GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11
CVE-2026-19478 · CVE-2026-19650
On August 17, 2026, we released versions 19.2.4, 19.1.6, 19.0.8, 18.11.11 for GitLab Community Edition (CE) and Enter
2026-08-18 归档
今日共收录 810 条安全情报，包含 28 个 CVE，396 篇安全通告，以及 98 篇研究论文。
← 返回归档列表A Deployment-Oriented and Resource-Efficient Neuro-Symbolic Framework for Explainable DDoS Detection in Operational Technology Networks
该论文提出一种面向部署、资源高效的神经符号框架，用于在运营技术（OT）网络（包括可编程逻辑控制器、工业控制系统和SCADA系统）中检测分布式拒绝服务（DDoS）攻击。由于OT环境资源受限，且DDoS攻击日益严重，作者将门控循环单元（GRU）
Measuring Obedience to Authority Across Large Language Models with the Milgram Paradigm
本文提出将社会心理学中经典的米尔格拉姆服从权威实验范式迁移到大语言模型（LLM）智能体安全评估中，系统性地测量模型在面对权威指令时执行有害行为的倾向。研究背景是LLM越来越多地被部署为在机构层级中操作设备、执行指令的智能体，因此需要回答一个
When Time Meets Space: Entropy Integration and Dynamic Threshold for Adaptive DDoS Detection in SDN
该论文针对软件定义网络（SDN）中基于熵的分布式拒绝服务（DDoS）检测方法存在的一个关键缺陷：现有方法通常只利用空间流量分布（如源IP、目的IP等属性组合的熵），并依赖静态或松散的动态阈值，导致在物联网（IoT）环境中因合法流量波动而产生
FedADB: Class Anchor-Driven Dual-Branch Federated Learning for Mitigating Forgetting
本文提出 FedADB（Class Anchor-Driven Dual-Branch Federated Learning），一种面向联邦学习中灾难性遗忘问题的类锚驱动双分支训练框架。在联邦学习场景下，不同客户端设备上的多模态数据分布存在
Balancing Privacy and Compliance in DeFi: A Zero-Knowledge-Based Auditable Cross-Chain Framework
随着去中心化金融（DeFi）的发展，跨链交易（在不同区块链网络间转移资产）面临用户隐私与监管合规之间的根本冲突。与单链系统不同，跨链环境必须在异构架构中同时兼顾隐私和可审计性。现有的透明账本和匿名加密货币方案都无法同时满足这两个要求，阻碍了
Pre-Model Representation Failures in GNN-Based Smart Contract Vulnerability Detection
本文针对基于图神经网络（GNN）的智能合约漏洞检测器，深入分析了其表示层（即在学习发生前将源代码转换为图结构的环节）的系统性失败。作者指出，如果图构建无法捕获代码语义，任何后续模型优化都无法弥补。论文以GNNSCVulDetector为案例
Bit-Level Triangular Content-Aware Permutation for Fragile Image Watermarking: Zero False Positive Rate, Single-Bit Sensitivity, and Arbitrary Dimension Support
本文针对数字图像完整性保护中脆弱水印技术面临的攻击鲁棒性与维度适配问题，提出了一种基于比特级三角内容感知置换（TCA）的新型脆弱水印算法。现有脆弱水印方案在矢量量化（VQ）和拼贴攻击下易失效，且通常只能处理固定尺寸图像。该算法首先将图像与基
Designing Inclusive Crypto-Asset Dispute Resolution A Hybrid AI and Smart Contract Online Dispute Resolution Framework for Vulnerable Users
本文针对加密资产领域争议解决的困境展开研究。随着加密资产广泛使用，相关争议频发，然而传统法律救济机制难以适应其去中心化、跨境及法律规则碎片化等特点。特别是缺乏法律和技术专长的用户，往往难以识别自身权利、组织证据并寻求有效救济，从而加剧数字排
BGA: A noise-immune neural distillation framework for malicious signature extraction in high-entropy encrypted flows
本文提出一种名为BGA（Bidirectional Gated Attention）的抗噪神经蒸馏框架，用于在高熵加密流量（如TLS 1.3）中提取恶意签名。研究动机是：在加密流量中，随机性强的密码学噪声会稀释注意力机制对关键控制面特征的关
Exposing SIMD Parallelism in SQIsign: An AVX-512 Implementation
该论文针对现代同源密码系统（如 SQIsign）在有限域、椭圆曲线和高维同源运算中大量计算开销的问题，提出了一种通过暴露 SIMD 并行性来加速的方法。传统做法尝试直接向量化域乘法，但受限于 Montgomery 梯子等循环依赖结构以及点运
A security vulnerability has been detected in GL.iNet BE9300 and MT6000 4.8.x. This vulnerability affects unknown code of the component Firewall-management RPC. The manipulation...
CVE-2026-19982
CVE-2026-19982 是影响 GL.iNet BE9300 和 MT6000 路由器（固件版本 4.8.x）的一个操作系统命令注入漏洞。漏洞位于防火墙管理 RPC 组件中，攻击者通过构造恶意 dest_port 或 dest_ip
Azuriom CMS Money Transfer ProfileController.php transferMoney toctou
CVE-2026-19975
A weakness has been identified in Azuriom CMS up to 1.2.12. This issue affects the function transferMoney of the file ap
iatsiuk pptr-mcp execute Tool vm-executor.ts executeCode code injection
CVE-2026-19958
A security flaw has been discovered in iatsiuk pptr-mcp up to 0.2.7. The impacted element is the function executeCode of
Microsoft working on Defender patch for ShieldBreak zero-day
CVE-2026-69414
Microsoft is working on a security patch for the "ShieldBreak" zero-day vulnerability disclosed last week by security re
Critical SAP Commerce Cloud Vulnerability Exploited 3 Days After Disclosure
CVE-2026-58231
The vulnerability tracked as CVE-2026-58231 can be exploited to execute arbitrary code and compromise internal component
Compatibility Test Suite (CTS)
Android Security Bulletin 发布了关于 Compatibility Test Suite (CTS) 的公告。CTS 是 Google 为 Android 生态提供的兼容性测试套件，用于验证设备实现是否符合 Andr
Compatibility Definition Document (CDD)
本次输入为 Android 官方《兼容性定义文档》（Compatibility Definition Document, CDD）的公告条目，来源为 Android Security Bulletin（ASB），发布时间为 2026-08-
Tools, build, and related reference
该输入来自 Android Security Bulletin 的参考页面，标题为“Tools, build, and related reference”，实际指向 Android 构建工具与相关参考文档的说明页。页面未包含任何具体漏洞描
Latest Compatibility Definition Document (CDD)
Android Security Bulletin 于 2026-08-18 发布了最新的兼容性定义文档（Compatibility Definition Document, CDD），该文档是 Android 生态系统的核心规范性文件，定