2026-08-17 归档

今日共收录 803 条安全情报，包含 111 个 CVE，370 篇安全通告，以及 71 篇研究论文。

学术论文2026-08-13 发布INFO

Operationalizing Cyber Threat Intelligence with GraphRAG

本文针对安全运营中一个长期存在的痛点：当安全研究员发布网络攻击报告后，检测工程师需要将其转化为可用的检测规则。然而，现有自动化方法大多只能从报告中提取最浅层的威胁指标（如恶意IP、域名、文件哈希）并生成封禁列表，这种策略极易被攻击者通过更换

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #graphrag #threat-intelligence #detection-engineering

学术论文2026-08-13 发布INFO

RAGSieve: Self-Referenced Local Contrast for Knowledge-Poison Detection in Retrieval-Augmented Generation

检索增强生成（RAG）将外部语料库作为推理证据，但这也引入了安全风险：攻击者可通过注入恶意文档（知识投毒）来引导模型输出特定主张。现有检测方法通常依赖可信参考文档、特定攻击痕迹或全局阈值，这些方法在复杂语料拓扑下鲁棒性不足。本文提出 RAG

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #cs.IR #rag #knowledge-poisoning #llm #detection

学术论文2026-08-13 发布INFO

Understanding Backdoor Vulnerabilities in Vertical Federated Learning: The Gap Between Research and Practice

垂直联邦学习（VFL）允许多个组织在不共享原始数据的前提下，基于同一组样本的不同特征协作训练模型。与水平联邦学习不同，VFL 中存在典型的非对称信息结构：发起方掌握学习任务定义（如标签），而参与方仅持有局部特征，这种结构顺应了日益增长的隐私

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #vertical-federated-learning #backdoor #benchmark #adversarial-machine-learning

学术论文2026-08-13 发布INFO

Discovering Persistent Behavioural Patterns for Interpretable Blockchain Forensics

该论文提出一种可扩展、与应用场景无关的区块链取证分析框架，用于从大规模链上活动中发现“持久行为模式”。研究背景在于，公开区块链数据虽支持大规模 DeFi 分析，但现有方法往往针对特定应用、难以扩展或难以解释。该框架首先构造融合合约、代币和市

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #agent-security #llm #blockchain-forensics #behavioral-analysis

学术论文2026-08-13 发布INFO

TLF: Rapid Characterization of RF Transceiver Parameters in Embedded Systems via Bus-Level Interception

本文提出并实现了一个名为 TLF（Transceiver Lifter Framework）的工具，用于从微控制器与射频收发器芯片之间的总线级捕获痕迹中，恢复收发器的配置与运行时行为。该方法针对收发器的寄存器与数据接口构建了有状态协议解码器

历史摘要 · 未重新核验 · arXiv cs.CR

#rf-security #embedded-security #bus-interception #hardware-reversing #transceiver

学术论文2026-08-14 发布INFO

Designing Inclusive Crypto-Asset Dispute Resolution A Hybrid AI and Smart Contract Online Dispute Resolution Framework for Vulnerable Users

本文针对加密资产（crypto-assets）使用过程中产生的争议难以通过现有法律救济机制解决这一问题展开研究。其核心难点在于区块链交易的技术特性、跨境关系的复杂性以及法律规则的碎片化，而对缺乏法律或技术知识的普通用户而言，识别自身权利、组

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CY #agent-security #llm #smart-contract #dispute-resolution

安全公告2026-08-16 发布INFO

OpenBoxes Template Processing DocumentController.groovy buildZebraTemplate special elements in template engine

CVE-2026-19929

A vulnerability was identified in OpenBoxes up to 0.9.6. This impacts the function buildZebraTemplate of the file grails

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-1336 #cwe-791

安全公告2026-08-16 发布INFO

OpenBoxes Role Interceptor RoleInterceptor.groovy needManager privileges management

CVE-2026-19928

A vulnerability was determined in OpenBoxes up to 0.9.7. This affects the function needManager of the file grails-app/co

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-266 #cwe-269

安全公告2026-08-16 发布INFO

OpenBoxes Product Upload Endpoint ProductController.groovy upload server-side request forgery

CVE-2026-19927

A vulnerability was found in OpenBoxes up to 0.9.7. The impacted element is the function Upload of the file grails-app/c

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-918

漏洞预警2026-08-16 发布INFO

Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token. Passing a callback to the constr...

CVE-2026-72887

Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.

历史摘要 · 未重新核验 · NVD

#cve #cwe-757

漏洞预警2026-08-16 发布INFO

A vulnerability has been found in Evergreen up to 3.14.11/3.15.11/3.16.5/3.17-beta1. The affected element is an unknown function of the file /osrf-gateway-v1 of the component op...

CVE-2026-19926

A vulnerability has been found in Evergreen up to 3.14.11/3.15.11/3.16.5/3.17-beta1. The affected element is an unknown

历史摘要 · 未重新核验 · NVD

#cve #cwe-74 #cwe-89

安全公告2026-08-17 发布INFO

Compatibility Test Suite (CTS)

本公告为 Android Security Bulletin 中关于 Compatibility Test Suite (CTS) 的官方页面。CTS 是 Google 提供的兼容性测试套件，用于验证 Android 设备是否符合兼容性定义