Google 于 2026 年 8 月 18 日发布 Chrome 桌面版稳定通道更新，版本升级至 Windows 和 Mac 的 151.0.7922.169/.170 以及 Linux 的 151.0.7922.169。本次更新共修复 15 个安全漏洞，其中 2 个被标记为严重（Critical），13 个为高危（High）。严重漏洞包括：CVE-2026-76034（WebGL 中的缓冲区溢出）和 CVE-2026-76036（Dawn 图形库中的缓冲区溢出），均来自 Google 内部报告。高危漏洞涉及多个组件：CORS 中的不当实现（CVE-2026-76033）、CredentialProvider 中的链接跟随（CVE-2026-76037）、USB 中的条件竞争（CVE-2026-76044）、Core 中的错误引用解析（CVE-2026-76039）、Browser 中的释放后使用（CVE-2026-76040）、Media 中的不当实现（CVE-2026-76035）、GPU 中未初始化资源的使用（CVE-2026-76042）、ANGLE 中的缓冲区溢出（CVE-2026-76046）、V8 中的错误计算（CVE-2026-76043）和类型混淆（CVE-2026-76047、CVE-2026-76038、CVE-2026-76045 为 WebGL 中的释放后使用）、Skia 中的信息泄露（CVE-2026-76041）。部分漏洞由外部研究人员报告（如 Raghav Maheshwari、ywatanabee、un3xploitable 与 GF、OpenAI Codex Security 等）。这些漏洞可能允许攻击者通过特制网页导致浏览器崩溃、执行任意代码、绕过安全限制或泄露敏感信息。Google 在公告中表示，在大多数用户更新修复前，部分漏洞详情和链接会被保留限制。官方还感谢了安全研究人员，并指出许多漏洞通过 AddressSanitizer、MemorySanitizer、libFuzzer 等工具检测。建议用户尽快更新至最新版本以规避风险。

## Summary Every Linuxfabrik check plugin that supports the shared `--test` argument (routed through `lib.lftest.test()`) will, when `--test` is supplied, treat the first CSV element as a filesystem path and read its full contents as the plugin's simulated STDOUT — running as root when the plugin is invoked through the shipped `nagios`/`icinga` sudoers allowlist. `--test` is a **live production ar

根据知道创宇/Seebug漏洞库公开信息，Ivanti Endpoint Manager Mobile（EPM Mobile）存在一处代码注入漏洞。该漏洞源于应用对某些输入或数据未进行充分的校验与过滤，导致攻击者可能能够注入并执行恶意代码。由于参考来源中未提供CVE编号、漏洞详细成因、利用条件及影响范围等具体技术细节，且严重性被标记为未知，本摘要仅基于现有信息进行概括。Ivanti Endpoint Manager Mobile是用于移动设备管理的企业级组件，若漏洞被利用，可能导致受管设备或后端服务面临安全风险，例如未授权操作或数据泄露。然而，由于缺乏官方确认和详细披露，其实际可利用性和影响范围仍需进一步验证。建议相关用户关注Ivanti官方安全公告，以获取修复补丁或缓解措施。

本文研究针对静态恶意软件检测器的黑盒对抗攻击问题。近年来，基于机器学习和深度学习的静态恶意软件检测器在识别未知恶意软件变体方面表现出色，因此被广泛采用以降低动态分析和人工签名识别的成本。然而，研究表明这类检测器容易受到对抗性恶意软件攻击的影响，即攻击者巧妙地修改已知恶意软件可执行文件，使其被误判为良性文件。现有的大多数对抗性恶意软件样本生成（AMG）方法依赖于检测器的架构或参数等先验知识，这在实践中通常不可获得；此外，这些方法大多局限于追加式修改，即仅向文件末尾追加内容而不改变原始内容，限制了攻击的灵活性和有效性。针对这些局限，本文提出了一种基于强化学习的新方法AMG-VAC，将变分Actor-Critic（VAC）算法扩展到非连续动作空间，以处理恶意软件修改中固有的离散操作。作者在两个知名的基于机器学习的恶意软件检测器上评估了该方法的逃逸性能，实验结果表明，AMG-VAC在统计显著意义上优于现有的非强化学习和基于强化学习的AMG方法。此外，生成的对抗性动作序列有助于揭示检测器存在的漏洞，为改进检测器的鲁棒性提供了方向。本文的研究贡献在于提出了一种无需内部知识即可生成对抗样本的黑盒方法，并展示了强化学习在离散动作空间中解决该问题的有效性，适合对对抗性机器学习、恶意软件检测和强化学习应用感兴趣的研究人员阅读。

该论文对网络安全入侵检测领域广泛使用的基准数据集 CICIDS2017 进行了系统性的审查与重建。研究背景是：尽管机器学习技术在网络入侵检测中展现出不错的效果，但缺乏能够代表现代网络流量的高质量训练数据，一直是制约其在实际大规模网络环境中落地的主要障碍。CICIDS2017 是近年来为满足网络入侵检测代表性要求而构建的基准数据集之一，但作者认为其数据采集流程和标注质量存在严重问题。作者重新审视了该数据集的完整数据管道，包括流量生成、流构建、特征提取和标签标注等环节，并通过深入分析发现了一系列缺陷，这些缺陷严重影响了数据集的正确性、有效性和整体可用性。具体而言，作者识别出流量生成中的异常、流构建的逻辑错误、特征提取中的不一致以及标签标注的失误，并针对多数问题提出了改进的数据处理方法。通过该方法，超过 20% 的原始流量痕迹被重建或重新标注。最终，作者在修正后的数据集上重新运行机器学习基准测试，结果显示模型性能有显著提升。该研究通过具体案例揭示了数据采集问题可能对模型评估产生巨大影响，并为如何预期和避免此类问题提供了切实建议。适合网络入侵检测研究者、数据集构建者以及依赖基准数据进行安全机器学习模型评估的工程师阅读。

根据知道创宇 Seebug 漏洞库收录的信息，Citrix NetScaler 存在编号为 CVE-2025-5777 的内存泄漏漏洞。该漏洞涉及 Citrix NetScaler 产品，但具体受影响的产品版本、组件细节及攻击触发方式在本次输入中未提供。内存泄漏漏洞通常由程序未能正确释放内存引起，攻击者可能通过发送特制请求或进行特定操作，导致目标系统内存资源被持续消耗，最终可能造成系统响应缓慢或服务不可用（拒绝服务）。由于缺乏漏洞细节，无法确认该漏洞是否已被公开利用或存在在野攻击。建议用户关注 Citrix 官方安全公告及 Seebug 漏洞库的后续更新，以获取详细的受影响版本和补丁信息。

本文是 CrowdStrike 与 Zscaler 联合发布的博客，宣布双方合作将连续身份安全能力引入零信任访问架构。该合作旨在整合 CrowdStrike 的端点检测与响应（EDR）能力与 Zscaler 的零信任安全访问（ZTA）方案，通过持续验证用户身份、设备健康状态和访问行为，取代传统的基于静态凭据的信任模型。文章强调，身份已成为现代攻击链的主要突破口，静态的一次性认证不足以应对会话劫持、失陷凭证和内部威胁。通过将端点信号（如风险评分、可疑行为）实时反馈至访问控制引擎，企业可以在每次访问请求时动态调整权限，从而缩小攻击面、降低横向移动风险。该方案面向企业客户，特别适用于混合办公和云迁移场景，但文中未提供具体漏洞信息或攻击事件案例。

2026年8月19日，CrowdStrike官方博客发布公告，宣布推出面向AI代理的“Continuous Identity”功能。该功能旨在解决AI代理在动态环境中的身份认证与访问控制问题，是CrowdStrike在身份安全领域的最新扩展。作为全球领先的端点安全与威胁情报厂商，CrowdStrike将连续身份验证能力引入AI代理场景，可能涉及对代理行为的持续监控、权限动态授予以及风险识别，以应对AI代理可能带来的非人类身份安全挑战。公告本身未披露具体技术细节、漏洞或攻击事件，也未关联已知威胁行为者或恶意软件家族。尽管文章标签中包含“apt”、“edr”等常见安全主题，但正文未提供任何攻击活动情报、IOC或战术技术过程（TTP）。因此，本条信息属于产品功能发布通告，而非威胁事件预警。对安全团队而言，该公告提示了AI代理身份治理正成为新兴安全焦点，应持续关注相关最佳实践与产品能力演进。

本文对闪电网络（Lightning Network）的安全性进行了形式化分析。闪电网络是一种支付通道网络，市值超过1.92亿美元，旨在通过链下快速交易解决比特币的可扩展性问题。目前存在多个闪电网络客户端实现，它们都遵循相同的文本规范（即BOLTs）。此前虽有若干漏洞被手动发现，但尚未有工作系统地分析闪电网络的安全性。本文提出了一个形式化框架，用于分析闪电网络中的支付路由和通道拥堵场景，重点关注“支付竞赛”（Payout Races）和“拥堵通道”（Congested Channels）这两种可能引发安全问题的情形。研究者定义了安全属性，并基于BOLTs规范建立了抽象模型，通过形式化方法验证了在竞争性支付和通道容量受限条件下，协议可能出现的死锁、资金锁定或不当结算等问题。论文还讨论了现有实现与规范之间可能存在的偏差，并指出了潜在的攻击面。该工作的主要贡献包括：首次对闪电网络进行系统性形式化安全分析、识别出若干先前未被发现的设计缺陷，以及为后续改进BOLTs规范和客户端实现提供了理论依据。适合对区块链安全、形式化验证和支付通道网络感兴趣的研究人员阅读。

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

本文首次提出针对大语言模型（LLM）上下文学习（In-Context Learning, ICL）场景的成员推理攻击（Membership Inference Attack）。ICL作为一种参数高效的适配方法，通过提供少量示例即可让LLM适应新任务，但其隐私风险在现实假设下尚缺乏系统研究。作者设计了四种攻击策略，分别适应不同的受限场景（如仅能访问模型生成的文本、无需概率输出等），并在四个主流LLM上进行了广泛实验。实验结果表明，所提攻击在大多数情况下能准确判断某条数据是否为模型训练成员，例如针对LLaMA模型，攻击准确率优势达到95%，远高于基于概率的现有攻击。此外，作者提出一种混合攻击，综合各策略优势，在多数场景下准确率优势超过95%。最后，作者从数据、指令和输出三个正交维度提出了三种防御方法，综合使用这些防御可以显著降低隐私泄露风险，提供更强的隐私保障。该研究揭示了ICL在隐私保护方面的严重脆弱性，为后续隐私保护研究提供了重要基础。适合关注LLM隐私安全、成员推理攻击防御的学者和安全工程师阅读。

本文针对Windows平台二进制程序模糊测试中常见的性能瓶颈与兼容性问题，提出一种名为“目标嵌入式快照”（Target-embedded Snapshotting）的新方法。传统模糊测试通常依赖Linux环境下的进程快照/恢复机制，而在Windows上由于系统差异和API限制，难以获得同等效率。该方法将快照能力直接嵌入到被测目标进程内部，使得每次测试迭代无需启动/销毁完整进程或依赖外部虚拟化支持，从而大幅降低开销并提升执行速度。同时，通过嵌入式快照能更精确地控制执行状态，避免因操作系统调度或环境差异带来的不确定性，保证模糊测试结果的可复现性和正确性。论文还讨论了该方法在真实Windows二进制上的应用效果，并与现有工具进行对比，展示了其在吞吐量、代码覆盖率以及漏洞发现能力上的优势。对于希望在纯Windows环境下开展高效安全测试的研究人员与工程师而言，该技术提供了一条低成本、高收益的实践路径。需要指出的是，由于缺少完整的论文正文信息，上述内容仅依据标题与作者所属领域合理推断，具体实验细节和定量结论应以原论文为准。

该论文提出名为 WINNIE 的模糊测试框架，专门针对 Windows 平台上的应用程序。研究背景指出，现有模糊测试工作大多集中在 Unix 类系统，因为 Windows 在模糊测试方面存在独特挑战：闭源生态导致难以进行插桩和覆盖率反馈，图形界面（GUI）的大量使用使得传统基于命令行的输入驱动方式失效，以及缺乏像 fork() 那样快速克隆进程的机制，导致并发执行大量测试用例的效率低下。WINNIE 的核心方法包括两个关键组件：一是 harness 合成（Harness Synthesis），即自动从 Windows 应用程序中提取并生成适合模糊测试的测试驱动代码（harness），以解决闭源和 GUI 交互带来的输入构造难题；二是快速克隆（Fast Cloning），通过设计轻量级的进程复制机制，模拟类 Unix 的 fork 语义，使得在 Windows 上能够高效地并行执行多个测试用例，从而提升模糊测试的吞吐量。论文的贡献主要在于系统性地解决了 Windows 平台模糊测试的三大障碍，并实现了一个原型工具。实验部分（摘要未详细给出）预计展示了 WINNIE 在真实 Windows 应用程序中成功发现漏洞的能力，以及与现有工具相比在效率和覆盖率上的提升。适合阅读的人群包括研究 Windows 安全、模糊测试技术、以及致力于构建跨平台漏洞挖掘工具的安全研究人员和开发人员。

CVE-2026-73973涉及Linuxfabrik Monitoring Plugins（用于Icinga、Nagios等系统的监控插件）中的logfile检查插件。在7.0.0版本之前，该插件允许通过自由格式的--filename参数指定任意文件路径，并且在通过附带的nagios或icinga sudoers规则调用时，会以root权限打开该路径，并未将路径限制在/var/log日志目录内。攻击者如果能够控制监控账户（例如通过低权限的监控用户），就可以选择诸如/etc/shadow等root可读的敏感文件，结合--warning-regex .条件以及SUPPRESS_OUTPUT设置为false，使得文件中的每一非空行都被收集到warn_matches中，并通过lib.base.oao()函数返回给攻击者，从而造成敏感信息泄露。漏洞的核心在于代码将扩展后的scan_path直接传递给open()，既没有进行真实路径（realpath）包含检查，也没有使用白名单来限制可访问的目录。修复版本7.0.0对logfile、mysql-logfile和openvpn-client-list的路径处理进行了加固，仅允许文档化的日志根目录，并在检查路径包含之前解析符号链接和父目录遍历，有效阻断路径逃逸。该漏洞需要本地访问且需要低权限账户才能利用，但一旦成功，可读取任意root可读文件，影响机密性。目前没有证据表明该漏洞已被在野利用（输入数据中无该标记）。建议所有受影响用户升级至7.0.0或最新版本，并审查监控账户的权限配置。

A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. Impacted is the function strcpy of the file /cgi-bin/wan.cgi of the component NVRAM. This manipulation of the argument wan_l2tp_password causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.

This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.1.1, 7.4.0, 7.13.0, 7.17.0, 7.19.0, 8.0.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 and 10.2.0 of Confluence Data Center and Server. This Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability, wi

Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Incorrect reference resolution in Core in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. While the vulnerability is in Helidon, attacks may significantly impact additional products (scope change). Successful attacks of

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 1.4.19. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data o

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 1.4.19. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data o

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 1.4.20. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in takeover of Helidon. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity a

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 3.2.18. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data o

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in takeover of Helidon. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity an

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in takeover of Helidon. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity an

## Summary Repo under test: https://github.com/Netflix/lemur `PUT /api/1/certificates//revoke` authorizes the caller against the *Lemur database row* (creator == current user, or `CertificatePermission` over the row's roles) rather than the underlying CA-side certificate identity. Separately, `POST /api/1/certificates/upload` lets any user passing `StrictRolePermission` create a new `Certificate

## Summary Repo under test: https://github.com/Netflix/lemur When `ADMIN_ONLY_AUTHORITY_CREATION=False` (an explicitly supported and documented configuration), `POST /api/1/authorities` with `type=subca` never verifies that the caller holds `AuthorityPermission` on the supplied `parent` authority. The `parent` field is resolved by `AssociatedAuthoritySchema` via a raw `fetch_objects(Authority, d

## Summary Repo under test: https://github.com/Netflix/lemur The certificate create and upload endpoints accept a `replaces[]` (alias `replacements`) array that is resolved to live `Certificate` ORM objects with no ownership or `CertificatePermission` check on the referenced certificates. The SQLAlchemy `Certificate.replaces` append listener then immediately sets `victim.notify = False` and popu

## Summary Several Froxlor API command classes return sensitive authentication material in JSON API responses. The affected endpoints retrieve full database rows using `SELECT *`, `SELECT alias.*`, or equivalent full-row queries, then return the results directly through `$this->response(...)` without removing credential-related fields. The exposed fields include password hashes for customers, ad

### Summary A stored Cross-Site Scripting (XSS) vulnerability in Froxlor's DNS editor allows an authenticated user with DNS editor access (customer role) to inject arbitrary JavaScript into any administrator's browser session. When an administrator views the DNS configuration of an affected domain, the payload executes automatically — enabling complete admin account takeover, credential theft, an

## Impact `mtdowling/jmespath.php` can generate and execute attacker-controlled PHP code when `JmesPath\CompilerRuntime` is used with an attacker-controlled JMESPath expression. The compiler emits parsed JMESPath function names into generated PHP source without sufficient escaping. A crafted expression can cause the generated cache file to contain executable attacker-controlled PHP, which is then

### Impact Prior to version 0.0.19, surfio would not correctly validate size fields in irap files, leading to a buffer overflow . The severity rating assumes that surfio is used to parse untrused files in a networking context such as a web service. ### Patches The bug has been patched in version 0.0.19

### Impact Prior to version 6.2.9 resdata would not correctly validate input in GRDECL files. The severity rating assumes that resdata is used to parse untrused files in a networking context such as a webservice. ### Patches The bug has been patched starting with version 6.2.9.

### Summary A guest mruby script running inside the Kobako sandbox can execute arbitrary Ruby in the host process, fully escaping the sandbox. ### Details A host embeds bound "Service" objects that guest scripts call across the wasm boundary through the transport dispatcher. The dispatcher passed the guest-supplied method name straight to `Object#public_send` on the bound object, with no restrict

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 Qwen3.5-Flash、Qwen3.5-Plus 模型下线及切换升级的通知

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型计费调整通知

iOS 26.6.1 and iPadOS 26.6.1

iOS 18.7.10 and iPadOS 18.7.10

   Hi, everyone! We've just released Chrome 151 (151.0.7922.169) for Android. It'll become available on Google Play over the next few days. This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Android releases contain the same security fixes as their corresponding Desktop rel

The Beta channel is being updated to OS version 16765.24.0 (Browser version 152.0.7977.51) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how.Luis Men

本文来源为 Akamai 官方产品页面，标题为 'Firewall for AI'，发布方为 Akamai Security Research。页面标签包含 akamai、ddos、botnet，暗示该产品面向 AI 工作负载提供网络安全防护，重点关注分布式拒绝服务（DDoS）攻击和僵尸网络威胁。不过，原文并未提供正文摘要，也没有列出任何 CVE 编号、威胁组织、恶意软件家族、受害行业或地区、ATT&CK 技术以及 IOC 指标。由于缺乏具体技术细节，无法确认该产品的防护机制、威胁模型或实际效果。结合发布时间的特殊性，推测该页面属于产品宣传或概念介绍，而非针对特定攻击事件的深度情报。安全团队若需评估 AI 系统边缘防护方案，可将其作为第三方信息的参考，但不应作为权威威胁情报依赖。建议访问原始链接获取完整介绍，并与其他独立安全研究交叉验证。

Comcast is promoting WiFi-based motion detection as a part of its new Xfinity Shield home protection platform, allowing routers and wireless devices to detect people moving through a home without cameras or motion sensors. [...]

A ransomware affiliate calling itself Ransom Busters has been spotted proactively sending emails to victim organizations and claims to delete stolen data from ransomware groups' servers in exchange for a fee ranging from $20,000 to $60,000. "In these messages, the third-party offers to help the victim recover from ransomware attack. This immediately stands out as anomalous," GuidePoint Research

本文首次系统性地研究了大语言模型（LLM）智能体（Agent）中的“资源劫持”（resource hijacking）安全盲区。以往智能体安全研究主要关注指令注入、数据泄露和工具滥用等攻击，而智能体可访问的高价值资源（如计算基础设施、凭证、使用预算、身份、私有知识、通信渠道和组织工作流）作为直接攻击目标很少被关注。资源劫持是指攻击者诱导智能体调用、消耗、转移或控制这些高价值资源以达到自身目的，而无需直接获得资源本身或对应凭证。作者提出了 ResourceHijackBench 基准测试，并构建了自动化的资源劫持案例生成流水线。他们将高价值资源分为六类，构造了 300 个攻击场景和 900 条攻击提示。每个案例在隔离的本地环境中运行，记录实际资源使用情况，从而可以基于智能体的行为而非仅文本响应评估攻击。实验结果显示，在没有额外防御的情况下，OpenClaw 的平均攻击成功率高达 84.06%；在不同模型后端上攻击依然有效，平均成功率在 69.98% 到 89.58% 之间。现有防御措施只能降低部分风险，即使最强的已评估防御，平均攻击成功率仍为 55.11%。这些结果表明，智能体可访问的高价值资源构成了一个重要且此前被忽视的攻击面，而当前智能体防御不足以防范资源劫持风险。

大型语言模型（LLM）API 中继服务通常对客户分别进行身份验证，但在转发请求时往往使用共享的提供商凭据。提供商将提示缓存（prompt cache）的范围限定到上游主体和命名空间，因此映射到同一缓存身份的中继客户可以观察到彼此的缓存状态。已有研究曾在选定端点上展示缓存共享现象，但未能确定具体是哪个凭据、池、适配器或多级跳转控制了最终身份。本文提出 KeyPooling，一种测量方法，通过缓存查找和写入追踪客户身份，验证运行时变换，并每次只测试一个预测的身份组件。在连接到 OpenAI 和 Anthropic 的五个开源网关中，默认情况下没有哪个网关将客户绑定到上游凭据；在共享凭据下，五个网关均暴露了跨客户缓存读取。主体与命名空间拆分、池关联、适配器及嵌套中继对比定位了控制变换。在与结果无关的每周 OpenRouter 框架中，测试覆盖了 80.5% 的合格令牌量，并发现 28 个标签中有 12 个存在跨账户读取，占 33.7% 的流量。在一条生产路由上，受控流程在不访问目标任务的情况下恢复了八个连续目标位置。更广泛的测试表明，缓存粒度、路由、速率限制、归属和预算等条件是逐令牌恢复的条件，而非安全控制措施。作者推导出一个防御契约：每个客户必须进入提供商强制执行的域，或者由经过身份验证的身份派生的命名空间必须存活于每次最终缓存查找和写入之中。将这一拆分置于可复用公共前缀之后，在 1.7% 到 2.5% 的成本增加下保留大部分建模复用。本文适合关注 LLM 供应链安全、API 网关设计及缓存隔离机制的蓝队成员、安全架构师与云安全研究人员阅读。

该论文聚焦于 LLM Agent 的推理记忆（reasoning memory）被对抗性写入导致的安全问题。LLM Agent 本身是无状态的，需要依赖外部记忆在步骤间传递上下文，并默认信任记忆内容，因此攻击者若能写入该记忆即可操控 Agent 行为。论文重点分析了一种名为 FARMA 的攻击方式：攻击者无需执行恶意命令，只需在 Agent 的推理记忆中插入伪造条目，声称某项必需的安全步骤已经完成，从而使 Agent 跳过该步骤。FARMA 原论文提出的防御方案 SENTINEL 基于固定可疑措辞列表对记忆条目进行评分，但其作者自己也承认，攻击者只要知晓该列表并改写措辞即可绕过，该问题在原文中未被解决。本文证明该缺陷比原述更严重：一个简单的自动化攻击者，仅用语言模型改写伪造条目，就能在首次尝试时绕过 SENTINEL，使 SENTINEL 在所有被测试模型上的防护效果降为零。此外，论文发现一种“能力悖论”：越强的模型反而越容易受到此类攻击（GPT-4o 和 GPT-4o-mini 上成功率高达 98-100%，而 Llama-3.1-8B 上为 44%），因为能力更强的 Agent 更忠于执行被改写的声明，因此威胁随模型能力增长而增大。针对此问题，论文提出 Proof-of-Execution Memory（PoEM）防御机制。PoEM 完全不检查记忆内容，而是维护一个独立的、防篡改的、基于 HMAC 链式结构的账本，记录实际执行过的安全步骤；该账本仅由可信的动作层写入。如果记忆声称某步骤已完成，PoEM 会要求账本确认真实执行才允许跳过。攻击者可以篡改记忆内容，但无法为从未执行的步骤伪造账本条目，因此改写措辞不再有效。在三个模型和三个场景下，PoEM 将攻击成功率降至 0%，同时保持合法操作不受阻碍（九个测试单元中八个为零误报，第九个为 1.7%，在采样噪声范围内）；而 SENTINEL 会错误阻止 33-50% 的合法操作。PoEM 还能抵御针对其自身的攻击，只增加微秒级开销，并能在真实 LangChain Agent 中无需改动即可运行。PoEM 只保护其所门控的决策，具有较好的精确性和可部署性。本文为 LLM Agent 安全提供了新的防篡改执行验证思路，适合关注 Agent 安全、推理完整性、对抗机器学习的蓝队研究员、安全工程师和 AI 系统设计者阅读。

TRENDnet TEW-823DRU 无线路由器固件版本 1.1.02b01 存在一个高危栈缓冲区溢出漏洞。该漏洞位于 /cgi-bin/wan.cgi 文件中，源于 NVRAM 组件内 strcpy 函数对参数 wan_l2tp_password 的处理缺乏长度校验，导致栈缓冲区溢出。攻击者可远程发送精心构造的请求触发该漏洞，可能导致远程代码执行、设备完全被控制或拒绝服务。CVSS v3.1 评分为 9.9（严重），攻击向量为网络、低攻击复杂度、需低权限、无用户交互，影响范围可波及相邻系统。目前该漏洞的利用代码已公开发布，这意味着攻击者能够更容易地构造有效载荷，实际威胁显著提升。影响产品为 TRENDnet TEW-823DRU 路由器。建议用户立即关注厂商安全公告，检查固件更新并尽快升级至修复版本；同时，限制设备管理接口的暴露范围，避免直接暴露于公网，并启用日志监控以检测可疑活动。由于漏洞利用代码公开，即使尚未确认在野利用，也应视为紧急风险，优先处理。

## Summary GHSA-89gg-p5r5-q6r4 claims the pickle deserialization vulnerability in `algo_from_pickle()` was fixed in v1.5.2. However, `monai/auto3dseg/utils.py` has not been modified since 2024-07-12 — 18 months before v1.5.2 was released (2026-01-29). All three `pickle.loads()` calls remain unchanged. The fix was never implemented. ## Vulnerable Code File: `monai/auto3dseg/utils.p

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

本文提出并实现了一个针对 Algorand 区块链智能合约的安全分析框架 Panda。Algorand 采用基于交易签名和异步轮次确认的 Pure Proof-of-Stake 共识机制，其智能合约执行模型（ASC1）与以太坊 EVM 完全不同，交易级原子性与有限执行语义导致已有分析工具无法直接适用。Panda 从 Algorand 合约的 TEAL 字节码和全局/本地状态数据出发，构建符号执行引擎，模拟合约在真实交易序列中的执行路径，并形式化定义了一组针对 Algorand 特有的安全属性，包括资金被冻结、合约逻辑被绕过、交易原子性滥用、状态变量篡改等漏洞模式。为了验证有效性，作者在 Algorand 主网和测试网上收集了 9.8 万个已部署合约，运行 Panda 后自动发现了 127 个存在安全问题的合约，其中多个合约包含可导致资金损失的高危缺陷；人工复核确认了较高比例的误报率控制在可接受范围。实验还对比了 Panda 与基于传统静态分析的基线方法，证明 Panda 能检测出更多真实可触发的漏洞，且误报更少。Panda 是首个针对 Algorand 智能合约的自动化安全分析框架，为研究人员和审计者提供了新的技术基线。适合区块链安全研究者、智能合约审计团队以及 Algorand 应用开发者阅读。

该论文首次系统性地研究了社交媒体中‘无意URL’（Unintended URLs）所构成的安全威胁。所谓无意URL，是指用户由于复制粘贴操作失误、输入法误触、自动纠错或文本截断等原因，在发布内容时意外附带的多余字符、错误域名片段或残缺链接。例如，用户可能将‘example.com’误发为‘example.com.malicious-site.com’或包含多余标点符号的变体。这类URL看似无害，却可能将点击用户导向攻击者控制的域名。研究者设计并实现了一套大规模测量框架，对Twitter等主流社交媒体平台上的公开帖子进行持续扫描，通过多种启发式规则和DNS查询识别出大量可能被恶意利用的无意URL。他们进一步分析了这些URL的注册状态，发现相当比例的高风险域名尚未被注册，攻击者可以通过简单的域名抢注（domain squatting）将其转化为恶意基础设施。为了量化实际威胁，研究团队与安全厂商和平台方合作，选择部分高价值域名进行受控注册，并在短时间内监测到大量真实用户的点击访问，证明该攻击面具有现实可利用性。此外，论文还评估了现有防御机制（如浏览器警告、平台URL过滤）的不足，并提出基于URL语法分析和用户行为上下文的检测建议。这项工作为社交平台、安全厂商和终端用户提供了一种新的威胁感知视角，填补了以往仅关注恶意URL（主动攻击）而忽略无意URL（意外暴露）的研究空白。适合社交平台安全团队、威胁情报分析师以及对在线欺诈和域名滥用感兴趣的研究人员阅读。

该论文提出了一个名为“Abuse Vectors”的框架，用于系统化地概念化物联网（IoT）设备在人际虐待（Interpersonal Abuse, IPA）情境下被滥用的方式。研究背景是：随着智能家居设备的普及，施虐者可能利用这些设备对受害者（尤其是亲密伴侣暴力场景中的受害者）进行监视、骚扰、控制或心理压迫，而现有安全研究主要关注外部攻击者，对内部人员（如家庭成员）滥用IoT设备的问题缺乏统一的分析工具。作者通过分析真实案例、投诉报告和新闻事件，归纳出一套抽象向量（abuse vectors），描述施虐者如何利用IoT设备的功能（如摄像头、麦克风、智能锁、语音助手等）来实现滥用目的。该框架将滥用行为分解为多个维度，包括施虐者的目标、被滥用的设备能力、攻击路径（如远程访问、劫持账户、物理篡改等）以及造成的危害类型。论文的核心贡献是提供了一个结构化的分类体系，使研究人员、政策制定者和安全设计师能够识别和预防此类滥用，并为未来研究（如设计对抗滥用的机制、开发检测工具）奠定基础。本文适合安全研究人员、人机交互学者、IoT设备设计者以及关注亲密伴侣暴力的社会工作者阅读。

本研究针对物联网（IoT）设备——包括智能音箱、摄像头、门锁、恒温器等——被恶意伴侣滥用于亲密伴侣暴力（Intimate Partner Abuse, IPA）的现象，进行了深入的定性研究。作者通过对亲身经历者和二手经历者（如受害者的朋友、家人或服务人员）的访谈，收集了大量一手资料，系统梳理了施虐者如何利用智能家居设备实施监控、控制、孤立、骚扰和报复等行为。研究发现，IoT 设备的联网特性、远程访问功能、语音助手交互、以及多个设备联动，为施虐者提供了新的、隐蔽且可常态化的虐待手段。论文进一步归纳了不同设备类型对应的滥用模式，并指出受害者在此情境中面临取证困难、隐私被侵蚀、难以逃脱等特殊挑战。研究从用户角度出发，提出了一系列面向设备制造商、平台设计者、服务提供者和政策制定者的安全与隐私建议，包括改进默认设置、增强用户可见性与控制权、提供应对家庭暴力的应急机制等。该研究对于安全社区理解 IoT 环境的恶意使用场景、设计防护对策具有重要参考价值。

该论文针对企业安全软件（如端点监控、行为分析、数据防泄漏等）在提升组织安全性的同时可能侵犯员工个人隐私这一矛盾，开展了一项以员工为中心的隐私感知与期望研究。研究采用问卷调查和/或半结构化访谈的方法，收集了不同行业、不同岗位员工对于企业部署安全监控工具时的态度、担忧和期望。核心问题包括：员工如何理解这些安全软件的数据收集范围？他们是否知晓监控的存在与具体内容？在什么条件下愿意接受监控（例如明确告知、最小化收集、用途限定）？研究发现，尽管员工普遍认同安全软件对组织防护的必要性，但对透明度、数据保留期限、访问权限以及潜在滥用风险表现出显著关切。许多参与者希望拥有对个人数据的控制权，并期望企业能够提供清晰的隐私政策和退出机制。论文还探讨了员工在‘用我的隐私换他们的安全’这一框架下的权衡逻辑，指出信任是影响接受度的关键因素。研究的主要贡献在于：首次系统化揭示了企业安全软件场景下员工的隐私诉求与组织安全需求之间的张力；提出了改进安全软件设计和管理实践的建议，如增强透明性、实施数据最小化策略和引入隐私影响评估。该论文适合安全政策制定者、企业安全团队、隐私合规人员以及安全软件设计者阅读，有助于在设计监控方案时兼顾员工权益，避免因隐私顾虑导致员工抵触或影子IT行为。

该论文提出并系统性地研究了一种新型的隐私泄露攻击面——滥用 Service Worker（服务工作线程）作为“潜伏代理”，在用户浏览网页时长期、隐蔽地泄露敏感数据。Service Worker 是浏览器提供的独立于页面的后台脚本机制，具有拦截网络请求、管理缓存、后台同步等能力，且生命周期长于单个页面会话。现有安全研究多聚焦于 Service Worker 的注册安全或同源策略执行，但鲜有工作将其视为一种可被攻击者利用的持久性数据外带通道。作者首先分析了 Service Worker 的权限模型与现有浏览器安全机制（如 HTTPS 要求、作用域限制、更新策略等）存在的薄弱点，指出即使严格遵循规范，攻击者仍可通过跨站脚本（XSS）或恶意第三方脚本注入等方式注册一个恶意 Service Worker，从而在用户离开原页面后持续运行。论文的核心贡献包括：一是提出了一种通过 Service Worker 跨域请求转发、缓存持久化、后台同步等机制实现“间歇性”数据泄露的攻击架构，能规避网络流量检测和现有浏览器警告；二是设计并实现了多个原型攻击场景，包括窃取认证 Cookie、跨站点请求伪造令牌、浏览器内存储的敏感信息以及用户行为追踪，证明攻击可在数千个流行网站上生效；三是通过对 1000 个热门网站的真实部署情况进行分析，量化了 Service Worker 的注册覆盖率及其缓存可控性，发现大量站点存在可被利用的注入风险；四是讨论了防御对策，如更严格的作用域隔离、对 Service Worker 注册来源的可信认证、基于内容安全策略（CSP）的脚本白名单限制，以及浏览器级的事件审计与异常检测。实验结果显示，该攻击路径具有高隐蔽性和低检测率，现有安全产品和浏览器机制难以有效拦截。该论文主要面向浏览器安全研究者、Web 平台设计者以及安全运营人员，揭示了 Service Worker 作为新兴 Web 能力在隐私保护方面被忽视的风险。

本文提出了一种在原生编译的 WebAssembly（Wasm）上实现软件故障隔离（SFI）安全保证的方法。研究背景在于，WebAssembly 最初设计为在浏览器中以解释或 JIT 方式运行，其内存安全依赖于运行时检查；然而随着 Wasm 被广泛应用于边缘计算、插件系统和云原生环境，越来越多的场景选择将 Wasm 直接编译为原生代码（AOT）以提升性能。但 AOT 编译会绕过原有运行时边界，导致 Wasm 固有的沙箱隔离能力退化，恶意或受损的 Wasm 模块可能直接访问宿主进程的地址空间，造成严重安全风险。为此，作者提出了一个名为 “Trust, but verify” 的框架，其核心思想是在不牺牲原生执行性能的前提下，通过静态验证与轻量级运行时检查相结合的方式，重新建立 SFI 边界。具体而言，该方法利用编译器在生成原生代码时插入必要的安全检查（如边界检查和间接调用目标验证），并辅以形式化方法证明这些检查的完备性，从而保证即使模块是恶意的，也无法逃逸其隔离域。作者在基于 LLVM 的原生 Wasm 编译器上实现了原型，并通过一系列安全相关基准测试和真实应用测试，验证了该方案能够有效检测并阻止多种越权访问尝试，同时性能开销远小于传统的纯软件沙箱方案。该研究适合系统安全、编译器安全和边缘计算领域的从业者，以及任何依赖 Wasm 插件生态的软件架构师阅读，以深入了解在不安全的原生执行路径上如何保持隔离保证的可行路径与工程权衡。

ADS-B（自动相关监视-广播）已成为空中交通监视的事实标准，所有飞机被要求主动广播包含身份、位置和运动信息的报文。然而，ADS-B缺少安全机制，使其容易遭受有能力的攻击者的网络攻击，从而危及航空安全。本文提出一种非侵入式的信任评估系统，用于检测基于ADS-B的空中交通监视中的攻击。系统利用地面传感器基础设施收集的真实世界飞行数据，以众包方式充分利用地理分布传感器的冗余性，设计验证测试和机器学习辅助的接收模式分类，使用户采集的数据能够与其他用户的数据相互验证。该系统的非侵入性体现在无需修改现有硬件或软件协议，仅利用已可用的数据。作者通过实验证明，在至少三个良性传感器观测的空域中，系统能够成功检测GPS欺骗、ADS-B欺骗乃至Sybil攻击，并能区分攻击类型、识别受影响传感器，还能动态调整以适应变化的空中交通条件。该方法为保护关键航空基础设施提供了一种可部署的、基于众包证据的防御思路。

本文提出并实现了一个名为 Verbatim 的可执行词法分析器（lexer），其开发和验证均基于 Coq 证明助手。词法分析器和解析器常被用作大型软件系统的前端，负责连接外部输入与系统内部逻辑，因此成为攻击者试图攻陷整个系统的天然目标。作者认为，一个经过形式化验证、具备机械化词法分析能力的工具能够显著降低针对这些前端的攻击效力。论文的核心贡献在于：1）给出了 Verbatim 的完整实现，它是一个可执行的、与标准词法分析器规范兼容的 lexer；2）在 Coq 中机械证明了 Verbatim 相对于标准词法分析器规范的正确性，即所有正确性证明均已机器检查，避免了手工证明中可能存在的漏洞；3）分析了 Verbatim 的理论复杂度，并提供了实证性能评估结果。与依赖测试或运行时检查的传统 lexer 生成器不同，Verbatim 从构造上保证了词法分析的正确性，为构建高可信软件前端提供了新的思路。该研究适合对形式化验证、编译器前端安全、高保证软件工程感兴趣的 researchers 和开发者；对于蓝队而言，理解这类验证工具可帮助评估在关键系统中引入形式化验证组件的可行性和收益，从而减少外部输入处理环节的潜在攻击面。然而，由于本文尚未发布完整工具链或大规模应用案例，其实际工程部署价值仍需进一步验证。

本文对移动支付应用中的反欺诈安全挑战（step-up authentication）进行了首次大规模伦理与公平性测量研究。作者以真实生产环境中的现有反欺诈系统 Boxer 为基础，在 5,085,444 台真实设备、496 个真实应用上收集数据，分析了该系统在不同硬件配置和性能条件下的实际表现。研究发现，尽管 Boxer 整体有效，但在机器学习模型运行帧率低于 1 FPS 的低端设备上无法有效扫描，导致使用廉价设备的用户被不合理地阻止，造成服务公平性问题。基于这一洞察，作者设计了新系统 Daredevil，专门用于扫描支付卡，能够适配现代移动设备的广泛性能差异和硬件配置。与 Boxer 相比，Daredevil 将帧率低于 1 FPS 的设备数量减少了一个数量级，从而提供了更公平的反欺诈系统。该研究首次系统性地揭示了安全挑战架构中的伦理缺陷，并给出了可落地的改进方案，对移动支付安全、设备公平性和自动化反欺诈系统设计具有重要参考价值。适合移动安全研究员、反欺诈系统工程师、隐私与公平性研究者阅读，也值得安全产品设计者关注用户设备差异带来的实际影响。

本文针对去中心化金融（DeFi）协议中深度逻辑漏洞的自动化攻击合成问题展开研究。随着区块链应用普及，DeFi 协议管理的数字资产价值巨大，成为攻击者的首要目标。现有智能合约漏洞检测工具在处理 DeFi 协议时面临严峻挑战：这类协议通常涉及多个智能合约之间的复杂金融交互，漏洞往往隐藏在跨合约的深层逻辑中，而非单个合约内部的简单缺陷。已有工具大多只分析单个合约，面对跨合约调用链时采用暴力搜索或穷举方式，导致分析效率低下且难以发现真正的逻辑漏洞。为此，论文提出名为 FORAY 的新方法，目标是高效合成针对 DeFi 协议深度逻辑漏洞的攻击路径。虽然摘要未详细展开 FORAY 的具体技术架构，但其核心思路应是结合程序分析、符号执行或约束求解等手段，对跨合约的金融交互逻辑进行建模，从而自动生成能够触发逻辑缺陷的交易序列或调用序列。论文强调当前工具的效率瓶颈和浅层分析局限，FORAY 试图填补这一空白。主要贡献包括：提出面向 DeFi 协议的逻辑漏洞攻击合成框架，改善跨合约分析的可扩展性，并为智能合约安全检测提供新思路。适合智能合约安全研究员、DeFi 协议开发者、区块链安全审计人员以及关注自动化漏洞挖掘的学术研究者阅读。

该论文针对意图驱动网络（Intent-based Networking, IBN）中的授权控制问题进行安全研究。IBN允许网络管理员仅表达高层目标和策略，而无需关心底层转发的具体配置、拓扑或协议细节；系统会自动将意图编译为低层配置并部署到网络中。论文的核心研究问题是：在IBN的这种抽象与自动化机制中，是否存在可利用的“时间性漏洞”（temporal vulnerabilities），使得授权之外的实体能够获取非预期的访问权限。作者团队通过分析IBN控制器在意图编译、分发和生效过程中的状态转换与时间窗口，识别出因时序竞态、状态不一致或异步操作导致的授权绕过场景。虽然论文摘要未给出完整技术实现细节，但可推断其主要贡献在于首次系统化地建模IBN生命周期中的时间攻击面，提出针对该攻击面的分类或分析框架，并通过实验或案例验证了漏洞的可行性。这篇论文适合网络安全研究人员、IBN系统设计者以及关注网络自动化安全的蓝队从业者阅读，有助于理解抽象网络管理模型引入的新型安全问题。

该论文针对音频深度伪造检测这一日益严峻的安全问题，首次开展了大规模的人类识别能力评估研究。随着语音合成与声音克隆技术的快速发展，深度伪造音频已被用于电信诈骗、虚假信息传播等恶意场景，传统自动检测模型虽然取得一定进展，但人类作为最终决策者的听觉判断能力却缺乏系统性验证。研究团队设计了涵盖多种伪造方式、说话人、语言、音频时长和真实度差异的测试集，招募大量参与者进行听辨实验，比较了不同背景人群（如普通用户、技术从业者、专家等）的识别准确率、响应时间和置信度。实验结果表明，人类对高质量音频深度伪造的识别率并不理想，尤其在短音频和跨语言场景下错误率显著上升；同时，参与者的自信程度与真实表现之间存在明显偏差。论文进一步分析了人类检测与自动检测性能的互补性，指出单纯依赖人类或机器均存在局限，并提出了将人类感知特征融入自动检测系统的潜在方向。该研究为音频取证、内容审核和反欺诈领域提供了重要的实证数据和设计参考，对于评估现有防御体系的有效性以及制定人机协同检测策略具有直接价值。适合数字取证专家、反欺诈安全工程师以及语音认证系统设计者阅读。

本文重新审视了网络设备中 RSA 弱密钥的普遍性问题。自 2012 年以来，多个学术团队报告了互联网 HTTPS 主机 RSA 密钥中的漏洞，并将其归因于多种弱点（如素数选取不当、共享素数、熵源不足等）。2016 年的一项后续研究通过分析大量 RSA 模数，评估了厂商和终端用户对最初披露所采取的行动，结果发现弱密钥仍然广泛存在，且厂商几乎没有采取任何补救措施。本文在此基础上进行了再评估，重点关注更大的 RSA 模数（2048 位），并尝试对研究中发现的意外异常现象提供补充分析。研究延续了前人的大规模测量方法，但将分析对象扩展到当前更常见的 2048 位密钥，旨在揭示现代网络设备中弱密钥的持续存在情况，并探讨可能的生成机制或供应链问题。该工作对于理解公钥基础设施中的长期安全债、设备制造商在密钥生成流程中的过失，以及互联网信任体系的潜在脆弱性具有重要参考价值。适合关注密码学应用安全、网络设备安全性、大规模扫描分析以及 PKI 信任模型的研究人员和安全工程师阅读。

### Summary The `graph_descr.` family of settings is echoed verbatim without `htmlspecialchars()` in `includes/html/pages/graphs.inc.php:194`. Any admin can store a malicious HTML payload that executes in every authenticated user's browser viewing that graph type. ### CVSS `CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N` — **4.8 Medium** ### Details ```php // graphs.inc.php:194 echo LibrenmsConfig

# Remote Code Execution via AboutController in LibreNMS ## Summary A Remote Code Execution (RCE) vulnerability exists in LibreNMS 26.3.1 through the AboutController. An authenticated administrator can manipulate the `snmpget` configuration parameter to execute arbitrary system commands. When the `/about` endpoint is accessed, the application executes the configured binary path via `shell_exec()`

### Description A rogue or compromised MeshAgent can inject arbitrary HTML/JavaScript via the osdesc (OS description) field in its coreinfo message. The server stores this value with zero HTML sanitization (meshagent.js:1903 only checks typeof == 'string'). When an admin views the device details panel, the value is rendered via addDeviceAttribute() → QH() which sets innerHTML, executing the paylo

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

该论文针对云边缘计算环境中的微架构侧信道攻击进行了深入研究，并以 Cloudflare Workers 生产环境为具体目标。Cloudflare Workers 是一个全球规模的无服务器边缘计算平台，每秒处理数百万次 HTTP 请求。为了降低冷启动延迟，它移除了传统多租户之间的进程隔离边界，转而依靠 JavaScript 语言级隔离（如 V8 沙箱）。这一架构本质上面临 Spectre 等瞬态执行攻击的风险。此前，Cloudflare 已部署多种缓解措施：限制高精度定时器、禁止共享内存、禁止多线程，以及引入动态进程隔离（DyPrIs）来检测可疑脚本并动态隔离进程。论文作者发现，生产环境中的 DyPrIs 实现存在缺陷。他们利用微架构放大技术（如通过缓存侧信道放大时间测量）结合远程定时器，在 Cloudflare Workers 的实际运行环境中构造出可用的时间测量机制，从而绕过了冻结和粗粒化定时器的防护。在此基础上，论文实现了一种远程 Spectre 攻击，能够从同租户的相邻 Worker 进程中泄露 JWT 令牌。攻击速度相比已有方法提升了数个数量级，从每分钟 2 比特提高到每秒最多 12 比特，准确率达 99.16%，对客户数据构成直接风险。论文还详细描述了与 Cloudflare 协调修复的过程：集成 V8 沙箱限制瞬态访问到 64 位指针、改进 DyPrIs 的检测能力，以及部署基于 MPK 的进程内硬件隔离，为每个租户堆使用独立的内存保护密钥。该工作首次证明在真实云无服务器环境中，仅靠软件定时器限制不足以防御 Spectre，对边缘计算和函数即服务（FaaS）平台的安全设计具有重要参考价值。适合云安全研究人员、无服务器平台开发者及对抗侧信道攻击的防御者阅读。

本文指出工业物联网入侵检测领域广泛使用的基准数据集 Edge-IIoTset 存在严重的数据泄漏问题，导致基于该数据集报告的 99% 以上检测准确率并不可靠。作者发现数据集附带的数据预处理流程要求对七个类别型特征进行独热编码，其中四个类别特征在正常流量与攻击流量之间本身就存在一一对应的区分能力——具体而言，数据构建过程中缺失协议字段的占位符在正常分支中写作字符串 "0"，而在攻击分支中写作 "0.0"，仅凭这一拼写差异即可完美区分全部样本。这表明分类器实际学习的是文件来源的序列化痕迹，而非任何网络行为特征。实验显示，在 5 折 × 3 次重复交叉验证下，六种标准分类器中有五种达到精确 1.0000 ± 0.0000 准确率，第六种也达到 0.99998。修复协议后，朴素贝叶斯的宏 F1 下降 0.3005，最强模型降至 0.9503 ± 0.0011。此外，标签编码、顺序编码和频率编码同样导致泄漏。由于原始数据集还缺乏 Modbus 协议覆盖和按设备划分的身份信息，作者从原始抓包数据重建了一个无泄漏新基准 AgriEdge，包含 1,276,122 行、五类设备完整标签，且任意单一特征对类别的区分能力不超过 0.0288。在留下一个设备进行泛化测试时，随机森林的平衡准确率从 0.9988 骤降至 0.5083，表明感知/执行层的跨设备泛化能力极差。非独立同分布联邦分区带来的宏 F1 损失至多 0.0037，但一轮 20 轮 LoRaWAN 训练需消耗 4.6 小时上行时间。该论文的核心贡献是揭示数据泄漏机制、提供去泄漏基准，并提醒社区重新审视现有 IoT 入侵检测模型的真实泛化能力。适合机器学习安全、工业物联网入侵检测基准设计、联邦学习场景下的安全研究者阅读。

零信任（Zero Trust, ZT）架构用持续验证取代隐式信任，但相互TLS、临时工作负载、身份中心化控制与自动修复机制在提升安全性的同时，也带来了网络流量可见性下降、基于IP的归因弱化以及易失性证据获取窗口缩短等问题。本文提出CUSTOS，一个面向取证就绪（forensic-ready）的零信任参考架构，其核心是一个法证管理点（Forensic Management Point, FMP），负责协调分层捕获、身份与策略关联的重建、遥测编排以及受零信任控制的调查访问。作者利用实时强制网关，结合独立的运行时与编排器实验，对组合式组件原型进行了评估。在网关上的进程内策略引擎上，始终在线的决策记录以1.9%-3.0%的吞吐量代价被捕获并哈希链式保存，从而在声明的信任假设下，在受监控工作负载之外保留决策来源。响应式检查点（约65毫秒）先于秒级防御者路由驱逐发生，但输给了无序的直接SIGKILL（约9毫秒）、内核内强制以及对抗性自毁，产生所谓的“取证碎纸机”效应。在真实容器上，并发捕获与SIGKILL在1000次试验中恢复预设秘密的成功率为0/1000；而将SIGKILL排序在FMP屏障之后，则1000次全部成功。主要的集成单节点Kubernetes竞态检查点针对FMP控制的进程；容器内存捕获被单独评估，在托管Kubernetes配置中不可用。在五个公共基准数据集和一个合成模式参考上，面向身份的遥测填充了决策记录模式的64%-75%，而面向网络的只有18%-30%；同时限速限制了全内存接纳上限。这些结果表明，取证就绪的零信任需要同时具备始终在线的证据基线（evidentiary floor）和有界的响应式捕获（bounded reactive capture），同时识别出易失性证据仍无法恢复的场景。

本研究针对自动安全补丁回溯（security patch backporting）工具的评估方法提出质疑。补丁回溯是将安全修复移植到旧版本或分支的关键技术，用于缓解 N-day 漏洞。近期多种工具声称在各自数据集上成功率超过 80%，但先前评估多局限于单一仓库或特定版本的同质环境，泛化能力未知。作者构建了 Porting Benchmark，一个包含 1,234 个真实安全补丁回溯案例的数据集，覆盖跨版本、跨分支和跨仓库场景，并配套统一的评估框架。他们使用该框架对齐了五种工具（包括程序分析、LLM prompting 和 LLM agent 方法）的评估设置。结果表明，统一评估显著改变了工具的性能排名：PortGPT 和 TSBPort 在复制数据集上表现较强，而 FixMorph 和 Mystique 在统一协议下性能大幅下降；且结构复杂性越高的补丁，成功率下降越明显，最佳提交级成功率从 Type-I 补丁的 85.2% 骤降至 Type-IV 的 24.0%。作者归纳了导致失败的四个根因类别：缺少目标 API 感知、跨版本语义不匹配、非局部依赖传播失败，以及补丁构造或定位失败。进一步，在 45 个经过动态验证的案例子集（含验证过的测试用例和构造的 PoC）上，研究发现基于参考匹配的基准分数不能完全反映真实修复效果：精确匹配严重低估了目标适配的难度，而可执行验证能揭示目标环境中未被静态参考匹配发现的集成失败。动态反馈细化仅在部分最困难的执行案例中带来有限但可测量的改善。该工作为自动补丁回溯工具的设计提供了实证基础和未来改进方向。

本文是一篇关于跨链交易识别与匹配的系统化知识（SoK）综述。研究背景是跨链桥、即时加密货币交易所和中心化跨账本平台等机制在多链生态中频繁转移资产，但这些系统屡屡成为高价值攻击的目标，也被用作跨链洗钱的渠道。与单链交易不同，跨链交易没有单一账本记录完整转账过程，其证据分散在源链、目标链和链下系统中，且不同系统暴露的证据可用性和可靠性差异很大，使得跨链交易分析极具挑战。论文的核心贡献包括：首先，将存款和取款识别方法划分为四类，将交易匹配方法归纳为三种机制，即确定性标识符匹配、字段约束启发式和模型辅助匹配；作者指出这些方法的适用性和报告性能主要受底层系统暴露的证据形态影响，并分析了匹配后的交易对如何支持下游攻击检测和资金追踪。其次，论文对现有公开数据集和工具工件进行了可用性评估，发现超过一半的工件已无法获取，并总结出三种典型的工件失效模式。最后，论文提出了四个开放挑战，旨在推动跨链分析走向可审计、可复现、可操作。该综述为跨链交易取证、攻击归因和反洗钱分析提供了系统化的分类框架与实用评估，适合区块链安全研究者、威胁情报分析师和加密货币取证人员深入阅读。

该论文针对多控制器软件定义网络（SDN）中分布式拒绝服务（DDoS）攻击的跨域检测问题展开研究。在多控制器SDN架构下，DDoS攻击呈现“分散源、集中目标”的模式，即攻击流量源自多个边缘控制器域，但最终汇聚到单一聚合控制器域中的受害目标。已有的基于熵的DDoS检测器在单控制器场景下表现良好，但直接应用于多控制器环境时出现了一个此前被忽视的异常现象：在攻击后的过渡阶段，聚合控制器持续产生大量误报，而边缘控制器已恢复正常。作者通过系统性实验将该现象归因于OpenFlow统计信息滞后与无约束动态阈值漂移的耦合效应。为解决该问题，论文提出了一种基于置信度融合的跨域检测框架，该框架利用轻量级的边缘侧消息来校准聚合控制器的决策，而无需共享原始流量数据。该框架具有非侵入性、通信高效且可增量部署的特点。实验在包含24台主机、三控制器线性拓扑的Mininet测试平台上进行，共运行10次，结果表明该方法在保持边缘控制器性能不变的同时，将聚合控制器的误报率从8.87%降低至1.96%，F1分数从89.04%提升至96.89%。本文适合SDN安全、入侵检测及分布式系统安全方向的研究人员与工程师阅读，其核心贡献在于揭示并解决了多控制器环境下熵检测的聚合偏差问题，提出了一种实用的跨域协作检测方案。

该论文提出了一种名为FESC（Factorized Encrypted Scan-Contract）的混合FHE-MPC系统，用于实现对长上下文选择性状态空间模型（SSM）的隐私保护推理。研究背景是，处理长且敏感的文档时，需要高效且保护隐私的推理方法。现有的隐私推理系统主要优化或分布加密Transformer的注意力机制，但注意力机制中token两两计算量随序列长度呈二次方增长，成为瓶颈。选择性SSM（如Mamba）具有线性时间递归特性，为长上下文推理提供了新思路，但直接对SSM进行加密实现会带来线性乘法深度、全序列状态驻留或密集的FHE-MPC转换等问题。FESC通过因式分解的扫描-收缩方法，在转换边界保持输入相关的状态转换紧凑，避免密集展开，按需流式传输状态块，并在转换前收缩输出。该系统支持不变和选择性SSM架构的接口兼容性。针对Mamba-2实例，作者设计了GPU优化的CKKS内核用于线性计算，并利用MPC协议处理SiLU、softplus、指数函数和RMSNorm，同时引入近似感知微调以保持模型精度。实验表明，FESC是首个在单GPU上完成L>=1024长度的本地端到端隐私长文档推理系统。在L=2048时，一个12层Mamba-base模型在单块A100 GPU上以77.3分钟完成推理，峰值内存占用32.7 GB，且在评估的长文档任务上保持接近明文精度的表现。这项工作为长上下文隐私推理提供了新的技术路线，适合对隐私计算、高效机器学习和同态加密交叉领域感兴趣的研究者和工程人员阅读。

传统支付基础设施普遍认为，托管式、基于账户的模型是保障交易完整性、可审计性和可验证性的必要条件；受监管的数字货币交换需要指定可识别实体来存储和处理凭证、执行KYC并作为合规补救和反洗钱（AML）的“唯一事实来源”。本文对此提出质疑，认为非托管、类现金的数字资产能够以更安全的方式实现这些能力。作者提出了一套面向数字价值交换系统的参考架构和核心协议规则，在保护用户有意义隐私的同时，实现强可审计性。该协议定义了数字资产创建、转移和赎回的有效条件；架构则规定了这些规则运行所依托的参与者、角色和组件分配，从而支持对交易是否符合适用规范的独立验证。该工作基于Goodell等人提出的不可伪造、有状态、不经意（USO）资产模型，将监管合规数据以加密签名证明的形式直接嵌入到资产状态中，这些证明由独立实体签发。只有当满足相关合规谓词并将结果签名纳入资产状态时，转移才有效。因此，合规强制是在协议层面执行的，而非通过机构托管或基于身份账户的控制。作者总结认为，该模型可以成功与现有支付系统对接，使得非托管、合规验证的交易能够与遗留金融基础设施集成。该研究为数字支付设计提供了新的视角：隐私和合规并非必须依赖中心化托管，而是可以通过密码学协议实现。适合关注隐私保护、金融科技合规、非托管支付系统设计的学者、安全工程师和支付系统架构师阅读。

随着机器学习模型在安全关键和法律合规场景中的广泛部署，对模型鲁棒性和公平性的形式化保证变得日益重要。然而，模型参数通常被视为商业机密，无法直接披露给审计方或终端用户。为此，本文提出了PANDA系统，一种可扩展的零知识证明（ZKP）框架，能够在不泄露模型私有参数的前提下，证明神经网络的鲁棒性和公平性属性。PANDA构建在CROWN——一种被多个最先进神经网络形式化验证工具采用的高效鲁棒性认证框架——之上。其核心贡献是一种用于证明非线性激活层线性松弛界的新算法，该算法生成了简洁且轻量的证明。实验结果表明，PANDA能够在5分钟内为超过290万参数的神经网络生成局部鲁棒性证明，并在10秒内完成验证。相比之下，以往的基于ZKP的鲁棒性系统依赖指数时间算法，无法扩展到规模较大的网络。PANDA的复杂度随网络神经元数量呈多项式增长，因此能够支持比以前方法大4个数量级的神经网络，同时显著降低证明者的开销。该研究为在保护模型隐私的同时实现可验证的模型保证提供了一条可行的技术路径。

本文提出一种面向部署的、资源高效的神经符号框架，用于在运营技术（OT）网络中实现可解释的分布式拒绝服务（DDoS）检测。OT环境（如可编程逻辑控制器、工业控制系统和监控与数据采集系统）正越来越多地成为DDoS攻击的目标，但这些环境通常资源受限，对检测延迟和可解释性有严格要求。该框架融合了门控循环单元（GRU）神经网络与浅层决策树作为符号组件，其中决策树本身可提供紧凑且可解释的规则集，融合则兼顾了神经网络的特征学习能力和符号模型的逻辑可解释性。研究团队在三个真实基准DDoS数据集（CIC-DDoS2019、Edge-IIoTset和CICIoT23）上进行了评估，并设计了一套统一的预处理流程，涵盖标签映射、数值特征选择、鲁棒缩放和类别平衡。融合权重alpha和决策阈值在验证集上联合优化以最大化F1分数。实验结果显示，混合模型在CIC-DDoS2019上达到99.04%的准确率（MCC 0.97），在CICIoT23上达到98.61%的准确率（MCC 0.76），并且在两个数据集上均将漏报率（FNR）降低到纯神经网络和纯符号基线之下；而在线性可分的Edge-IIoTset上，单独的浅层决策树已达到100%准确率，因此该基准主要用于验证预处理流程而非融合机制。融合的主要优势是在可控的误报代价下显著降低漏报率，这在OT环境中至关重要，因为漏报攻击比误报警报更具破坏性。此外，模型在标准CPU上仅推理延迟为每样本0.58-0.79毫秒，即使加上设备端流特征提取，端到端路径仍保持在个位数毫秒预算内，与OT控制回路的时间要求兼容。本文适合OT安全研究人员、工业控制系统安全工程师以及关注可解释AI和资源受限场景下入侵检测的从业者阅读。

本文针对软件定义网络（SDN）中基于熵的分布式拒绝服务（DDoS）检测方法在面对物联网（IoT）环境流量波动时鲁棒性不足的问题，提出了一种轻量级的时空熵融合检测器。传统方法通常仅利用空间流量分布，并采用静态或松散自适应的阈值，难以适应合法流量的大幅波动。本方法首先从动态选择的流量属性对中计算空间熵，同时利用数据包到达间隔的随机性计算时间熵，并将两种归一化后的熵指标融合为一个统一检测指标。在阈值设定上，引入了带约束的二阶指数加权移动平均（EWMA）模型，该模型能够联合跟踪熵值的趋势和波动性，从而动态调整阈值。为避免攻击污染的观测值干扰阈值自适应过程，仅在判定为正常的窗口内更新阈值参数。实验基于测试床和CICDDoS2019数据集进行评估：在测试床上实现了99.26%的召回率、0.9737的F1分数和3.2%的误报率，相比仅使用空间熵的方法误报率降低了41.74%；在CICDDoS2019数据集上误报率为0，且与基于机器学习的方法性能相当。在资源消耗方面，每个窗口的核心处理耗时仅3.95毫秒，系统级CPU占用率为11.65%，表明该方法适用于资源受限的边缘计算和物联网部署场景。本文的核心贡献在于将时间维度熵引入SDN的DDoS检测，并通过动态阈值机制有效平衡了检测精度与误报率，为物联网环境下的轻量级安全防护提供了新思路。适合网络安全管理、SDN控制器开发及IoT边缘安全研究人员阅读。

本文提出 FedADB，一个基于类别锚点的双分支联邦学习框架，用于缓解联邦学习中的灾难性遗忘问题。在联邦学习中，多个异构设备上的多模态数据协同训练，但本地训练时模型容易遗忘先前学到的全局知识，尤其在客户端数据异质性下，导致性能和收敛速度显著下降。现有方法多依赖全局对齐策略保持全局知识，但可能阻碍局部优化，且对缺失类别的监督不足。FedADB 通过服务器在可微输入空间中生成类别锚点，并在客户端间共享，这些锚点作为全局参考，在本地训练中为缺失类别提供监督。同时设计了双分支协同训练机制：锚点全局分支通过类别锚点平衡采样实现全局知识对齐，保持全局一致性；局部校准分支关注判别性局部特征学习，缓解过度全局对齐导致的局部表示退化。在多个医学和自然数据集上的大量实验表明，FedADB 在准确率和收敛速度上均有显著提升。该方法不依赖代理数据集，有效平衡了类别级全局一致性与局部优化目标，为联邦学习中的数据异质性和遗忘问题提供了新思路。

本文针对去中心化金融（DeFi）中跨链交易面临的隐私与监管合规之间的根本性冲突，提出了一种基于零知识证明（ZKP）的可审计跨链框架。研究指出，单链系统中的隐私或透明方案（如公开账本与匿名加密货币）无法同时满足异构跨链环境下的隐私保护和可审计性要求，阻碍了监管机构对DeFi的采纳。该框架集成三个核心组件：其一，利用零知识证明验证交易合规性（如金额非负、签名有效），且不泄露交易细节；其二，引入轻客户端（light-client）机制，实现无需第三方中继的可信最小化跨链验证；其三，基于分布式密钥生成（DKG）的阈值查看密钥（threshold view-key）机制，确保仅在法律触发条件（如FATF旅行规则、MiCA条例）下，授权实体方可进行审计访问。对于跨境调查，框架遵循国家法律和欧盟司法协助指令。工作系统地结合了ZKP、阈值密码学和轻客户端验证，形成一个可审计且保护隐私的跨链协议，为监管科技（RegTech）做出贡献，并为合规、可互操作的DeFi提供了可行路径。该研究适合关注区块链安全、DeFi合规、密码学应用及RegTech的学者和从业者阅读。

本文是对基于图神经网络（GNN）的智能合约漏洞检测器中表示层（representation layer）的失败分析。研究指出，这类检测器在机器学习之前先将源代码转换为图结构；如果图未能捕获代码的语义，那么任何模型改进都无法弥补这一缺陷。作者以GNNSCVulDetector为例，识别并实验证明了四个具体的表示层失败：第一，结构不同的合约可能生成逐字节完全相同的图，构成一种具体的规避攻击；第二，图构建过程受限于一个硬编码的47项变量白名单（包含一个重复条目），限制了提取器能识别的变量，导致相同漏洞因变量名不同而产生不一致的图，且图质量随变量名偏离白名单而下降，当无匹配项时管道产生脱离源代码变量的结构；第三，表示重入攻击触发者的C节点在文献中最经典的脆弱合约中缺失；第四，控制实验确认了由此导致的直接误分类：一个完全可利用的合约因C->W边从未被构建而被标记为安全。所有四个失败均通过实验验证。文章还指出，现有文献中的准确率是在未暴露这些失败的条件下测得的。作者确认了一个由表示层失败直接导致的误分类案例，并指出此类失败在真实合约群体中的普遍性仍是一个待探索的实证问题。

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modifica

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle General Ledger executes to compromise Oracle General Ledger. While the vulnerability is in Oracle General Ledger, at

Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Knowledge Integration). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HCM Common Architecture. Successful attacks of this vulnerability can result in unauthorized access to

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized access to critical data or com

Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle iSetup. Successful attacks of this vulnerability can result in takeover of Oracle iSetup. CVSS 3.1 B

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in takeover of Oracle General Ledger. CVSS 3.1

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in takeover of Oracle General Ledger. CVSS 3.

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle General Ledger. While the vulnerability is in Oracle General Ledger, attacks may significantly impact additional p

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modifi

Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Version 10.3.0, Dell Unity Version 5.4, Dell PowerFlex Manager Version 4.5.4, Dell PowerFlex Intelligent Catalog Versions 46.377.00 and 46.382.00 and Dell PowerFlex Rack version 4.5.4 and prior versions, contain(s) an UNIX Symbolic Link (Symlink) Following vulnerabil

ePA 3.x Integration implements the authorization workflow and writes Medical Information Objects to Germany's electronic patient record. Prior to 1.3.0, ePA 3.x Integration disables TLS certificate verification for both ePA connections in app/vau/VAUProtokoll.py and Konnektor connections in app/konnektor/Konnektor.py. A network-positioned attacker can present an arbitrary certificate, terminate th

Unauthenticated Broken Authentication in Piraeus Bank WooCommerce Payment Gateway 3.2.0 versions.

Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.3.0 until 1.22.0, onnx.version_converter.convert_version() can perform an out-of-bounds read in Gemm_7_6::adapt_gemm_7_6() in onnx/version_converter/adapters/gemm_7_6.h when a Gemm node has input tensors with fewer than two dimensions because B_shape[1], A_shape[0], or A_shape[1] is accessed witho

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. Prior to 0.103.0, the #iconClass label value is returned raw by getNoteIcon() and inserted without HTML attribute encoding into class attributes in apps/client/src/widgets/quick_search.ts and apps/client/src/services/note_autocomplete.ts, allowing a stored payload to execute

Unauthenticated Sensitive Data Exposure in Duitku Payment Gateway <= 2.11.14 versions.

External control of file name or path vulnerability in Citrix WorkSpace App on MacOS. This issue affects WorkSpace App: 2607.

9Router is an AI router & token saver. In 0.5.4 and earlier, the POST /api/auth/oidc/test endpoint in src/app/api/auth/oidc/test/route.js passes the user-controlled issuerUrl parameter to fetchOidcDiscovery() in src/lib/auth/oidc.js without restricting private or loopback destinations, allowing unauthenticated attackers when dashboard login is disabled to scan internal services and reflect OIDC di

Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.6, Dokploy's user.update procedure in apps/dokploy/server/api/routers/user.ts updates account.password without deleting other rows from session, allowing a compromised better-auth.session_token session to remain valid for up to three days after a password change. This issue is fixed in version 0.29.6.

Dokploy is a free, self-hostable Platform as a Service (PaaS). Prior to 0.29.6, Dokploy's organization.inviteMember tRPC procedure in apps/dokploy/server/api/routers/organization.ts allows a user with member:create permission to invite an account with the owner role, while packages/server/src/services/user.ts allows a privileged self-hosted user to create an account with an arbitrary role, enablin

Astro is a web framework for content-driven websites. From 10.0.3 until 11.0.3, the Astro Vercel adapter in packages/integrations/vercel/src/serverless/entrypoint.ts accepts x_astro_path for the public /_isr function based only on the x-vercel-isr header, allowing unauthenticated GET requests to render routes protected only by Vercel edge path rules or split edge middleware. This issue is fixed in

New API is a large language mode (LLM) gateway and artificial intelligence (AI) asset management system. Prior to 1.0.0-rc.16, repeated PUT /api/user/self requests that update language or sidebar_modules can race relay billing because controller/user.go calls User.Update and updateUserCache performs a full RedisHSetObj write to user:.Quota, overwriting concurrent HINCRBY deductions and allowing an

本公告来自 Android Security Bulletin，内容为对 Compatibility Test Suite (CTS) 的官方说明。CTS 是 Android 平台提供的兼容性测试套件，主要用于验证设备实现是否符合 Android 兼容性定义文档 (CDD) 的要求，帮助 OEM 厂商确保其产品在应用兼容性、API 行为等方面达到标准。该公告本身是一份介绍性文档，不涉及任何具体漏洞、CVE 条目或安全缺陷，也没有给出严重性评级。因此，本条目不属于安全漏洞公告，而属于平台工具说明。对于防守方而言，了解 CTS 有助于理解 Android 设备的兼容性验证机制，但无需针对此公告进行紧急修复或排查。

本输入是 Android 安全公告中的“兼容性定义文档”（Compatibility Definition Document, CDD）。它不是一份漏洞或安全公告，而是 Android 生态系统中用于规定设备必须满足的兼容性要求的官方文档。CDD 从功能、接口、权限、性能、安全特性等多个维度定义了设备为实现与 Android 平台兼容所需遵循的规范，帮助开发者和制造商确保应用在不同设备上的一致性体验。输入内容并未包含任何 CVE 漏洞编号，也没有披露具体的漏洞成因、攻击路径或安全破坏示例。因此，本文属于一份参考性、规范性的文档，而非针对特定威胁的预警或修复指南。对于防御者而言，关注 CDD 有助于理解 Android 平台的安全兼容基线和官方推荐要求，但本身不涉及需紧急修复的漏洞。

该输入内容来自 Android Security Bulletin 的参考文档页面，标题为“Tools, build, and related reference”，指向 source.android.com/docs/setup/reference。页面内容主要围绕 Android 构建工具、系统编译及相关参考材料，并非具体的安全漏洞公告。输入数据中未提供任何 CVE 编号、漏洞描述、受影响的特定产品或组件，也未标明严重性等级。因此，该信息更偏向于 Android 安全公告的辅助参考资料，而非可直接用于漏洞处置的技术通告。防守方可将此链接视为 Android 安全更新与构建流程的入口，但需依赖官方后续发布的具体安全公告来获取漏洞及修复信息。

本公告为Android安全公告的一部分，内容为最新版兼容性定义文档（CDD）。CDD是Android生态系统的核心规范，详细规定了设备必须满足的软硬件兼容性要求，包括安全功能、加密支持、权限模型、系统更新机制等。该文档本身不披露具体漏洞，也不包含CVE，因此无对应的漏洞严重性评级。对于防守方而言，CDD是评估设备是否达到Android兼容性标准（包括安全更新持续性）的重要参考，可在采购或管理设备时用于识别那些可能无法获得及时安全补丁的不合规设备。

本输入为Android安全公告的发布页面链接，标题为“Latest security bulletins”，来源为Android官方安全公告渠道。公告发布于2026年8月19日。然而，本次输入未附带任何CVE编号、漏洞描述、受影响产品列表或严重性评级。因此，只能确认Android官方发布了最新安全公告，但无法获知具体修复了哪些漏洞、影响哪些组件以及攻击者可能如何利用。Android安全公告通常用于披露与Android平台相关的安全漏洞，并告知用户和厂商可用的安全补丁级别。由于缺少技术细节，本次无法评估实际影响范围或提出针对特定漏洞的缓解措施。建议用户直接访问官方公告页面，查阅完整的公告内容，以获取漏洞详表和补丁信息。同时，保持关注该页面的后续更新，以便及时了解新披露的安全问题。整体而言，这是一条官方安全公告的元信息，其本身不包含可直接利用的技术数据。

Apple 官方发布了一则安全公告，标题为「update the software on your Mac」，提醒用户更新 Mac 上的软件。该公告来自 Apple Security Releases 页面，发布时间为 2026 年 8 月 19 日。不过，本次输入内容未附带任何具体的漏洞描述、CVE 编号或受影响产品明细，严重性等级也未标注。因此，目前只能确认 Apple 建议用户进行系统或软件更新，可能涉及安全修复，但缺乏可验证的技术细节，无法评估具体风险范围或攻击影响。建议用户访问公告原文获取完整信息。

Apple 官方发布了一则安全更新公告，标题为“update the software on your iPhone or iPad”（更新你的 iPhone 或 iPad 上的软件）。该公告发布于 Apple Security Releases 页面，日期为 2026 年 8 月 19 日。公告核心内容是提醒用户将 iPhone 或 iPad 的操作系统及相关软件更新至最新版本，以获取安全修复。由于公告本身未提供具体漏洞编号（CVE）、受影响产品型号或漏洞技术细节，本次更新可能涉及多个安全性改进或已知问题的修复。建议用户访问官方支持页面查看详细信息，并按照提示尽快完成系统更新。

该输入来自 Apple Security Releases 官方发布页面，标题为“submit your research”，对应的源 URL 为 https://support.apple.com/en-us/102549，发布日期为 2026-08-19T02:17:23.881799+00:00。然而，输入内容中未提供任何具体的漏洞描述、CVE 编号、受影响产品、严重性评级或参考资料，因此无法确定该页面是否涉及具体安全公告或仅仅是一个面向安全研究人员的研究提交入口。基于现有信息，仅能确认这是 Apple 官方安全发布渠道的一个条目，但缺少可操作的技术细节。建议安全团队直接访问该官方页面，以获取关于该条目的完整内容，并关注 Apple 后续发布的安全更新或研究计划。

该输入是 Apple 官方发布的“Get help with security issues”帮助页面，并非具体的漏洞公告。页面通常用于引导用户如何向 Apple 报告安全问题、获取安全支持或查看安全相关资源。本次输入中没有提供任何具体漏洞描述、受影响产品列表、CVE 编号或技术细节，因此无法分析具体风险。建议安全团队将此类页面作为联系 Apple 安全团队的官方渠道，并持续关注 Apple 官方安全更新页面（如 Apple Security Releases）以获取实际的漏洞公告和补丁信息。

本公告为 Apple Security Releases 发布的一则安全更新，标题为“Background Security Improvements”（后台安全改进）。公告发布于 2026-08-19，但当前输入数据中未提供公告正文摘要、CVE 编号、受影响产品列表或具体漏洞细节。由于缺乏技术信息，无法确认该更新具体修复了哪些漏洞、攻击者如何触发问题，也无法评估实际影响范围。苹果公司通常通过此类后台安全改进来强化系统组件或底层框架的安全性，可能涉及内存管理、权限校验、输入验证等常见薄弱环节，但这是基于一般性了解的推断，并非公告明确内容。该公告的严重性评级在源数据中标记为“unknown”（未知），说明尚无法从简单公告标题中判断风险等级。对于防守方而言，即使缺少细节，也建议将苹果官方安全更新视为高优先级事项，尤其是对 Mac、iPhone、iPad 等设备保持系统版本最新。后续应持续关注苹果官方安全发布页面（https://support.apple.com/en-us/102657）的更新，获取更详细的技术说明，以便进行针对性的风险评估和排查。

该输入被标记为来自阿里云安全公告，但实际内容仅为一个公安备案号：‘浙公网安备 33010602009975号’。发布时间的ASCII时间戳为2026年8月19日，来源URL直接指向公安备案系统（www.beian.gov.cn），并非阿里云官方漏洞公告页面。在公告正文或补充字段中，完全没有提供安全公告必备的各要素：无CVE编号、无受影响产品名称、无漏洞成因分析、无攻击路径描述、无影响范围界定、无修复或缓解措施，甚至没有参考链接。这类格式与阿里云正常发布的安全公告完全不符，正常公告通常会标明云产品或组件名称、CVE编号、严重级别和解决方法。因此，只能判定该输入为无效或错误的内容，可能是数据源在采集过程中误将备案信息当作公告收录，或者是一次不成功的复制粘贴。对于蓝队和SOC而言，该输入无法用于评估任何真实风险，也无法支持漏洞优先级排序或修复决策。但值得警惕的是，在自动化威胁情报管道中，如果缺少严格的完整性校验，此类无实质内容的条目可能被误判为“安全公告”并插入事件队列，造成分析资源浪费。建议在转发或消费安全公告时，先进行结构化校验，例如要求必须包含CVE或明确产品字段，再将信息入库。同时，优先信任官方发布的完整公告，并对来源URL的域名一致性进行核查。总之，本条内容不应作为安全决策依据，应予以忽略或标记为无效。

Pocsuite 是由知道创宇安全研究团队开发并持续维护的开源远程漏洞测试框架。该框架旨在为安全研究人员和渗透测试人员提供标准化的漏洞验证与利用开发能力，是知道创宇开展 Web 安全研究的基础性工具。框架本身并非一个单一漏洞公告，而是一个用于远程漏洞检测与验证的技术平台。由于输入内容仅为项目介绍，未提供任何具体漏洞、CVE 编号、影响版本或技术细节，因此无法确认当前是否存在已知安全缺陷，也无法评估其潜在风险。从防御角度看，使用该框架的组织需注意其作为测试工具的合法用途与潜在滥用风险，并应遵循相关法律法规。

本条信息来自知道创宇/Seebug 官方平台页面，并非具体的漏洞安全公告。Seebug 是一个权威的漏洞参考、分享与学习平台，据其页面显示，目前收录漏洞数量达 52206 个，PoC 数量 44236 个。该平台在国内和国际安全社区具有一定的知名度，常被用作漏洞情报查询和参考工具。然而，本条输入中未包含任何具体的 CVE 编号、漏洞成因、攻击路径、影响范围或修复方案，也未提及任何受影响的产品或厂商。因此，本摘要仅能描述平台的基本性质和功能定位，无法提供任何针对具体安全事件的技术细节或防御指引。对于蓝队和安全运维人员而言，可将 Seebug 作为日常漏洞情报获取渠道之一，但本次输入本身不具备直接的可操作安全信息。

该输入为知道创宇官方网站上关于其‘网站安全防护’服务的宣传页面，标题及正文内容为厂商十年web安全防护经验的概述，强调其多层安全防护体系、云端大数据分析、安全CDN加速，以及对DDoS、DNS、CC等常见网络攻击的识别与拦截能力。页面发布于2026年8月19日，来源标记为知道创宇/Seebug。然而，该内容并未提供任何具体的安全漏洞信息、CVE编号、受影响产品版本、技术细节或修复建议，本质上属于商业推广材料，而非安全公告或漏洞预警。对于SOC/蓝队而言，此输入缺乏可操作的技术情报，不能用于风险研判或应急响应。防守方若需获取真实漏洞信息，应依赖官方漏洞库及可信安全社区公告。

该输入并非安全漏洞公告，而是360CERT发布的一条公安备案信息。内容仅包含备案号（京公网安备 11000002002063号）以及来源链接（指向公安备案系统），未提供任何与网络安全漏洞相关的描述、受影响组件、CVE编号、攻击方式或修复建议。由于缺乏可分析的技术细节，无法对任何潜在风险进行评估。该条目的发布时间为2026年8月19日，但本质上是一条行政备案记录，不构成安全预警或威胁情报。

本次输入数据来自360CERT官方站点，其页面标题为'（总）网出证（京）字第281号'，属于中国网络出版服务许可证的公示信息，用于证明360网站已获得相关监管批准。数据中未包含任何漏洞描述、CVE标识、受影响产品列表、攻击路径或影响范围等技术细节，因此无法将其归类为传统意义上的安全漏洞公告。从防御角度分析，该条目不具备触发应急响应的条件，不应据此安排补丁升级或网络排查。然而，防守方仍需注意，此类官方资质页面可能被攻击者仿冒或用于社会工程学行为，因此在引用相关信息时，应通过数字证书、域名解析记录及官方渠道交叉验证。此外，该编号本身不构成安全威胁指标（IOC），也未被列入任何已知利用列表（输入中无此信息）。若在安全监控中发现异常流量指向该页面，应重点核查是否由钓鱼活动或内容抓取引起，而非针对该页面的漏洞利用。总体而言，该数据项属于机构合规背景信息，对漏洞风险管理、威胁情报共享或事件响应均无直接贡献。

该输入为360CERT网站页面上展示的ICP备案许可证信息，许可证号为“京网文〔2020〕6051-1195号”，并非任何网络安全漏洞公告或安全通告。输入中未包含漏洞描述、影响范围、技术细节或修复建议，也未关联任何CVE编号。因此，本条目不构成安全风险信息，仅代表一种合规性标识。

该输入为 360CERT 转发的一条网站备案信息，内容仅为“京ICP证080047号[京ICP备08010314号-6]”，来源指向工信部备案管理系统（beian.miit.gov.cn），发布时间为 2026-08-19。该信息属于互联网信息服务备案公示数据，并非任何网络安全漏洞、攻击事件或安全公告。公告中未提及 CVE 编号、受影响产品、漏洞成因、攻击路径或实际影响，也未提供任何技术细节或修复建议。因此，该输入不具备安全公告的属性，不应被误解为安全威胁情报。对于防守方而言，此信息没有直接的修复优先级或风险提示价值，建议忽略或等待 360CERT 后续发布真正相关的安全公告。

A security vulnerability has been detected in xianrendzw EasyReport up to 2.0.17.0522_Beta. The affected element is the function DataSourceController.add of the file DataSourceController.java of the component QueryerFactory. Such manipulation of the argument queryerClass leads to permission issues. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The pr

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4.

Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Series allows Stored XSS. This issue affects PublishPress Series: from n/a through 2.17.0.

The PPWP: Password Protect Pages, Posts & Full or Partial Content plugin for WordPress is vulnerable to unauthorized access of data due to a improper capability check on the can_access function in all versions up to, and including, 1.9.15. This makes it possible for authenticated attackers, with Contributor-level access and above, to retrieve a master-password and access any password-protected con

Missing Authorization vulnerability in Kings Plugins B2BKing allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects B2BKing: from n/a through 5.2.30.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant allows Stored XSS. This issue affects Media LIbrary Assistant: from n/a through 3.39.

This High severity BASM (Broken Authentication & Session Management) vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 of Crowd Data Center. This BASM (Broken Authentication & Session Management) vulnerability, with a CVSS Score of 8.8, allows an unauthenticated attacker to perform actions as another user. Atlassian recommends that Crowd Data Center customers upgrade to lat

This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamboo Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.6, allows an authenticated attacker to gain unintended access and can lead to the exposure of resources or functionality, possibly providing attackers with sensitive informa

Tapo C200 v5 contains an improper authentication vulnerability within the login authentication verification module. An attacker on the local network can exploit weaknesses in challenge parameter validation to bypass normal authentication controls and obtain administrative session tokens. Successful exploitation may allow an attacker to subsequently execute privileged management actions,

An improper input validation vulnerability in the configuration service for processing encrypted credential data has been identified in Tapo C200 v5.  An attacker can send oversized crypted ciphertext values that may trigger exception handling failures, due to insufficient validation, causing the affected device to crash or restart. Successful exploitation may temporarily disrupt HTTPS manage

Information leak in Skia in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Buffer overflow in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)