Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
2026-08-22 归档
今日共收录 1353 条安全情报，包含 493 个 CVE，458 篇安全通告，以及 108 篇研究论文。
← 返回归档列表The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Connecting the Dots: Securing the Overlooked Corners of the Software Development Lifecycle (SDLC) Supply Chain
Attackers are targeting CI/CD pipelines and developer tools instead of application code, requiring total SDLC visibility
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
Is Online Privacy Possible? How Digital Identities Can Help
Using the same email, phone number, payment method, and other identifiers makes it easier for data brokers and attackers
Microsoft warns of max severity Entra ID flaw exploited in attacks
Microsoft has patched a maximum-severity vulnerability in the Entra ID identity and access management (IAM) platform tha
Reusable Enclaves for Confidential Serverless Computing.
该论文围绕机密 Serverless 计算中的安全挑战，提出了一种“可复用 Enclave”机制。在无服务器计算场景下，每次函数调用通常需要创建或加载一个受信任执行环境（TEE/Enclave），这带来显著的启动延迟和资源开销；同时，不同函
Improving Real-world Password Guessing Attacks via Bi-directional Transformers.
本论文针对现实世界中密码猜测攻击的改进问题，提出了一种基于双向Transformer（如BERT）的密码猜测方法。传统密码猜测手段依赖人工规则、马尔可夫链、RNN或GAN等，往往存在上下文建模能力不足或生成样本质量受限的问题。论文将密码视为
Password Guessing Using Random Forest.
本文研究将随机森林（Random Forest）机器学习模型应用于密码猜测任务。传统密码猜测方法（如基于马尔可夫链、概率上下文无关文法或深度学习生成模型）在捕捉密码结构时各有局限：马尔可夫模型难以处理长距离依赖，PCFG 依赖人工设计规则，
Folk Models of Misinformation on Social Media.
该论文针对社交媒体上的错误信息（misinformation）展开了一项用户认知层面的实证研究，核心关注点是普通用户如何自发形成对错误信息的‘民间模型’（folk models），而非仅仅考察错误信息引发的焦虑、紧张或社会分裂等结构性影响。
Hope of Delivery: Extracting User Locations From Mobile Instant Messengers.
本论文研究移动即时通讯应用中消息投递状态通知（delivery status notifications）所引发的用户位置隐私泄露问题。WhatsApp等广泛使用的即时通讯应用，通过投递状态通知（如勾号标记）告知发件人消息是否成功送达，该功
Discop: Provably Secure Steganography in Practice Based on "Distribution Copies".
该论文提出了一种名为 Discop 的实用隐写术方案，其核心创新在于引入“分布副本”（Distribution Copies）概念，以实现可证明安全的隐蔽通信。传统隐写术通常依赖对载体对象的细微修改，难以在理论上严格证明其安全性；而 Dis
Robust Multi-tab Website Fingerprinting Attacks in the Wild.
网站指纹识别（WF）攻击使窃听者能够分析加密网络流量的元数据（如数据包大小、方向和时间间隔），从而推断用户访问的网站。现有WF攻击在Tor流量中已表现出很高的攻击成功率，但它们主要针对单标签会话——即用户一次只浏览一个网站。在实际场景中，用
Inducing Wireless Chargers to Voice Out for Inaudible Command Attacks.
本文研究了一种新型的无声命令注入攻击，利用了无线充电过程中产生的磁干扰。此前研究已表明，语音识别系统或语音助手可能被通过超声波、激光和电磁干扰（EMI）等不可听介质注入的恶意语音命令操控。本文则揭示，智能设备在无线充电时，其麦克风组件会因低
Poster: Membership Inference Attacks via Contrastive Learning.
本文提出了一种基于对比学习的成员推断攻击方法 CLMIA。成员推断攻击旨在判断某个数据样本是否被用于训练目标机器学习模型，其原理是模型在有限数据集上多次训练后容易记忆训练样本。然而，现实场景中攻击者难以获得足够多带有准确成员身份标签的样本，
Poster: Verifiable Encodings for Maliciously-Secure Homomorphic Encryption Evaluation.
本文针对同态加密（Homomorphic Encryption, HE）在恶意敌手模型下计算结果缺乏可验证性的问题展开研究。同态加密允许在密文上直接执行计算，是隐私保护数据分析的关键技术，但现有HE管道无法防止恶意服务器返回错误计算结果。为
Poster: Secure and Differentially Private kth Ranked Element.
该论文研究多方协作场景下的第 k 个排序元素（kth Ranked Element, KRE）安全计算问题。在金融、医疗等机构的联合数据分析中，经常需要在不暴露各方原始数据的前提下，找出合并数据集中第 k 大的元素（例如中位数、分位数等）。