Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
2026-08-16 归档
今日共收录 1655 条安全情报，包含 947 个 CVE，388 篇安全通告，以及 62 篇研究论文。
← 返回归档列表The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Branch History Injection: On the Effectiveness of Hardware Mitigations Against Cross-Privilege Spectre-v2 Attacks.
本文研究的是 Spectre-v2（分支目标注入）攻击在跨特权级场景下，现有硬件缓解措施的有效性。Spectre-v2 利用分支预测器的历史污染来诱导 victim 执行恶意分支，而现代 CPU 厂商（Intel、AMD、Arm）已部署多种
VIP: Safeguard Value Invariant Property for Thwarting Critical Memory Corruption Attacks.
本文提出一种新的安全属性——值不变属性（Value Invariant Property, VIP），并基于该属性设计了原型系统 HyperSpace，用于防御因内存破坏（memory corruption）导致的安全关键数据（如函数指针）
Watching the Watchers: Practical Video Identification Attack in LTE Networks.
该论文针对LTE蜂窝网络中的用户隐私泄露问题，提出了一种名为“Watching the Watchers”的视频识别攻击方法。研究背景是：LTE网络虽然对用户数据进行加密，但流量分析攻击仍可通过数据包的大小、方向、时序等元数据泄露用户行为。
Subpopulation Data Poisoning Attacks.
该论文提出了一类新型的数据投毒攻击，称为“子群体攻击”（Subpopulation Attack）。研究背景是机器学习模型在关键场景中部署时可能因训练数据被恶意篡改而在特定情况下产生错误预测。传统投毒攻击（如后门攻击）通常会在训练数据中植入
Security and Privacy Perceptions of Third-Party Application Access for Google Accounts.
本论文通过多部分在线调查，研究了用户对允许第三方应用访问其 Google 账户的安全与隐私感知。研究分两个阶段：第一阶段调查 432 名参与者，让他们回忆是否以及何时允许过第三方访问其 Google 账户；结果显示 89% 的参与者记得至少
Evasion Attacks and Defenses on Smart Home Physical Event Verification.
该论文研究了智能家居环境中物理事件验证系统（EVS）的安全性。在智能家居中，当执行器（如门锁）状态改变时，会向IoT中心发送事件通知（例如“门已解锁”）。已有研究表明，事件通知容易遭受欺骗（spoofing）和掩盖（masking）攻击：欺
Preventing SIM Box Fraud Using Device Model Fingerprinting.
本文针对SIM Box欺诈这一全球性电信欺诈问题提出了一种新的防御思路。SIM Box设备被地下犯罪团伙大量用于国际电话转接，以规避国际漫游费用，每年给移动运营商和个人受害者造成数十亿美元的损失。以往研究大多聚焦于检测欺诈通话会话，而本文则
Generalized Proof of Liabilities.
本文提出并系统化研究了广义负债证明（Proof of Liabilities, PoL）这一密码学原语。传统上，PoL 用于金融机构向公众证明其负债总额，以体现偿付能力，但作者指出其应用场景远不止金融领域，还包括透明与隐私保护的捐赠审计、基
Toward Findable, Accessible, Interoperable, and Reusable Cybersecurity Artifacts.
该论文聚焦于实验网络安全领域中研究产物的可发现性、可访问性、互操作性和可重用性（FAIR）问题。尽管越来越多的会议和期刊通过工件评估与徽章机制鼓励研究者共享代码、数据等研究工件，但网络安全社区尚未形成成熟的FAIR生态。当前缺乏统一的共享与
An OS-agnostic Approach to Memory Forensics.
内存取证通过分析物理内存转储来揭示系统运行状态，是数字取证和恶意软件分析的核心技术。然而，不同操作系统在内存中表示内核数据结构的方式千差万别，且很多细节未公开，这给取证分析带来巨大挑战。当前主流工具依赖手工构建的“模型”来解析特定版本的操作
京网文〔2020〕6051-1195号
本次输入数据未能提供有效的威胁情报内容。标题为“京网文〔2020〕6051-1195号”，这看起来是一个网络文化经营许可证编号，并非典型的威胁情报报告标题。来源名称标注为“360CERT 安全报告”，但提供的 URL 指向 360.cn 的
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)