In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOAR and a configured CyberArk Representational State Transfer (REST) server could access or modify all relevant data exchanged through that credential manager. The vulnerability is possible because the CyberArk REST client does not verify server certificates by default. The attack

In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could retrieve the information contained in Edge Processor pipeline configurations through a Representational State Transfer (REST) API endpoint when Edge Processor is turned on. The vulnerability does not affect versions prior to 10.4. The vulnerability exists because the Edge Processor service endpoint lacks authentication

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could use crafted report notification data to cause Splunk Secure Gateway to send a request to the Splunk Enterprise Representational State Transfer (REST) API using a system-level session token and

### Summary A browser-based cross-origin request flaw in the Tina dev server allows an attacker-controlled website to cause arbitrary file creation inside the configured media upload directory on a developer machine running `tinacms dev`. No manual file upload is required. The attacker page builds the multipart request in JavaScript and sends it directly to the local Tina server. The browser block

## Summary Every Linuxfabrik check plugin that supports the shared `--test` argument (routed through `lib.lftest.test()`) will, when `--test` is supplied, treat the first CSV element as a filesystem path and read its full contents as the plugin's simulated STDOUT — running as root when the plugin is invoked through the shipped `nagios`/`icinga` sudoers allowlist. `--test` is a **live production ar

Ivanti Endpoint Manager Mobile代码注入漏洞

Huawei Secoway USG firewall weak password

Yokogawa YFGW410 gateway

该论文针对基于溯源（provenance）的入侵检测系统（PIDS）中规则方法检测精度不足、误报率高的问题展开研究。现有规则型PIDS虽然具备轻量级、实时性强和可解释性等优势，但规则通常过于粗糙且缺乏针对具体环境的配置，导致在实际部署中难以区分正常与恶意行为。为此，作者提出CAPTAIN系统，一个能自动适应多种环境的规则型PIDS。其核心创新在于引入三个自适应参数，分别从节点（node）、边（edge）和告警生成阈值三个层面动态调整检测配置。作者构建了一个可微分的标签传播框架，并利用梯度下降算法基于训练数据对这些自适应参数进行优化，从而使系统能够学习环境的特定行为模式。实验基于DARPA Engagement数据集和模拟环境进行评估，结果表明CAPTAIN在保持规则型PIDS低开销和可解释性优势的同时，显著提升了检测准确率，降低了检测延迟和运行时开销，整体性能优于现有最先进的PIDS。对于蓝队和SOC而言，该研究提供了一种兼顾效率与精度的入侵检测思路，尤其适用于需要高可解释性且资源受限的部署场景。

该论文提出了一种名为 PILOT 的新型命令行界面（CLI）模糊测试框架。CLI 模糊测试通过同时变异命令行选项和输入文件内容来测试程序，从而发现仅在特定选项与输入组合下才会触发的深层漏洞。然而，现有 CLI 模糊测试方法在生成语义丰富的选项字符串和输入文件方面存在困难，导致难以到达深层嵌入的目标函数，容易漏报此类深层漏洞。PILOT 的核心思想是将可能到达目标函数的调用路径作为上下文提供给大语言模型（LLM），帮助其生成更有效的 CLI 选项字符串和输入文件，从而提升代码覆盖率。具体而言，PILOT 采用路径引导的方式，首先向 LLM 提供目标函数的潜在调用路径，然后迭代地重复该过程，并将已到达的函数作为额外上下文，逐步引导生成能够触发目标函数的输入。作者在真实世界的 CLI 应用程序上进行了评估，结果表明 PILOT 相比现有最先进的模糊测试方法实现了更高的覆盖率，并发现了 51 个零日漏洞。所有漏洞均已负责任地披露给开发者，截至目前已有 41 个漏洞被开发者确认，其中 33 个已修复，3 个已分配 CVE 标识符。该研究适合关注漏洞挖掘、模糊测试、LLM 辅助安全分析以及 CLI 应用安全的读者。

Citrix NetScaler 内存泄漏(CVE-2025-5777)

本文是CrowdStrike与Zscaler的联合公告，宣布双方将把连续身份验证能力（Continuous Identity）集成到零信任访问（Zero Trust Access）解决方案中。该合作旨在实现用户身份与设备状态的实时校验，确保每次访问请求都经过动态风险评估，从而降低因凭证泄露、身份冒充导致的未授权访问风险。文章标签包含'apt'和'edr'，并关联恶意软件家族'Conti'，暗示此次集成可能重点强化对高级持续性威胁（APT）和勒索软件（如Conti）的防御能力。然而，正文并未提供具体的技术实现细节、攻击案例或威胁指标，也未涉及具体的CVE或ATT&CK技术。文中提到的连续身份概念通常涉及多因素认证、行为分析和会话持续监控，但原文未展开。总体而言，这是一篇面向企业安全架构的厂商合作新闻，而非具体的漏洞披露或攻击活动报告。

CrowdStrike于2026年8月20日发布公告，宣布推出“Continuous Identity for AI Agents”新功能。该功能旨在应对AI代理（如自动化脚本、智能机器人、大模型驱动的自主系统等）在身份安全方面带来的新挑战。传统身份安全方案主要针对人类用户，而AI代理作为非人类实体，需要独立、可验证且持续更新的身份凭证。该方案通过为每个AI代理分配唯一身份，并持续验证其访问权限，确保代理只能访问被授权的资源，防止身份伪造、凭证滥用或权限扩散。该功能预计与CrowdStrike Falcon平台深度集成，利用现有的EDR、身份保护和威胁情报能力，为组织提供统一的AI代理可见性与管控。由于原文仅包含标题与简短摘要，具体的技术实现细节、API接口、部署方式以及支持的场景暂不明确。该公告反映了业界对AI代理安全日益增长的关注，尤其是在自动化流程和云原生环境中，AI代理的访问控制已成为安全团队亟需解决的议题。

 The Stable channel has been updated to 151.0.7922.169/.170 for Windows and Mac and 151.0.7922.169 for Linux, which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log Security Fixes and RewardsNote: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug

In Splunk Enterprise Security versions below 8.6.1, a user who holds the ess_analyst Splunk Enterprise Security role could change User and Entity Behavior Analytics (UEBA) search macros that scheduled searches run with administrator permissions, allowing for access to all relevant data and system integrity through those searches. The vulnerability is possible because the UEBA app metadata grants a

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who does not hold the "admin" or "power" Splunk roles could submit a crafted knowledge bundle delta to delete arbitrary files accessible to Splunk Enterprise on a cluster manager. This could affect system integrity and disrupt service. The vulnerability is possible because knowledge bundle delta processing does not rest

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator.

引导加载程序（bootloader）在系统启动流程中扮演关键角色，它连接固件与操作系统，负责验证并加载操作系统镜像，是安全启动链的核心环节。一旦bootloader存在漏洞，攻击者可能绕过安全启动机制，在系统启动早期植入恶意代码。近年来，随着bootloader功能日益丰富，其代码规模扩大，攻击面也随之增加，已有多个内存安全漏洞被公开，部分可导致拒绝服务或安全启动绕过。然而，此前尚无对bootloader内存安全的系统性研究。本文首次对bootloader进行了全面、系统的内存安全分析。作者首先调查了历史bootloader漏洞，梳理了各bootloader的潜在攻击面，并指出来自存储设备、网络等外设的恶意输入是攻击者利用漏洞的主要途径。基于这一观察，他们设计并实现了一个专用于bootloader的模糊测试框架。通过该框架，作者对九个主流bootloader进行了测试，共发现39个漏洞，其中38个为新漏洞。尤其值得注意的是，在广泛使用的Linux标准bootloader GRUB中发现了14个漏洞，其中部分漏洞在特定利用场景下可导致安全启动绕过。目前已有5个漏洞获得CVE编号。作者已将框架原型开源（https://github.com/wjqsec/bootloader），以促进该领域后续研究。这一工作显著提升了bootloader安全性的可测试性，为防御方提供了系统化的漏洞挖掘与评估工具。

该论文针对安全运营中心（SOC）中人类分析师与大型语言模型（LLM）协作的实际效果展开实证研究。研究背景是SOC面临告警数量激增、分析人员疲劳和技能短缺等挑战，而LLM被广泛认为可以辅助告警分诊、威胁狩猎和报告生成等任务，但缺乏系统性的人机协作效果评估。核心问题是：在真实SOC工作流中引入LLM辅助，是否以及如何提升分析效率、准确性和分析师满意度，同时存在哪些失败模式和信任边界。研究采用混合方法，包括对SOC分析师的访谈、仿真相机实验或真实环境部署记录（根据摘要推断），对比纯人工、人工+LLM建议、人工+LLM可解释输出等条件，量化任务完成时间、误报/漏报率、认知负荷等指标。主要贡献包括：提出了一个面向SOC场景的LLM人机协作评估框架；识别了LLM在不同告警类型上的能力边界，例如在低复杂度的日志摘要任务中表现良好，但在多步关联推理或上下文依赖的威胁判定上容易产生误导；揭示了分析师的信任校准问题，即过度依赖或不当怀疑都会降低整体表现；还总结了界面交互设计对协作效率的影响。该研究为安全团队如何合理引入LLM工具提供了经验依据，并强调了可解释性和人工审核在关键决策中的必要性。适合SOC管理人员、安全管理平台开发者和人机交互研究者阅读，以了解LLM落地的真实收益与风险。

该论文针对企业级多主机网络红队测试的自动化问题展开研究。传统红队需要大量专业知识和人力成本，而大语言模型（LLM）在 CTF 等挑战中展现出潜力，但现有最先进的 LLM 辅助攻击系统（如 PentestGPT 和 CyberSecEval3）以及领先的 LLM（如 Sonnet 4 和 Gemini 2.5 Pro）都无法自主完成涉及多台主机、包含多个跳板节点的复杂攻击。作者通过分析这些系统的失败模式，指出问题在于抽象和接口设计不足。为此，他们提出了 Incalmo——一个利用 LLM 辅助的自主红队系统。Incalmo 的核心思想是让 LLM 负责高层规划，将红队任务分解为一系列高级声明式任务，并由专用的领域任务代理（task agents）具体执行；同时，系统还引入辅助服务来管理上下文和已获取的资产，以应对长任务和状态管理难题。为验证有效性，作者构建了 MHBench 基准，包含 40 个尽可能贴近真实环境的模拟网络，每个网络有 22 至 50 台主机。实验结果显示，Incalmo 在 40 个环境中成功获取关键资产（如关键主机或数据）37 个，而对比的最先进 LLM 辅助系统仅在 3 个环境中成功。此外，Incalmo 表现出较高的效率，成功攻击平均耗时 12 至 54 分钟，LLM 调用成本低于 15 美元。该工作展示了 LLM 在复杂多主机攻击规划中的巨大潜力，并为后续研究提供了可复用的基准和系统设计范例。

LMDeploy deserializes disaggregated-serving peer messages with pickle. The handle_zmq_recv coroutine in lmdeploy/pytorch/disagg/conn/engine_conn.py reads peer-to-peer cache-free requests with recv_pyobj(), which deserializes the received bytes with pickle.loads(), and the isinstance check against DistServeCacheFreeRequest runs only after deserialization has already completed. The peer that supplie

A vulnerability was identified in TRENDnet TEW-755AP up to 20260702. Affected by this issue is some unknown functionality of the file /cgi-bin/wan.cgi of the component ssi. Such manipulation of the argument cameo.wan.wan_pppoe_password_00 leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.

In OpenStack Aodh before 22.0.1, the alarm list API bypasses project scoping when the all_projects query parameter is set to false. The API checks for the presence of the all_projects key rather than its value; a true value enforces the administrator-only policy, but a false value removes the key and skips the branch that normally restricts results to the caller's project. A non-admin user with th

A vulnerability was found in TRENDnet TEW-755AP up to 20260702. Affected is the function FUN_401000 of the file /sbin/mycli. The manipulation of the argument ssid results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used.

In Splunk AI Toolkit versions below 6.0.0, a user who holds the "power" Splunk role could access and delete all relevant data in experiment history, including data associated with other users. The vulnerability is possible because Splunk AI Toolkit does not preserve the trusted experiment scope when it processes caller-controlled query values before accessing restricted history data. For more info

In Splunk AI Toolkit versions below 6.0.1, a user who does not hold the "admin" or "power" Splunk roles could delete the experiment history of another user without permission through the Representational State Transfer (REST) API. The vulnerability is possible because Splunk AI Toolkit deletes experiment history before it verifies that the user can delete the associated experiment. For more inform

In Splunk MCP Server app versions below 1.2.1, a user who holds the "admin" Splunk role could execute arbitrary commands on the underlying operating system. The vulnerability is possible because of missing input validation in the app's credential management component, which deserializes stored data without checking whether the content is of the expected type.

In Cisco Talos Intelligence for Enterprise Security Cloud versions below 1.0.3, an unauthenticated user could access the add-on OpenAPI specification through Splunk Web static file paths. The exposed specification could allow for reconnaissance of the add-on Representational State Transfer (REST) API endpoints and authentication model. The vulnerability is possible because the generated OpenAPI sp

In Splunk AI Toolkit versions below 6.0.0, a user who holds the "power" Splunk role could execute arbitrary code on the Splunk server by loading a model file containing crafted sparse matrix data. The deserialization of untrusted data is possible because a model codec in Splunk AI Toolkit deserializes sparse matrix data without guarding against embedded pickle content. For more information see Tro

In Splunk AI Toolkit versions below 6.0.0, a user who can upload models could overwrite a model being uploaded by another user by sending a concurrent upload request for the same model name, causing the resulting model lookup entry to reference attacker-controlled content. The race condition is possible because Splunk AI Toolkit does not verify that the uploaded content belongs to the request that

In Splunk AI Toolkit versions below 6.0.0, a user who does not hold the "admin" or "power" Splunk roles could obtain predictable or default credentials for connected container services. The use of hard-coded credentials is possible because Splunk AI Toolkit generates or stores credentials for connected container services using predictable or hard-coded default values. For more information see Conn

In Cisco Talos Intelligence for Enterprise Security Cloud versions below 1.0.3, a user that holds a role with the get_talos_enrichment capability could send a crafted request to the Talos intelligence enrichment Representational State Transfer (REST) API endpoint and cause the instance to make an outbound request to an attacker-controlled server. The request could expose tokens that compromise all

In Splunk AI Toolkit versions below 6.0.0, a low-privileged user who does not hold the "admin" or "power" Splunk roles could start, stop, and configure containers, and read or modify connection and configuration data through the Representational State Transfer (REST) API. The missing authorization is possible because multiple REST API handlers in Splunk AI Toolkit do not enforce authorization chec

In Splunk SOAR versions below 8.6.0, a user who holds a role that contains the playbooks:view permission could view metadata about a playbook repository that they are not authorized to view. The vulnerability is possible because Playbook History does not check repository permissions before returning playbook revision metadata. For more information see Manage roles and permissions in Splunk SOAR (C

In Splunk SOAR versions below 8.6.0, an authenticated user with restricted tenant access could use the Representational State Transfer (REST) API to view the names and identifiers of tenants that fall outside the role scope for that user. The vulnerability is possible because Splunk SOAR does not enforce role-based tenant restrictions when it returns tenant information through the REST API in depl

In FireAMP versions below 2.1.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the add listitem action in a Safe Mode playbook while that action is listed as read-only, which could allow for unauthorized changes to file lists. The vulnerability is possible because the FireAMP connector action manifest classifies the add listitem action as read-only even

In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system through Nmap Scripting Engine scripts. The vulnerability is possible because the Nmap Scanner connector ac

In Splunk SOAR versions below 8.6.0, a user who holds the OnPrem Broker role could write files outside the intended Automation Broker log directory. The vulnerability is possible because Automation Broker log uploads accept crafted filename input before writing log files. For more information see Manage roles and permissions in Splunk SOAR (Cloud) (https://help.splunk.com/en/splunk-soar/soar-cloud

In Splunk SOAR versions below 8.6.0, a user who holds the "Automation Engineer" Splunk SOAR role could run arbitrary Structured Query Language (SQL) statements against the Splunk SOAR database through custom list retrieval in a playbook, allowing for create, read, update, and delete operations on all relevant data stored in the Splunk SOAR database. The SQL injection is possible because Splunk SOA

In Splunk SOAR versions below 8.6.0, a user who holds the "Automation Engineer" role could run arbitrary Structured Query Language (SQL) statements against the Splunk SOAR database and create, read, update, or delete all data in the database. The vulnerability is possible because Splunk SOAR playbook automation data APIs incorporate user-supplied input into database queries without proper neutrali

In Splunk SOAR versions below 8.6.0, a user who holds the "Incident Commander" Splunk SOAR role could store JavaScript in a note and run it in the browser of another user when that user opens the note. The stored Cross-Site Scripting (XSS) vulnerability is possible because Splunk SOAR can treat existing note content as Hypertext Markup Language (HTML) without sanitizing that content when the note

In Splunk SOAR versions below 8.6.0, a user who holds the "Automation Engineer" Splunk SOAR role could run arbitrary Structured Query Language (SQL) statements against the Splunk SOAR database through custom function results, allowing for reading all relevant data stored in the Splunk SOAR database and affecting system integrity. The SQL injection is possible because Splunk SOAR builds the databas

In Splunk SOAR versions below 8.6.0, a user with a valid Splunk SOAR account could use Representational State Transfer (REST) API filtering on playbook runs to recover session tokens that compromise all data available to the affected user. The information disclosure is possible because Splunk SOAR does not block REST API filters from matching values that responses otherwise hide. For more informat

## Summary The production media handler shipped by `next-tinacms-s3` (`createMediaHandler` in `packages/next-tinacms-s3/src/handlers.ts`) accepts an attacker-chosen `?key=` query parameter and returns an AWS-signed `PutObject` URL whose `Key` is that value, with no check that the key falls under the operator's configured `mediaRoot`. The same handler's `DELETE` branch reads `objectKey = (req.quer

### Impact The table component derives data-selected-count-id from the component $name value. On manufacturer and supplier detail pages, stored manufacturer or supplier names are passed into affected table components as that name value. The client-side JavaScript later reads the browser-decoded data-selected-count-id, uses it as a selector, and concatenates countId.substring(1) directly into an HT

### Impact Any activated account in a company can read every maintenance record for that company (asset tag, supplier, purchase cost, free-text notes, dates) without holding any asset or maintenance permission. ## Summary `MaintenancesController::show()` renders a maintenance record without any authorization check. Every other action in the controller authorizes against the asset; `show()` does

## Summary `mcp-searxng` has a hardened-mode URL-reading feature intended to prevent `web_url_read` from reaching private or internal network resources. PR #79 appears to address one SSRF class: hostnames that resolve to private or internal addresses under hardened mode. I tested PR #79 locally and confirmed that it blocks the DNS-resolves-to-loopback case. However, several other hardened-mode

Ref: https://github.com/ihor-sokoliuk/mcp-searxng/issues/87#issuecomment-4645453694 ### Summary The web_url_read tool fetches a caller-supplied URL server-side and converts it to markdown. An SSRF guard (assertUrlAllowed, which blocks private/loopback/metadata addresses) exists but runs only when MCP_HTTP_HARDEN=true, which is off by default. So in the default configuration there is no internal-

## Summary In affected versions of `langgraph-api` (the LangGraph Server runtime), the run-creation path authorized the assistant attached to a run using a different authorization event than the rest of the assistant-handling code paths. Direct assistant reads and cron creation dispatch the `assistants.read` authorization event; run creation dispatched `assistants.search` with an incomplete value

## Summary In affected versions of `langgraph-api` (the LangGraph Server runtime), a run or cron could be created with a relative webhook target. When the server later delivers such a webhook, it routes the request back into the same application through an in-process loopback transport that the authentication middleware treats as internal and does not authenticate. As a result, a relative webhook

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型计费调整通知

iOS 26.6.1 and iPadOS 26.6.1

iOS 18.7.10 and iPadOS 18.7.10

   Hi, everyone! We've just released Chrome 151 (151.0.7922.169) for Android. It'll become available on Google Play over the next few days. This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Android releases contain the same security fixes as their corresponding Desktop rel

The Beta channel is being updated to OS version 16765.24.0 (Browser version 152.0.7977.51) for most ChromeOS devices.If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how.Luis Men

M-151, ChromeOS version 16733.54.0 (Browser version 151.0.7922.168) has rolled out to ChromeOS devices on the Stable channel. If you find new issues, please let us know one of the following ways:File a bugVisit our ChromeOS communitiesGeneral: Chromebook Help CommunityBeta Specific: ChromeOS Beta Help CommunityReport an issue or send feedback on ChromeInterested in switching channels? Find out how

  Hello Everyone! We've just released Chrome 152 (152.0.7977.54) for Android to a small percentage of users. It'll become available on Google Play over the next few days. You can find more details about early Stable releases here.This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing

Hi everyone! We've just released Chrome Stable 152 (152.0.7977.53) for iOS; it'll become available on App Store in the next few hours.This release includes stability and performance improvements. You can see a full list of the changes in the Git log. If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Hi everyone! We've just released Chrome Beta 152 (152.0.7977.54) for Android. It's now available on Google Play.You can see a partial list of the changes in the Git log. For details on new features, check out the Chromium blog, and for details on web platform updates, check here.If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

Akamai 公司于 2026 年 8 月发布了其新安全产品“Firewall for AI”（AI 防火墙），定位于保护人工智能应用与基础设施免受分布式拒绝服务（DDoS）攻击及僵尸网络威胁。该产品页面由 Akamai Security Research 发布，属于产品公告而非具体威胁情报报告。页面中未提供任何 CVE 编号、恶意软件家族、攻击组织、命中行业与地区，也未包含任何 IOC。产品目标可能针对 AI 模型推理端点、API 及训练基础设施等，以缓解因 AI 服务普及而扩大的攻击面。值得注意的是，页面提到了 DDoS 与 Botnet 标签，暗示该防护方案侧重于网络层与传输层的流量清洗与僵尸网络识别，但原文未披露技术细节、检测逻辑或部署方式。由于缺乏具体攻击事件或漏洞信息，该条目的威胁情报价值有限，仅可作为安全社区了解 Akamai 在 AI 安全领域产品方向的参考，不能据此推断任何在野利用或已知攻击链。分析师如需深入了解，应查阅 Akamai 官方文档或后续技术白皮书。

Comcast is promoting WiFi-based motion detection as a part of its new Xfinity Shield home protection platform, allowing routers and wireless devices to detect people moving through a home without cameras or motion sensors. [...]

A ransomware affiliate calling itself Ransom Busters has been spotted proactively sending emails to victim organizations and claims to delete stolen data from ransomware groups' servers in exchange for a fee ranging from $20,000 to $60,000. "In these messages, the third-party offers to help the victim recover from ransomware attack. This immediately stands out as anomalous," GuidePoint Research

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are exploiting a critical-severity remote code execution (RCE) flaw in the Windows Internet Key Exchange (IKE) Service Extensions component. [...]

A previously unreported cyber espionage operation dubbed SilkParasite has been observed targeting government bodies in Central Asia. The intrusion set makes use of seven remote access tool (RAT) families, five of which have never been previously documented: DriveSilkRAT, CookiETagRAT, NomadRAT, GoginRAT, and NodeEdgeRAT. SilkParasite, first discovered in late 2025, is assessed to be a

该论文提出 AUTOSIGMA，一个从非结构化网络威胁情报（CTI）报告中自动生成 Sigma 规则的解决方案。针对高级持续性威胁（APT）快速演变、传统人工编写 Sigma 规则易出错且难以扩展、现有规则库更新滞后等痛点，AUTOSIGMA 采用知识驱动增强（knowledge-driven enrichment）将不完整的 CTI 输入与结构化知识库结合，补全攻击上下文；随后将增强后的内容与现有 Sigma 规则仓库进行匹配，利用模板化规则接地（template-based rule grounding）生成候选规则；最后引入 LLM-as-a-Judge 机制对候选规则进行多轮迭代验证，确保规则的有效性和相关性。方法融合了知识库的结构化引导与语言模型的灵活性，实现多阶段自动化流水线。作者在多个真实 APT 报告和安全博客上进行了评估，结果显示 AUTOSIGMA 在规则有效性、规则相关性、MITRE ATT&CK 技术覆盖度以及对输入质量的鲁棒性方面均优于基线方法和纯 LLM 方案。论文还提供了演示视频链接。该研究主要面向安全运营人员、检测工程团队和威胁情报分析师，为自动化检测规则生成提供了一种可落地的思路。

联邦训练允许语言模型从分布式私有文本中学习，但服务器无法直接验证每个客户端更新背后的本地监督或优化过程。恶意客户端可以针对被篡改的目标进行训练，引入错误的上下文-标记关联，并通过重复聚合逐步降低全局模型性能，同时增加不可靠或幻觉生成的风险。针对这一问题，本文提出FedLNS（Federated Learning with Normalization Signatures），一种服务器端的轻量级恶意更新筛选框架。FedLNS的核心思想是利用可训练归一化层参数的变化作为客户端更新的签名，并与一个鲁棒的、历史感知的跨客户端参考基准进行比较，从而识别可疑更新。该签名在服务器端从返回的本地模型中直接提取，因此相比标准联邦学习（FL），无需任何额外的客户端到服务器参数或元数据交换。筛选后的完整模型更新仍可采用标准FL或其他兼容聚合规则进行聚合。FedLNS不依赖原始客户端数据、可信服务器数据集、标记攻击样本或单独训练检测器，具有极低的部署门槛。实验基于200个客户端，对GPT风格、BERT风格和LLaMA风格的模型进行从头训练，在40%的人群级目标操纵条件下，对于IID（独立同分布）和非IID数据划分，FedLNS在所有三种架构上的测试困惑度均低于六个基线方法中的最强结果。该研究表明，通过服务器端的归一化层签名分析，可以有效缓解联邦学习中的恶意更新注入，且开销较小，适用于多种主流LLM架构。

本文提出 CTIFoundry，一个面向智能体（agent）的威胁情报（CTI）语料脚手架，旨在解决当前 LLM 智能体在消费 CTI 时面临的语料侧瓶颈。传统方法将威胁报告和漏洞数据库打包为嵌入索引背后的不透明块，仅用于检索增强生成（RAG），这限制了智能体开展多步骤调查的能力。CTIFoundry 在构建阶段物化 CTI 语料的潜在结构：基于 CVE、CWE、CAPEC、ATT&CK 四个权威知识库构建确定性本体图，将官方交叉引用转化为有类型、可遍历的边；报告层通过跨度（span）级标注、别名消解和跨厂商实体对齐，生成携带来源信息的块；混合使用稠密与词法检索的接口。在查询阶段，该结构通过七个类型化工具和三个过程性技能暴露给标准开源智能体框架。作者在公开的 CTIConnect 基准上，仅替换动作表面，使同框架智能体在四个模型、两个提供商上的整体 F1 提升从 +0.19 到 +0.28；一个小模型在 CTIFoundry 上超过了基于扁平基座的旗舰模型，且该增益并非以更多搜索成本换取——在两种 Claude 模型上，脚手架化智能体在工具调用约减半的情况下仍更准确。消融实验表明，类型化结构贡献更大，过程技能将结构转化为调查纪律，两者组合呈现出超加性效应，因为技能只绑定到已存在的结构上。本文的核心贡献是论证了 CTI 语料的组织方式本身是智能体调查能力的瓶颈，并提出可复用的结构化语料脚手架，为构建可解释、可追踪的智能体威胁情报分析系统提供基础。适合研究 LLM 智能体安全自动化、威胁情报知识图谱以及 RAG 替代方案的研究人员与蓝队工具开发者阅读。

灰盒模糊测试器（如 AFL++）通常结合了交互队列、变异、字典、能量分配和比较求解等多个控制面，但以往的自适应系统往往只是优化其中某一个控制层或决策对象。本文提出 AdaRare，一个基于 AFL++ 的扩展，它协调五种内部驱动机制，将其作为一个有界的进程内配置文件，每隔 5000 毫秒更新一次。AdaRare 利用已完成窗口的遥测数据（即由动作引发的反馈）来训练一个臂局部（arm-local）的、基于近期加权线性评分器，并结合一个受配置文件约束的控制器目标。该评分器虽然借用了 disjoint LinUCB 的代数结构，但本质上是闭环的配置文件排序机制，而非真正的上下文 bandit 动作价值估计器或统计置信边界。实验分为三个连续阶段：主阶段中，AdaRare 在全部 8 个目标上相比原始 AFL++ 取得了更高的中位边覆盖率，其中 5 个比较具有 Holm 显著性；完整版 AdaRare 在 5 个后续目标上相比 CmpLog 匹配的 AFL++ 均表现出更高的中位边覆盖率，其中 4 个比较具有 Holm 显著性；批次 A 实验显示，在全部 15 个目标-控制比较中，遥测引导的选择策略优于固定上下文、随机和轮询调度，其中 13 个比较具有 Holm 显著性。然而，实验并未独立证明 No-A6 与 Shadow 或 scarcity-bundle 的效应，A6 的证据依赖于具体目标，并且在全批次校正后有所减弱。在一个非匹配的固件案例分析中，AdaRare 生成的输入暴露了 5 个不同的内存破坏缺陷，每个缺陷都在独立环境中复现并获得 CVE 编号。性能开销方面，五秒窗口下控制器边界的计算 P99 中位数低于 6.5 毫秒，包含同步日志的完整边界 P99 中位数低于 14.7 毫秒，说明其延迟可控。总体而言，AdaRare 通过遥测引导的联合配置控制，在多种目标上一致提升了灰盒模糊测试的覆盖率和漏洞发现能力，且计算开销很小。

这篇论文研究了大语言模型（LLM）API 中继服务中的提示缓存隔离漏洞。中继服务通常对客户进行分别认证，但请求却通过共享的上游提供商凭据转发。提供商将提示缓存作用域限定到上游主体和命名空间，导致映射到同一缓存身份的中继客户能够观察彼此的缓存状态。先前研究仅在部分端点证实了缓存共享，但未明确是哪个凭据、池、适配器或嵌套跳转最终控制了缓存身份。为此，作者提出了 KeyPooling 测量方法：通过缓存查找和写入流程追踪客户身份，验证运行时转换，并逐一测试预测的身份组件。在五个连接到 OpenAI 和 Anthropic 的开源网关上，实验表明默认情况下没有任何网关将客户绑定到独立的上游凭据；在共享凭据环境下，五个网关全部暴露了跨客户缓存读取。通过主体/命名空间拆分、池关联、适配器和嵌套中继对比，作者定位了控制身份转换的关键点。在结果独立的每周 OpenRouter 帧中，测试覆盖了 80.5% 的符合条件的 token 量，发现 28 个标签中的 12 个存在跨账户读取，占 33.7% 的流量。此外，在一个生产路由上，受控过程恢复了八个连续的目标位置而无需目标访问。更广泛测试表明，缓存粒度、路由、速率限制、归因和预算是逐 token 恢复的条件，而非安全控制。作者据此提出了防御契约：每个客户必须进入提供商强制执行的域，或由经过身份验证的身份派生的命名空间必须存活于每次最终缓存查找和写入。将该拆分置于可重用公共前缀之后，可以在 1.7-2.5% 成本增长下保留大部分模型重用收益。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

Microsoft is named a visionary leader in the 2026 Frost Radar for Cloud Workload Protection Platforms, recognized for unified runtime security with Microsoft Defender for Cloud. The post Microsoft named a Leader in the Frost Radar™: Cloud Workload Protection Platforms, 2026 appeared first on Microsoft Security Blog.

Japanese cloud and data center service provider Sakura Internet disclosed that hackers accessed its sales management system, where customer contract and membership information is stored. [...]

U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals. [...]

蜂窝网络协议（如4G/5G）的规范文档通常以自然语言编写，安全分析师需要从这些非形式化描述中手工提取协议状态机，以进行安全分析和漏洞挖掘。这一过程极为耗时且容易出错，阻碍了大规模系统性安全评估。本文提出 Hermes，一个端到端框架，能够自动从自然语言编写的蜂窝网规格说明中生成形式化的有限状态机（FSM）模型。Hermes 首先开发了一个神经成分解析器 NEUTREX，用于处理与状态转换相关的文本，提取转换三元组：状态、条件和动作。接着，设计了一种领域特定语言（DSL），利用依赖解析树将这些转换组件转化为逻辑公式。最后，编译这些逻辑公式生成状态迁移，并组装为有限状态机。作者在 4G NAS、5G NAS 和 5G RRC 三个规范集上评估 Hermes，取得 81–87% 的总体准确率，大幅优于现有方法。基于提取出的模型，安全分析发现了 3 个新漏洞，确认了 4G/5G 规格中已有的 19 个攻击，并在商用 4G 基带中发现 7 处与规范的偏差。该工作展示了从自然语言规范到可分析形式模型的自动化路径，为协议安全测试和形式化验证提供了可扩展的工具支持。

本文介绍 Argus，一个针对 PHP 应用程序的静态分析工具，旨在检测注入类漏洞（如 SQL 注入、命令注入等）。该工具的核心创新在于将所有可能的注入汇聚点（sink）纳入分析范围，而不仅仅是常见函数，从而减少漏报。作者提出了一种自动化方法，通过结合污点分析、数据流分析和启发式规则，从 PHP 内置函数和扩展中识别潜在的危险函数。实验结果表明，Argus 在多个真实世界 PHP 项目上比现有工具检测到更多漏洞，且误报率可接受。该研究对 Web 应用安全分析领域具有参考价值，适合安全研究人员和静态分析工具开发者阅读。由于仅基于论文摘要，具体技术细节和实验数据未完整呈现。

该论文研究网络拓扑混淆（Network Topology Obfuscation）技术的安全性，提出一种名为CrossPoint的新型攻击方法，能够在拓扑混淆环境下仍准确推断网络拓扑结构。传统上，防御方通过地址重写、路由扰动、虚拟节点注入等手段隐藏真实网络布局，以增加攻击者测绘难度。然而作者指出，这些混淆手段存在固有弱点：网络中的路径约束和流量可达性信息难以完全抹除。CrossPoint攻击利用少量已知节点的协同测量（如往返时延、路径追踪和TTL变化），结合图推断算法，从混淆后的观测数据中重构底层物理或逻辑拓扑。实验基于多种模拟网络拓扑和真实网络拓扑数据集，对比现有防御方案（如Morpheus、Cisco的IP伪装等），结果表明CrossPoint能在高混淆强度下仍保持较高的拓扑还原准确率，显著削弱混淆的防护效果。此外，论文分析了混淆策略的局限性，并提出基于信息论指标的混淆强度评估框架，为设计更健壮的拓扑混淆方案提供理论指导。该研究适合网络防御研究人员、网络安全产品厂商以及关注网络抗测绘能力的蓝队工程师阅读，有助于理解当前拓扑混淆技术的边界，并在实际网络防御中合理评估混淆手段的有效性。

本文研究蜜词（honeywords）在凭证数据库泄露场景下的有效性，重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码，若攻击者使用蜜词登录，则表明该网站凭证数据库已泄露。作者首先证明，对于用户自选密码（而非密码管理器生成的算法密码），现有蜜词生成算法在该威胁模型下无法同时接近理想误报率（≈0）和理想漏报率（≈1/(1+n)），其中n为每个账户的蜜词数量。其次，对于使用算法生成密码的用户，现有最先进的蜜词生成方法产生的蜜词不够具有欺骗性，导致大量漏报。研究发现，只有使用与用户相同密码生成器的蜜词生成算法才能提供足够欺骗性的蜜词。然而，当防御者从单个账户密码推断生成器的能力不如攻击者从多个密码推断生成器的能力时，这种欺骗性也会减弱。总而言之，研究结果为蜜词研究现状提出了警示，并给该领域带来了新挑战。

本文提出了一种名为干预式根因分析（IRCA）的新方法，用于定位自动驾驶系统（ADS）中多传感器融合（MSF）感知系统发生故障的根本原因。自动驾驶系统高度依赖多传感器融合来提升环境感知的准确性，但融合过程无法完全消除不确定性，多个模块的故障会导致感知失败。传统方法（如异常检测和运行时监控）仅能发现异常现象，无法解释多模块故障与系统整体失败之间的因果关系。IRCA利用MSF的有向无环图（DAG）结构，构建了一个层次化结构因果模型（H-SCM），以建模各模块之间的复杂因果依赖。该方法采用分治剪枝算法，在因果路径中涵盖多个因果模块，并精准定位干预目标（即应施加干预的模块）。作者在基于Autoware的自动驾驶系统中，通过真实故障场景和注入故障的合成场景进行实验评估，IRCA在真实故障场景下的平均F1分数超过95%。此外，还在搭载Autoware的自动驾驶测试平台以及基于Apollo的跨平台评估中验证了方法的有效性。结果表明，IRCA能够高效识别导致感知故障的因果路径，显著增强自动驾驶系统的安全性。本文适合自动驾驶安全工程师、系统可靠性研究人员以及因果推断在安全分析中的应用开发者阅读。

交通标志识别（TSR）系统对于安全、正确的自动驾驶至关重要。近年来，学术界对TSR模型的物理世界对抗攻击研究显示出这类攻击具有低成本、高可部署性，并能造成严重后果（如隐藏关键交通标志或伪造虚假标志）。然而，现有研究大多仅在学术模型上评估攻击效果，对真实商业TSR系统的影响知之甚少。本文首次对商业TSR系统进行了大规模物理世界对抗攻击测量。测试结果显示，某些学术攻击方法确实能在特定商业TSR系统功能上达到100%的攻击成功率，但该能力并不具备泛化性，整体攻击成功率远低于预期。作者发现一个潜在的关键因素：当前商业TSR系统中普遍存在的“空间记忆”设计（spatial memorization design）。该设计会在系统级影响攻击的实际生效过程。为准确刻画这一影响，作者设计了新的攻击成功率指标，能够数学化地建模该设计对TSR系统级攻击成功率的修正，并利用这些指标重新审视现有攻击方法。通过上述工作，作者总结出7项新观察，其中部分观察因为新指标的引入，直接挑战了既往研究中的结论或主张。这项研究填补了学术攻击研究与商业系统现实差异之间的空白，为评估自动驾驶感知系统的真实对抗风险提供了新视角，并为后续设计更贴近实际部署的鲁棒性测试与防御策略奠定了基础。适合自动驾驶安全研究人员、TSR系统开发商以及关注物理世界对抗攻击的AI安全从业者阅读。

该论文针对安全检测中日益严峻的规避攻击问题，提出了一种名为“语义保持的命令重新实现”（Semantics-Preserving Command Re-Realization）的技术。在攻击链条中，恶意操作往往通过命令行执行，入侵检测系统（IDS）、端点检测与响应（EDR）等工具会基于命令的静态特征或行为模式进行告警。然而，攻击者可以利用系统提供的多种等价表达方式，将一条恶意命令转换为语法上完全不同但执行效果等同的新命令序列，从而实现对抗检测。论文的核心贡献可能是设计了一种自动化的方法，能够系统地枚举和生成这类语义等价的命令变体，挖掘检测系统的盲区。作者可能通过大规模实验验证了所提方法能够以较高成功率绕过多种主流检测器，且生成过程不改变原始命令的意图。研究结果揭示了当前基于模式匹配和黑名单机制的深层缺陷，并指出防御者需要转向基于命令执行意图的语义分析、上下文建模或行为一致性校验。该工作对于安全运维/蓝队理解攻击者的逃逸手法、评估现有防护体系的有效性，以及设计下一代终端检测机制具有重要参考价值。

App-in-App（应用内应用）生态系统，如微信小程序、支付宝小程序、快应用等，已成为移动互联网的重要入口。这类生态允许开发人员利用平台提供的模板套件快速构建应用，无需从零开始，这极大地提升了开发效率与部署速度。然而，模板开发也可能引入系统性安全风险。例如，模板中的通用组件和样式可能包含逻辑缺陷或默认配置不安全；模板的更新机制可能被攻击者利用以分发恶意代码；不同小程序共享同一模板可能导致攻击者通过一处漏洞影响大量应用。本论文标题直接点明“便利以成本为代价”，暗示模板开发在便利性背后可能隐藏严重的安全问题。由于我们仅收到论文的标题和作者列表，缺少摘要与正文，因此无法复现其研究步骤与实证结果。然而，这类研究通常涉及对真实小程序生态的静态/动态分析、漏洞挖掘或架构剖析。读者若需要详细的技术细节、评估指标和防御建议，应直接查阅原论文。

联邦学习（Federated Learning, FL）通过在不共享原始数据的情况下协作训练模型，能够保护数据隐私、降低通信开销，并利用多样化的数据源提升模型性能。然而，FL 面临多种安全威胁，包括无目标投毒攻击（untargeted poisoning attacks）和具有隐蔽性的目标后门攻击（targeted backdoor attacks）。后门攻击尤其难以防御，因为攻击者可以在训练过程中注入恶意更新，使模型在特定触发条件下产生错误预测，而在正常输入下表现正常。现有的防御方法虽然在特定场景下有效，但往往基于过于简单的威胁模型，忽略了现实世界中攻击者可能具备的自适应能力，同时也未充分考虑不同客户端之间数据分布的非独立同分布（non-IID）特性。为此，本文提出一种名为 MESAS 的防御机制，旨在针对自适应攻击者提供鲁棒的投毒防御。虽然论文摘要未详细展开 MESAS 的具体技术细节，但从标题和摘要推断，该方法可能结合了异常检测、聚合规则改进或鲁棒学习策略，以在存在恶意客户端的情况下仍能保持全局模型的完整性和准确性。该研究的主要贡献在于：1）提出一种能够抵抗自适应攻击者的新型防御框架，填补了现有方法在对抗动态威胁模型方面的空白；2）考虑了非独立同分布数据对防御效果的影响，使方案更贴近实际部署场景；3）通过实验验证了 MESAS 在各类投毒攻击下的有效性，尤其是在传统防御失效的场景中表现出更强的鲁棒性。本文适合联邦学习安全研究者、隐私保护机器学习工程师以及关注分布式学习系统防御策略的安全从业者阅读。由于当前仅有论文摘要，具体实验设置、对比基线和量化结果尚不明确，后续需要阅读全文评估方法的实际效能与适用范围。

该论文针对在线开发者论坛和社区中关于"可用且安全认证"建议的质量与一致性进行定性研究。作者收集并分析了大量面向开发者的在线讨论、教程和问答帖子，重点关注这些建议是否同时兼顾了安全性与用户体验。研究发现，开发者经常获得相互矛盾或缺乏上下文的认证实施建议，例如如何选择认证协议、密码存储方式、多因素认证的部署时机等；部分建议虽引入安全最佳实践，但未考虑实际应用场景下的可用性和用户行为。研究还揭示了开发者社区中普遍存在的"安全剧场"现象，即建议趋向于形式上的合规而非真正的风险缓解。作者基于对建议来源、权威性和解释深度的编码分析，提出了一套分类框架，并讨论了改进开发者文档和社区指导的潜在方向。该工作的核心贡献在于系统性地描绘了开发者获取认证安全建议的信息生态，指出其中存在的误导性信息、知识缺口以及安全与可用性失衡问题。论文适合安全人机交互、开发者安全教育和认证标准制定者阅读，以理解当前在线建议对实际开发实践的影响。

本文针对GDPR等数据保护法规在遗留软件系统上的合规改造难题，提出了一种基于信息流追踪的通用数据保护运行时方案。作者首先从GDPR法规中提炼出十二条软件层面的合规要求，涵盖数据最小化、目的限制、存储限制、数据主体权利等核心原则，并论证了这些要求可以通过动态信息流追踪框架得到满足。为实现这一思路，他们设计了元数据结构和强制策略，并实现了名为Fontus的Java虚拟机（JVM）信息流追踪框架。Fontus能够透明地标记现有Java应用程序中的个人数据，无需修改应用代码即可实施数据保护策略。为验证实用性，作者在7个大型开源Web应用上进行了实验，在不改动应用自身的前提下成功执行了数据保护策略，证明了该方法可以有效降低合规改造的工程成本，同时即便在软件存在bug或配置错误时也能阻止非法数据处理。该研究的主要贡献包括：将法规合规问题形式化为信息流追踪问题、提出具体的软件需求和元数据策略、实现可工作的JVM框架以及实证评估。适合关注隐私工程、数据合规自动化、应用安全架构的研究人员和蓝队工程师阅读。

本文标题为'UBA-Inf: Unlearning Activated Backdoor Attack with Influence-Driven Camouflage'，提出了一种名为UBA-Inf的新型后门攻击方法。根据标题推测，该攻击利用机器学习中的'遗忘'（unlearning）机制作为激活后门的触发器，即当模型执行数据删除或遗忘操作时，预先埋藏的后门被激活，导致模型在正常推理时表现出恶意行为。同时，攻击者采用'影响力驱动'（influence-driven）的伪装策略，利用影响力函数等工具生成与正常样本难以区分的触发器，以绕过传统的后门检测。该研究将攻击与模型生命周期中的隐私合规环节绑定，尤其针对必须支持'被遗忘权'的场景（如 GDPR 等法规驱动的数据删除需求），揭示了机器遗忘功能可能引入新的安全攻击面。由于仅提供标题，具体的技术细节（如攻击流程、触发条件、实验设置）尚不明确，但该方向具有重要的学术价值和现实意义，可启发后续对模型遗忘安全性的深入研究。该论文适合AI安全研究员、模型部署工程师，以及关注隐私保护与合规的团队阅读，以便提前防范此类新型攻击。

该研究围绕风险认证（Risk-based Authentication, RBA）通知的用户感知与反应展开。随着在线账户攻击日益频繁，许多服务引入RBA机制，通过判断登录上下文的风险等级触发额外验证或告警。然而，用户对这些通知的认知度偏低、影响行为的效果未知。论文通过设计问卷或控制实验，招募参与者评估不同类型的风险通知（如新设备登录确认、异地登录告警、异常活动提示），测量用户的信任程度、理解能力、焦虑感以及采取安全行动的意愿。实验结果表明，通知内容的明确性、来源可信度、上下文相关性和操作便捷性显著影响用户响应；过高的授权频率可能导致“通知疲劳”和习惯性点击。基于结果，作者提出多项可操作建议，如优化通知文案、提供明确的安全选项、结合用户历史行为个性化告警，以提升用户决策质量。该研究为人机交互（HCI）与账号安全策略的交叉领域提供了实证数据，适合安全产品设计师、用户行为研究者和认证方案开发人员阅读。

本文针对 Web 应用依赖数据库持久化时因竞态条件导致的安全漏洞展开研究。业界普遍认为将相关数据库操作封装在事务中即可解决此类问题，但作者指出，这种依赖往往被错误地信任。事务的隔离特性取决于数据库管理系统（DBMS）的配置，而常见 DBMS 的默认配置会使事务暴露于多种异常现象中，导致其提供的保护失效。论文通过分析不同 DBMS 默认隔离级别下的行为，揭示了事务隔离不足的具体风险，并讨论了在实际 Web 应用场景中，攻击者如何利用这些隔离缺陷触发竞态条件，进而造成数据完整性破坏或未授权访问等后果。该研究属于系统安全与数据库安全交叉领域，主要贡献在于纠正了对事务隔离的普遍误解，提醒开发者不能仅依赖默认事务设置，而需根据具体业务逻辑验证隔离级别的充分性，或者采用显式锁等补充机制。适合 Web 应用开发者、数据库管理员以及安全审计人员阅读，以理解事务隔离配置不足可能引入的隐患。

本次提交的威胁情报记录声称来自360CERT安全报告，但数据中仅包含标题、来源URL、发布时间和标签，未提供任何正文或摘要。标题为“京ICP证080047号[京ICP备08010314号-6]”，该格式是中国工信部ICP备案/许可证号，并非典型的威胁情报标题，且来源URL指向工信部备案查询网站（beian.miit.gov.cn），与安全报告的性质明显不符，可能为录入错误或页面被占位。发布时间为2026年8月20日，属于未来时间，进一步表明数据可能有问题或为测试数据。标签包括malware、apt、report、360，暗示这原本可能涉及恶意软件和APT攻击的网络安全研究报告，但具体攻击组织、恶意软件家族、攻击手法、受影响的行业和地区等信息均缺失。同时，记录中没有CVE编号、IOC（失陷指标）或ATT&CK技术ID，无法开展任何基于证据的分析。鉴于上述情况，建议将该情报视为未经验证，安全团队应首先通过360CERT官方渠道核实该报告是否真实存在，在未获取全文前，不建议据此调整防御策略。同时，保持常规的补丁管理、网络监控和威胁狩猎活动。

### Summary `claude-faf-mcp` MCP tools accept a caller-controlled `path` argument and resolve it (`~` expansion + `path.resolve()`) straight into a filesystem read/write **without confining it to a trusted project directory**. An absolute path or `../` traversal is resolved and used as-is, so the server process can be made to read — and, via the file tools, write — files outside the intended `.faf

### Summary `faf-mcp` MCP tools accept a caller-controlled `path` argument and resolve it (`~` expansion + `path.resolve()`) straight into a filesystem read/write **without confining it to a trusted project directory**. An absolute path or `../` traversal is resolved and used as-is, so the server process can be made to read — and, via the file tools, write — files outside the intended `.faf` proje

### Summary Several `grok-faf-mcp` MCP tools accept a caller-controlled `path` argument and resolve it (`~` expansion + `path.resolve()`) straight into a filesystem read **without confining it to a trusted project directory**. An absolute path or `../` traversal is resolved and used as-is, so the server process can be made to read files outside the intended `.faf` project context. The only remaini

### Summary The `graph_descr.` family of settings is echoed verbatim without `htmlspecialchars()` in `includes/html/pages/graphs.inc.php:194`. Any admin can store a malicious HTML payload that executes in every authenticated user's browser viewing that graph type. ### CVSS `CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N` — **4.8 Medium** ### Details ```php // graphs.inc.php:194 echo LibrenmsConfig

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

本文档对应的是 WPES '23（第22届电子社会隐私研讨会）的会议介绍或会议论文集前言，作者为 Bart P. Knijnenburg 和 Panagiotis Papadimitratos。该研讨会是 ACM CCS（计算机与通信安全会议）的附属研讨会之一，聚焦于电子社会中的隐私问题，涵盖隐私增强技术、匿名性、数据保护、隐私政策、用户隐私行为、隐私与安全交叉等研究方向。由于仅提供标题与作者信息，未给出具体论文摘要或技术细节，无法获知某篇具体论文的方法与贡献。本摘要基于会议主题进行概括性描述，旨在提醒安全从业者关注该研讨会所呈现的前沿隐私研究动态。会议通常汇集来自学术界与工业界的研究人员，讨论隐私计算、差分隐私、匿名网络、隐私法规合规等热点问题，对于隐私工程师、安全架构师和政策制定者具有参考价值。建议读者查阅会议官方程序以获取具体论文列表和完整内容。

该论文提出了一种名为 SiNMULI 的恶意 URL 识别方法，其核心思想是将恶意 URL 检测问题转化为基于符号网络的二分类问题，并融合社会网络分析与社交平衡理论。作者指出，传统机器学习、深度学习及仿冒网站检测方法大多依赖静态数据，难以应对恶意网站的动态演化。SiNMULI 通过利用 URL 之间的反向链接（即外部超链接）构建符号网络，其中节点代表 URL，超链接作为带符号的边，并基于平衡理论推理机制传播边符号，对各未标记域名采用 51% 多数投票规则进行分类。实验基于真实数据集，SiNMULI 取得了 99.89% 的准确率、99.62% 的精确率和 99.80% 的 F1 分数，优于传统机器学习和深度学习基线模型。此外，该方法具备可解释性、对对抗性混淆的鲁棒性以及不依赖训练数据等优势，是一个轻量级且可扩展的现实网络防御方案。适合网络安全研究人员、蓝队分析人员以及关注新型恶意 URL 检测技术的工程师阅读。

该论文针对持续学习（Continual Learning, CL）模型提出了一类新型安全攻击向量。持续学习旨在让深度模型在不遗忘旧知识的前提下，从数据流中迭代学习。以往针对CL的对抗研究主要聚焦于重新引发灾难性遗忘，攻击模型的稳定性和可用性。作者识别出一个新的安全缺陷：攻击者操纵数据可以降低当前或后续迭代的可学习性，他们将此类操纵称为“学习阻断器”（learning blockers），因为它攻击的是CL算法的可塑性（plasticity）。这类攻击尤为隐蔽，因为在当前迭代训练中难以检测——它们可以针对模型尚未遇到数据的未来迭代。当学习阻断器同时诱发灾难性遗忘时，整体退化被定义为“灾难性学习”（catastrophic learning）。论文形式化描述了该场景，定义了威胁模型，并提出六种攻击策略：Label-Exchange、Tensor-Exchange、Attraction-Coincident、Attraction-Preceding、Repulsion-Coincident和Repulsion-Preceding。Attraction变体最小化中毒迭代与受害迭代标签之间的损失，在特征空间中将它们表示拉近；Repulsion变体则最大化该损失，将它们推开，使得稳定性机制抵抗所需的参数偏移。Coincident变体中，中毒迭代与受害迭代相同，仅使用干净参考迭代作为标签源；Preceding变体中，中毒迭代发生在受害迭代之前，由于表示扭曲导致后续迭代无法学习。作者在MNIST和Split-CIFAR10上，针对DER、ER-ACE和iCaRL三种CL策略，进行了超过4480次模拟实验。结果显示存在强脆弱性：攻击者可以选择性阻碍可塑性，妨碍新知识的获取，同时促进旧知识遗忘，从而诱导灾难性学习场景。

本论文提出 FESC（Factorized Encrypted Scan-Contract），一种用于长上下文保密推理的混合 FHE-MPC 系统，面向具有线性时间复杂度的选择性状态空间模型（SSM）。背景上，处理长敏感文档需要兼顾效率和隐私，但既有私有推理系统主要针对 Transformer 注意力机制进行优化，其计算量随序列长度呈二次增长，成为长上下文场景的瓶颈。SSM 虽能实现线性时间递归，但直接将其移植到加密域会带来线性乘法深度、跨序列的状态驻留问题，以及频繁且密集的 FHE 与 MPC 转换开销。FESC 的核心创新在于引入“因子化扫描契约”机制，将依赖输入的状态转换保持紧凑表示，在转换边界处进行组合而不产生密集展开，按需流式传输状态块，并在转换前压缩输出。该设计同时兼容不变型和选择型 SSM 架构，具备接口通用性。作者以 Mamba-2 为实例，实现了 GPU 优化的 CKKS 同态加密内核，用于线性计算；并设计了针对 SiLU、softplus、exponential 和 RMSNorm 的 MPC 协议，配合近似感知微调以恢复精度。实验结果显示，FESC 是首个能够在单张 GPU 上以 L≥1024 的序列长度完成原生端到端私有推理的系统。在 L=2048 时，12 层 Mamba-base 模型在单张 A100 GPU 上的推理时间为 77.3 分钟，峰值内存占用 32.7 GB，且在所评估的长文档任务上保持接近明文模型的准确率。该工作表明，通过混合加密协议和模型协同设计，SSM 可以成为 Transformer 在隐私保护长文本处理中的可行替代方案。适合对隐私计算、同态加密、高效 ML 推理和长文档处理感兴趣的安全与系统研究者阅读。

本文针对车联网（V2X）环境中因安全威胁引发车辆安全功能的时序耦合问题，提出一种三层次多智能体自主防御架构。核心背景是：一辆联网车辆必须在约100毫秒内判断接收的基本安全消息（BSM）是真实还是伪造；若虚假的紧急制动警报进入规划管线，车辆会错误刹车，造成安全失效。现有入侵检测系统按单车、单消息、静态规则运行，无法识别跨车队或随时间演变的攻击模式，且未考虑拦截可疑消息与保留真实紧急警报之间的根本冲突。作者将时序约束视为硬性设计要求而非性能指标：车端智能体在10毫秒内将入站V2X消息分为接受、丢弃、隔离或上报四类，并在不确定时偏向于上报，将模糊案例交给路侧边缘智能体以避免误删合法紧急警报；边缘智能体在路侧单元区域以50毫秒为预算，融合多车威胁评估，利用互补传感器观测解决安全-安全冲突；云端通过拜占庭容错联邦学习优化检测模型，并将更新权重下发至车队。所有时序预算均源于SAE J2735和ETSI EN 302 637-2定义的100毫秒BSM周期。本文的贡献在于首次同时为三个部署层级赋予基于标准的延迟预算，并将安全-安全冲突消解作为一等设计约束。文中还讨论了边缘对抗投毒和自主安全响应缺乏监管框架等开放问题。适合关注车联网安全、自动驾驶防御、多智能体系统与联邦学习的读者。

该论文提出并形式化了一种新的密码学原语——账本认证器（Ledger Authenticators），用于建模区块链等公开账本中基于先前交易、最终状态、时间戳和排序而非仅凭公钥、消息和可移植签名来授权状态转换的响应式授权协议。作者引入了不可伪造性实验模型 \LAEUF，该模型将认证安全性与账本活性（liveness）分离，并捕获了标准转换的新鲜性、自适应腐败、包含前暴露、审查和对抗性排序等关键攻击向量。论文识别出两个条件性资源边界：满足单事件条件的认证器可产生上下文一次性签名；在可重绑定揭示类中，安全性要求计算上的“披露后不可采性”，即如果新构造的证据在披露后仍被采信，则审查诚实的揭示会导致伪造。进一步地，作者定义了一个联合账本与量子随机预言机（QROM）执行模型，其中量子态跨越经典最终化切割持续存在，且通过账本进行的预言机评估被计费。在封闭最终化目标集大小不超过K的条件下，证明了安全性界 3β_cut² + 3c_co K Q² / 2^λ + 6ℓ / 2^λ，其中β_cut考虑切割时已存在的新鲜开启。最后，通过一个“提交-关闭-揭示”认证器实例化该框架，并获得了多用户生命周期QROM界。该研究属于密码学与区块链安全的理论前沿，为未来可验证延迟、跨链交互和抗量子安全协议提供了形式化基础。

自动化安全补丁反向移植（backporting）是缓解 N-day 漏洞的关键环节。近期一些工具声称在其各自数据集上实现了超过 80% 的成功率，但这些评估往往局限于同质化环境，例如单一代码仓库或特定项目版本，导致工具在实际跨场景中的泛化能力未知。针对这一空白，本文提出了 Porting Benchmark——一个包含 1,234 个安全补丁反向移植案例的基准数据集，覆盖跨版本、跨分支、跨仓库等多种现实场景，并配套统一的评估框架。作者采用对齐的评测协议，系统评估了五类具有代表性的工具：基于程序分析的工具、基于 LLM 提示的工具以及基于 LLM 智能体的工具。结果表明，统一评测显著改变了原先的性能格局：PortGPT 和 TSBPort 在复制数据集上依然表现相对稳健，而 FixMorph 和 Mystique 在公共协议下性能大幅下降。进一步分析发现，补丁结构复杂度对性能影响显著——在 commit 级成功率上，最简单的 Type-I 补丁为 85.2%，而最复杂的 Type-IV 补丁仅有 24.0%，呈断崖式下跌。作者将失败归纳为四类根因：目标 API 感知缺失、跨版本语义不匹配、非本地依赖传播失败、以及补丁构造或定位失败，并据此对下一代工具设计提出了具体方向。此外，在 45 个具备验证测试用例和构造 PoC 的动态校验子集上，实验显示基于引用（reference）的基准评分无法完全反映真实世界的修复效果：精确匹配指标会严重低估更难的目标适配，而可执行验证能够暴露静态引用比对无法发现的集成失败。引入可执行反馈进行细化，在最具挑战性的案例上虽提升有限，但确实带来了可测量的恢复效果。该工作为安全补丁反向移植工具提供了更可靠、更贴近实际的评估基准，对自动化漏洞修复的研究和工程实践都有重要的参考价值。

本文由 Zheng 等人撰写，旨在系统化梳理跨链交易识别与匹配的研究现状。研究背景在于跨链生态的快速增长带来了安全与合规难题，而现有分析工具难以应对跨链数据的分散性与异构性。核心贡献包括：(1) 提出了一个分类框架，将存取款识别方法分为基于地址映射、基于交易模式、基于智能合约事件和基于链下信息等四类；将交易匹配分为确定性标识符匹配（如使用同一哈希）、字段约束启发式（如金额与时间窗口）和模型辅助匹配（如机器学习分类）。(2) 基于对多篇论文的系统调研，总结了不同方法的应用场景、前提假设以及报告的精度/召回率，并指出这些方法高度依赖于系统公开的证据类型。(3) 对公开数据集和开源工件进行了可用性审计，发现由于链接失效、版本更新和依赖缺失等原因，超过一半的工件无法获取，这严重限制了可复现性。(4) 结合匹配后的交易对，探讨了在攻击检测（如闪电贷攻击、盗币转移）和资金追踪（如混币器关联）中的应用。(5) 提出了四大开放挑战：跨链身份统一、证据标准化、数据集维护机制、以及模型可解释性。该 SoK 为安全研究人员和执法机构提供了跨链分析的路线图。

该论文针对多控制器软件定义网络（SDN）中跨域分布式拒绝服务（DDoS）攻击的检测问题展开研究。在多控制器SDN环境下，DDoS攻击呈现“分散源、集中目标”的跨域模式：攻击流量源自多个边缘控制器域，但最终汇聚到单一聚合控制器域的受害目标。传统基于熵的DDoS检测器在单控制器场景中效果良好，但直接应用于多控制器SDN时，作者通过系统实验发现了一个此前被忽视的异常现象——“聚合偏差”：在攻击后的过渡阶段，聚合控制器继续产生过多的误报，而边缘控制器已恢复正常。作者将该现象归因于OpenFlow统计信息滞后与非约束动态阈值漂移的耦合效应。为解决此问题，论文提出了一种跨域置信度融合框架，利用轻量级边缘侧消息来校准聚合控制器的决策，无需共享原始流量数据。该框架具有非侵入性、通信高效、可增量部署等优点。作者在包含3个控制器、24台主机的线性Mininet测试平台上进行了10次运行实验，结果表明该方法在保持边缘控制器性能的同时，将聚合控制器的误报率从8.87%降低至1.96%，F1分数从89.04%提升至96.89%。该研究为多控制器SDN环境下的DDoS检测提供了新的思路，适合网络运维人员、SDN安全研究者以及DDoS防护系统设计者阅读。

本文针对传统支付基础设施中普遍认为托管账户模式是保证交易完整性、可审计性和验证必要条件的观点提出挑战。作者认为，非托管的、类似现金的数字资产可以以更安全的方式实现这些能力。为此，他们提出了一种参考架构和核心协议规则，用于数字价值交换系统，在保护有意义的用户隐私的同时支持强可审计性。协议定义了数字资产创建、转移和赎回的合法性条件；架构则规定了这些规则运行的参与者、角色和组件分配，使得交易合规性可以被独立验证。该工作建立在Goodell等人提出的不可伪造、有状态、模糊（USO）资产模型之上，将监管合规数据作为由独立实体签发的加密签名证明直接嵌入资产状态。只有当适用的合规谓词得到满足，并且产生的签名被纳入资产状态时，转移才有效。因此，合规执行在协议层面完成，而不是通过机构托管或基于身份账户控制。作者总结认为，所提模型可以与现有支付系统成功交互，使非托管、合规验证的交易能集成到传统金融基础设施中。主要贡献包括：1) 论证非托管数字资产可以内嵌合规能力；2) 给出参考架构和协议规则；3) 利用USO模型实现合规数据嵌入；4) 展示与现有支付系统的兼容性。适合对数字支付、隐私保护、金融监管技术和协议设计感兴趣的读者。

本文提出 PANDA，一个基于零知识证明（ZKP）的可扩展系统，用于在保护神经网络模型参数私密性的同时，形式化地证明模型的鲁棒性和公平性。随着机器学习模型在安全关键和法律合规场景中的部署日益增多，模型的鲁棒性和公平性保证变得重要，但模型参数常被视为商业机密，不能直接暴露给审计方或终端用户。PANDA 构建在 CROWN 这一高效的鲁棒性认证框架之上，CROWN 已被许多最先进的神经网络形式化验证工具使用。PANDA 的核心贡献是提出一种新的算法，用于证明非线性激活层的线性松弛界，从而生成简单且轻量的证明。实验表明，PANDA 能够在 5 分钟内为超过 290 万参数的神经网络生成局部鲁棒性证明，并在 10 秒内完成验证。相比之下，之前基于 ZKP 的鲁棒性系统依赖指数时间算法，无法扩展到有意义的网络规模。PANDA 的证明生成和验证复杂度在神经元数量上呈多项式增长，因此能够支持的神经网络规模比之前方法大 4 个数量级，同时显著降低证明者的开销。该研究面向机器学习安全、形式化验证和密码学交叉领域的研究人员，尤其适合关注模型完整性证明和隐私保护下的认证技术的安全从业者。

该论文提出 CUSTOS，一种面向取证就绪的零信任（Zero Trust, ZT）参考架构，旨在解决零信任模型与传统数字取证之间的根本性冲突。零信任以持续验证取代隐式信任，但互TLS、瞬时工作负载、身份中心化控制及自动化修复等措施显著降低了载荷可见性，削弱了基于IP的属性归因，并压缩了获取易失性证据的时间窗口。为此，作者设计了一个核心组件——取证管理点（Forensic Management Point, FMP），负责协调分层捕获、身份与策略关联的重构、遥测编排，以及由零信任控制的调查访问。原型验证采用了组合式组件级实现，包括一个实时执行网关、独立的运行时实验和编排器实验。在网关的进程内策略引擎上，始终开启的决策记录以哈希链形式保存，性能开销仅为吞吐量的1.9%-3.0%，从而在受监控工作负载之外保留了决策来源的完整性。响应式检查点（约65 ms）先于数秒量级的防御方路由隔离，但输给了无序的直接SIGKILL（约9 ms）、内核态执行和对抗性自毁，形成所谓的"取证碎纸机效应"。在真实容器实验中，并发捕获与SIGKILL在1000次尝试中均未恢复植入的秘密；而将SIGKILL排序在FMP屏障之后，则在1000/1000次试验中成功恢复。在托管Kubernetes配置中，主集成的单节点Kubernetes竞争检查点用于控制FMP控制的进程，容器内存捕获单独评估且不可用。跨五个公开基准数据集和合成模式参考，面向身份的遥测填充决策记录模式的64%-75%，而面向网络的遥测仅填充18%-30%；速率限制控制了全内存接纳上限。这些结果表明，取证就绪的零信任既需要始终在线的证据底线，也需要有界的响应式捕获，同时识别出易失性证据仍无法恢复的场景。该研究适合零信任架构师、取证调查人员、SOC分析师以及安全基础设施研究者阅读。

该论文研究了云边缘计算平台中多租户隔离面临的安全挑战，以 Cloudflare Workers 为例。Cloudflare Workers 为降低冷启动延迟，去除了传统的进程级隔离边界，采用语言级隔离（如 V8 引擎）来承载不同租户的代码。这种架构虽然在性能上具有优势，但被广泛认为会引入 Spectre 等微架构侧信道攻击风险。为此，Cloudflare 此前曾实施一系列防御措施，包括限制高精度计时器、禁止共享内存、禁止多线程，并引入动态进程隔离（DyPrIs）机制来检测可疑行为并对脚本进行进程级隔离。然而，论文作者通过实证分析发现，生产环境中的 DyPrIs 防护并不充分。他们采用微架构放大技术，在 Cloudflare Workers 的生产环境中找到了多种远程计时方法，成功绕过了计时器冻结或粗化策略。基于这些远程计时器，作者端到端地演示了一次远程 Spectre 攻击，能够从同一主机上共存的其他 Worker 中泄漏 JWT 令牌。攻击速率从原先的约 2 比特/分钟大幅提升至最高 12 比特/秒，且准确率达到 99.16%，对客户数据构成直接、实质性的安全威胁。在披露该问题后，Cloudflare 协同实施了多项修复措施：集成 V8 Sandbox 以限制瞬态访问仅能使用 64 位指针；增强 DyPrIs 的检测能力；并部署基于硬件内存保护密钥（MPK）的进程内隔离，为每个租户堆分配独立的内存保护密钥，从而进一步隔离租户数据。该研究揭示了仅依赖语言级隔离与软件计时器限制不足以防御微架构侧信道攻击，凸显了硬件支持的内存隔离机制在边缘计算安全中的必要性。适合云安全研究人员、边缘计算平台开发者和安全防御者阅读。

本文面向运营技术（OT）环境中的分布式拒绝服务（DDoS）检测问题，提出了一种面向部署、资源高效的神经符号（neuro-symbolic）混合检测框架。OT环境包括可编程逻辑控制器（PLC）、工业控制系统（ICS）和监控与数据采集（SCADA）系统，这些系统资源受限且对实时性要求高，但近年来越来越多成为DDoS攻击的目标。该框架将门控循环单元（GRU）神经网络与浅层决策树（作为符号组件）相融合：符号组件单独可提供紧凑、可解释的规则集，而融合则结合了神经网络的特征学习能力与符号模型的可解释性。作者在三个真实基准DDoS数据集（CIC-DDoS2019、Edge-IIoTset、CICIoT23）上进行了评估，并设计了一套统一的预处理流程，包括标签映射、数值特征选择、稳健缩放和类别平衡。融合权重alpha和决策阈值在验证集上联合优化以最大化F1分数。实验结果显示，混合模型在CIC-DDoS2019上达到99.04%准确率（MCC 0.97），在CICIoT23上达到98.61%准确率（MCC 0.76），且两者的假阴性率（FNR）均低于纯神经网络和纯符号基线；在线性可分的Edge-IIoTset上，浅层决策树单独已达100%准确率，因此该基准主要用于验证预处理流程而非融合机制。融合的主要收益是在可控的误报代价下降低FNR，这在OT环境中至关重要——漏报攻击比误报更危险。模型推理延迟在标准CPU上为每样本0.58-0.79毫秒；即使包含设备端流特征提取，端到端路径仍保持在个位数毫秒预算内，符合OT控制回路的时间要求。本文面向OT安全研究人员、工业安全运营工程师以及DDoS检测系统设计者，提供了在资源受限场景下兼顾准确率、可解释性和实时性的实用方案。

该论文定义并研究了一个名为“结构化欧拉函数原像问题”(Structured Totient Preimage, STP) 的受限重构问题，其动机直接来自密码学。具体而言，设 p_1,...,p_k 为具有相同比特长度 λ 的互异素数，仅公开 x = ∏_{i=1}^k (p_i - 1)。给定 (x, λ, k)，STP 要求找出任意一组满足该乘积的 k 个 λ 比特互异素数。该关系可高效验证，但其重构复杂度此前未知。论文取得了三项具体成果：第一，对于已分解的 x，推导出有序指数分配的精确数量，并给出一个界限，证明当 Ω(x) = O(log λ) 且 k 固定时，直接重构是多项式时间的，从而排除了该参数区间作为强困难性问题基础的可能性；第二，给出了用于重构和碰撞分析的穷举算法；第三，对 28 组参数对进行了穷举评估，其中 2 ≤ k ≤ 5，最大达到 λ=16（对双素数场景），最大普查中包含 4,588,935 组素数集合。实验数据通过碰撞参与率、最大重数和条件位歧义量化了关系的不单射性。这些结果将 STP 与一般的欧拉函数逆运算区分开来，并为明确增长的参数族提出了“结构化欧拉函数原像假设”(Structured Totient Preimage Assumption)。在该假设下，STP 成为候选的原像抗性关系，其对承诺方案、乘法见证的知识证明以及认证协议的影响可被精确表述。该论文为这些构造奠定了计算基础和参数约束，但并未声称提供安全性归约或后量子困难性保证。适合密码学理论研究者、假设设计者以及关注数论问题与密码原语关联的学者阅读。

In Splunk Enterprise Security versions below 8.6.1, a user who holds the ess_analyst Splunk Enterprise Security role could change User and Entity Behavior Analytics (UEBA) search macros that scheduled searches run with administrator permissions, allowing for access to all relevant data and system integrity through those searches. The vulnerability is possible because the UEBA app metadata grants a

In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOAR and a configured CyberArk Representational State Transfer (REST) server could access or modify all relevant data exchanged through that credential manager. The vulnerability is possible because the CyberArk REST client does not verify server certificates by default. The attack

In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could retrieve the information contained in Edge Processor pipeline configurations through a Representational State Transfer (REST) API endpoint when Edge Processor is turned on. The vulnerability does not affect versions prior to 10.4. The vulnerability exists because the Edge Processor service endpoint lacks authentication

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who does not hold the "admin" or "power" Splunk roles could submit a crafted knowledge bundle delta to delete arbitrary files accessible to Splunk Enterprise on a cluster manager. This could affect system integrity and disrupt service. The vulnerability is possible because knowledge bundle delta processing does not rest

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could use crafted report notification data to cause Splunk Secure Gateway to send a request to the Splunk Enterprise Representational State Transfer (REST) API using a system-level session token and

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could use Server-Side Request Forgery (SSRF) in report notifications to send system-authenticated requests to internal Splunk services, which could allow for changes to Search Head Cluster state and

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who holds the "power" Splunk role could store attacker-controlled Search Processing Language (SPL) in a Table Editor dataset and share the dataset. A user who holds the "admin" Splunk role triggers the SPL when that user opens the dataset in the Table Editor. The SPL runs using the permissions of the second user and cou

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, an unauthenticated user could trick a user who holds the "admin" or "sc_admin" Splunk roles into opening a crafted Splunk Web Uniform Resource Locator (URL). The resulting dashboard searches could run arbitrary Search Processing Language (SPL) commands with t

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who holds the "power" Splunk role could store a malicious ui-tour knowledge object that matches an auto-tour page name and share the object at the app level. The object can execute arbitrary JavaScript in the browser of another authenticated user who visits a standard Splunk Web page. The JavaScript could expose all rel

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials. The vulnerability is possible when the Event Type Builder accepts cross-site request input and retains

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who does not hold the "admin" or "power" Splunk roles could move files that the user account running Splunk Enterprise can read into a lookup that the user controls. The user could then access all relevant data and affect system integrity and availability on the search head. The vulnerability is possible because the loo

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user who does not hold the "admin" or "power" Splunk roles could perform Remote Code Execution (RCE) by uploading a malicious knowledge bundle and causing it to be used by distributed search, which can allow for access to all relevant data and affect system integrity and availability. The vulnerability is possible because th

In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could read Prometheus service metrics from the Edge Processor SPL2 Preview sidecar, including service details that expose relevant runtime and build metadata for the sidecar. The vulnerability does not affect Splunk Enterprise versions below 10.4. The information disclosure is possible because the Prometheus metrics endpoint

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected Spacebridge private-key material stored in the app collection, through the Splunk Secure Gateway App Key Va

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile user requests, including tokens that compromise all relevant data available to the affected mobile user,

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access Mobile Device Management signing secrets that compromise all affected mobile-device enrollment trust thro

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read sensitive Security Assertion Markup Language setup and instance settings information through Splunk Secure Gateway Representational State Transfer (REST) API endpoints. The vulnerability

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, 9.4.14, and 9.3.14, an unauthenticated user could cause another user to dispatch arbitrary Search Processing Language (SPL) pipelines from Dataset Explorer with the same privileges as that user, which can allow for access to all relevant data and system integrity available to that user and affect system availability. The vulnerability is

Tina is a headless content management system. Prior to 2.5.2, the TinaCMS CLI package's Vite dev server packages/@tinacms/cli/src/next/vite/cors.ts origin callback returns false for a disallowed origin but does not reject the request, and packages/@tinacms/cli/src/next/vite/plugins.ts still routes POST /media/upload/* to mediaRouter.handlePost. The upload code in packages/@tinacms/cli/src/next/com

The IPv6 neighbor-discovery code in subsys/net/ip/ipv6_nbr.c processes the 6LoWPAN Context Option (6CO, RFC 6775) carried inside ICMPv6 Router Advertisements. In handle_ra_6co() the 8-bit context_len field is taken directly from the packet and was never bounded to the RFC maximum of 128. The function computes context->context_len / 8 and then performs memset(context->prefix + context_len, 0, sizeo

The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c parses the PDP-context dynamic parameters (local address, subnet mask, gateway, and DNS servers) that the cellular network assigns to the device. The response is linearized into a 256-byte stack buffer, after which each address field length is computed from comma/.

pfSense Plus before 26.07 and pfSense CE through 2.8.1 contain a stored cross-site scripting vulnerability in the Traffic Graphs top-talkers feature, where PTR records returned by reverse DNS lookups are incorporated without sanitization into AJAX responses and rendered as HTML through a DOM sink in the administrator interface. An attacker who controls a PTR record and generates sufficient traffic

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to command injection via crafted Router Advertisements.

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, rpc_client_recv_fragment in libfreerdp/core/gateway/rpc_client.c ensures the response reassembly stream capacity using only the server-declared alloc_hint rather than the actual StubLength about to be written. A malicious TS Gateway can send a PTYPE_RESPONSE with a small alloc_hint and a much larger frag_length, caus

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, FreeRDP clients using TS Gateway accept a server-controlled max_xmit_frag value in libfreerdp/core/gateway/rpc_bind.c without bounding it to the 4088-byte ReceiveFragment allocation. A malicious gateway can advertise 65535 and then send a response fragment of the same length, causing rpc_channel_read in libfreerdp/co

Joomla Extension - balbooa.com - Pre-auth Payment Amount Tampering in Balbooa Forms < 2.4.3.2 - The stripeCharges and payAuthorize endpoints accept the charge total from a client-controlled request parameter and forward it to the payment gateway without recomputing it from the form's configured product prices. Neither endpoint enforces authentication or CSRF checks. An unauthenticated attacker can

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: from 14.1 through 73.32 and from 13.1 through 63.21; Gateway: from 14.1 through 73.32 and from 13.1 through 63.21.

The RTSP handler in libalias rewrote outgoing packets into a fixed-length stack buffer without checking whether the rewritten data fit in the buffer, or whether the result fit back in the original packet. A host sending crafted RTSP traffic from inside a NAT gateway using libalias can overflow a stack buffer, potentially achieving remote code execution in the kernel (when using ipfw(4) NAT) or in

The YayCurrency WordPress plugin before 3.3.5 does not perform any capability or ownership check on several of its multi-vendor integration handlers that are reachable by unauthenticated users, allowing anyone to read the store's order totals and its vendors' earnings, balance ledgers, and withdrawal histories by iterating identifiers.

A flaw has been found in TRENDnet Router 1.1.02b01. The affected element is an unknown function of the file /cgi-bin/ping.cgi. This manipulation of the argument wan_type causes command injection. The attack may be initiated remotely. The exploit has been published and may be used.

Linuxfabrik Monitoring Plugins provides monitoring plugins for Icinga, Nagios, and related systems. Prior to version 7.0.0, check-plugins/logfile/logfile accepted a free-form --filename path and opened it as root when invoked through the shipped nagios or icinga sudoers allowlist, without confining the resolved path to /var/log. An attacker who controls the monitoring account can select a root-rea

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General Ledger. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modifica