今日共收录 2403 条安全情报，包含 1575 个 CVE，408 篇安全通告，以及 120 篇研究论文。
← 返回归档列表CVE-2026-76047 · CVE-2026-76033 · CVE-2026-76043 · CVE-2026-76034 · CVE-2026-76039 · CVE-2026-76035 · CVE-2026-76040 · CVE-2026-76041 · CVE-2026-76038 · CVE-2026-76042 · CVE-2026-76037 · CVE-2026-76046 · CVE-2026-76036 · CVE-2026-76045 · CVE-2026-76044
Google 于 2026 年 8 月 18 日发布 Chrome 桌面版稳定通道更新，版本升级至 Windows 和 Mac 的 151.0.7922.169/.170 以及 Linux 的 151.0.7922.169。本次更新共修复
CVE-2026-73974
## Summary Every Linuxfabrik check plugin that supports the shared `--test` argument (routed through `lib.lftest.test()`
根据知道创宇/Seebug漏洞库公开信息，Ivanti Endpoint Manager Mobile（EPM Mobile）存在一处代码注入漏洞。该漏洞源于应用对某些输入或数据未进行充分的校验与过滤，导致攻击者可能能够注入并执行恶意代码。
本文研究针对静态恶意软件检测器的黑盒对抗攻击问题。近年来，基于机器学习和深度学习的静态恶意软件检测器在识别未知恶意软件变体方面表现出色，因此被广泛采用以降低动态分析和人工签名识别的成本。然而，研究表明这类检测器容易受到对抗性恶意软件攻击的影
该论文对网络安全入侵检测领域广泛使用的基准数据集 CICIDS2017 进行了系统性的审查与重建。研究背景是：尽管机器学习技术在网络入侵检测中展现出不错的效果，但缺乏能够代表现代网络流量的高质量训练数据，一直是制约其在实际大规模网络环境中落
CVE-2025-5777
根据知道创宇 Seebug 漏洞库收录的信息，Citrix NetScaler 存在编号为 CVE-2025-5777 的内存泄漏漏洞。该漏洞涉及 Citrix NetScaler 产品，但具体受影响的产品版本、组件细节及攻击触发方式在本次
本文是 CrowdStrike 与 Zscaler 联合发布的博客，宣布双方合作将连续身份安全能力引入零信任访问架构。该合作旨在整合 CrowdStrike 的端点检测与响应（EDR）能力与 Zscaler 的零信任安全访问（ZTA）方案，
2026年8月19日，CrowdStrike官方博客发布公告，宣布推出面向AI代理的“Continuous Identity”功能。该功能旨在解决AI代理在动态环境中的身份认证与访问控制问题，是CrowdStrike在身份安全领域的最新扩展
本文对闪电网络（Lightning Network）的安全性进行了形式化分析。闪电网络是一种支付通道网络，市值超过1.92亿美元，旨在通过链下快速交易解决比特币的可扩展性问题。目前存在多个闪电网络客户端实现，它们都遵循相同的文本规范（即BO
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
本文首次提出针对大语言模型（LLM）上下文学习（In-Context Learning, ICL）场景的成员推理攻击（Membership Inference Attack）。ICL作为一种参数高效的适配方法，通过提供少量示例即可让LLM适
本文针对Windows平台二进制程序模糊测试中常见的性能瓶颈与兼容性问题，提出一种名为“目标嵌入式快照”（Target-embedded Snapshotting）的新方法。传统模糊测试通常依赖Linux环境下的进程快照/恢复机制，而在Wi
该论文提出名为 WINNIE 的模糊测试框架，专门针对 Windows 平台上的应用程序。研究背景指出，现有模糊测试工作大多集中在 Unix 类系统，因为 Windows 在模糊测试方面存在独特挑战：闭源生态导致难以进行插桩和覆盖率反馈，图
CVE-2026-73973
CVE-2026-73973涉及Linuxfabrik Monitoring Plugins（用于Icinga、Nagios等系统的监控插件）中的logfile检查插件。在7.0.0版本之前，该插件允许通过自由格式的--filename参数
CVE-2026-75976
A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. Impacted is the function strcpy of the file /cgi-bin/wa
CVE-2026-21580
This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was intro
CVE-2026-76036
Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbi
CVE-2026-76040
Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social
CVE-2026-76046
Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compro