂窝网络通信的关键组件，其安全性直接影响用户的通信隐私和设备完整性。论文旨在系统化梳理基带安全领域已有的研
GhostTalk: Interactive Attack on Smartphone Voice System Through Power Line.
该论文提出了一种名为 GhostTalk 的新型攻击方法，攻击者通过篡改的手机充电线在物理层面入侵智能手机的语音助手系统。具体场景是：在商场中，受害者租用了一个被恶意修改过的充电宝，该充电宝内含特制的充电线，当受害者将手机连接到这个充电宝充
Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla.
本文是作者团队提交的系统构件（artifact）说明，对应其针对联网汽车中 LTE 连接安全性所做的案例分析，研究对象为特斯拉车型。研究背景是：现代联网汽车依赖蜂窝网络（如 LTE）实现远程控制、OTA 更新、实时诊断和娱乐功能，而车联网通
Defective by Design: Universal Recovery of All Widevine-Protected Content on Desktop Environments.
本文是一篇关于 Widevine DRM（数字版权管理）系统在桌面环境下的安全缺陷的研究论文。Widevine 是 Google 开发的广泛使用的 DRM 方案，用于保护通过浏览器和桌面应用播放的流媒体内容，如 Netflix、YouTub
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)