2026-08-22 归档

今日共收录 1353 条安全情报，包含 493 个 CVE，458 篇安全通告，以及 108 篇研究论文。

安全公告2026-08-20 发布INFO

Chromium: CVE-2026-76040 Use after free in Browser

CVE-2026-76040

微软 MSRC 发布了一则与 Chromium 相关的安全公告，涉及编号为 CVE-2026-76040 的“释放后使用”（Use after free）漏洞。该漏洞最初由 Chromium 项目分配，因 Microsoft Edge 浏览

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

学术论文2026-08-22 发布INFO

Hopper: Interpretative Fuzzing for Libraries.

该论文提出 HOPPER，一种无需领域知识即可对库进行模糊测试的解释性模糊测试工具。现有模糊测试工具通常需要手动构造模糊驱动（fuzz driver），其质量取决于开发者的代码理解，而自动生成驱动的方法又受限于已学习代码的调用序列。HOPP

历史摘要 · 未重新核验 · ACM CCS

#fuzzing #library #api-constraint #automated-testing

安全公告2026-08-21 发布INFO

A vulnerability in the Calix EXOS firmware for the GS7 XGS (GS5239XG) residential router allows...

CVE-2026-75501

A vulnerability in the Calix EXOS firmware for the GS7 XGS (GS5239XG) residential router allows unauthenticated remote a

历史摘要 · 未重新核验 · GitHub Advisory

#advisory

安全公告2026-08-20 发布INFO

Mailpit: WebSocket origin check bypass via percent-encoded path (regression of CVE-2026-22689)

CVE-2026-67448

## Summary The cross-site WebSocket hijacking fix was reimplemented as an origin check gated on a raw-URI prefix test,

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-177 #cwe-200 #cwe-346 #severity:medium

安全公告2026-08-22 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

根据知道创宇/Seebug漏洞库信息，Ivanti Endpoint Manager Mobile（EPMM）存在代码注入漏洞。该产品是用于移动设备管理的解决方案，帮助企业管理移动设备、应用和安全策略。当前公告仅标明漏洞类型为代码注入，未提

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

学术论文2026-08-22 发布INFO

EdgeTDC: On the Security of Time Difference of Arrival Measurements in CAN Bus Systems.

该论文针对控制器局域网（CAN）总线系统中的时间差到达（Time Difference of Arrival, TDoA）测量安全性进行了深入研究。CAN总线是车内部件间通信的主流协议，其设计初衷强调鲁棒性和安全性，但在实际部署中缺乏消息认

历史摘要 · 未重新核验 · NDSS

#can-bus #tdc #intrusion-detection #automotive-security #research

学术论文2026-08-22 发布INFO

Smarter Contracts: Detecting Vulnerabilities in Smart Contracts with Deep Transfer Learning.

智能合约安全是区块链领域的重要挑战。以太坊智能合约编程漏洞已被利用造成严重经济损失。现有检测工具通常只针对少数特定漏洞类型，难以扩展到新型漏洞，且需要重新设计。本文提出ESCORT，一种基于深度迁移学习的多漏洞检测框架。该方法采用共享的特征

历史摘要 · 未重新核验 · NDSS

#smart-contract #vulnerability-detection #deep-learning #transfer-learning

学术论文2026-08-22 发布INFO

Weak Fiat-Shamir Attacks on Modern Proof Systems.

本文对现代证明系统中弱 Fiat-Shamir 变换的应用风险进行了系统的理论与实证研究。Fiat-Shamir 变换是一种将交互式公开币协议转换为非交互式协议的标准方法，广泛用于现代证明系统，尤其是加密货币领域。过往研究已表明，弱 Fia

历史摘要 · 未重新核验 · IEEE S&P

#fiat-shamir #proof-systems #cryptography #implementation-vulnerability

学术论文2026-08-22 发布INFO

Black-box Adversarial Example Attack towards FCG Based Android Malware Detection under Incomplete Feature Information.

本文研究基于函数调用图（FCG）的Android恶意软件检测方法在面对对抗样本时的脆弱性，并提出了一种名为BagAmmo的新型黑盒对抗攻击方法。现有FCG检测方法（如MaMaDroid、APIGraph、GCN）虽性能优异，但攻击者可通过向

历史摘要 · 未重新核验 · USENIX Security

#android-malware #adversarial-examples #function-call-graph #black-box-attack #gan

学术论文2026-08-22 发布INFO

Threshold BBS+ Signatures for Distributed Anonymous Credential Issuance.

该论文提出了一种针对BBS+签名方案的安全多方签名协议，实现了分布式匿名凭证的阈值签发。现有匿名凭证系统通常依赖单一签发方，存在单点故障和信任风险；而阈值签发允许多个签发方合作，在满足门限条件时才能生成有效签名，显著提升了系统的健壮性和安全

历史摘要 · 未重新核验 · IEEE S&P

#threshold-signature #anonymous-credential #bbs+#multiparty-computation

学术论文2026-08-22 发布INFO

PELTA - Shielding Multiparty-FHE against Malicious Adversaries.

多方全同态加密（MFHE）允许多方在保护数据机密性的前提下高效地联合计算函数，但现有MFHE方案通常仅能抵御“诚实但好奇”的敌手，无法在恶意敌手模型下同时保证数据机密性与计算结果的正确性。本文提出了PELTA，据我们所知，这是首个实用的、能

历史摘要 · 未重新核验 · ACM CCS

#agent-security #llm

安全公告2026-08-22 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-08-20 发布INFO