In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the subsequent spin_lock_bh(&ovpn->lock), a concurrent OVPN_CMD_PEER_DEL, keepalive expiry, or socket teard

In the Linux kernel, the following vulnerability has been resolved: ipv4: Fix fib_nlmsg_size() for RTA_VIA nexthops fib_nlmsg_size() still estimates nexthop space as if every gateway is encoded as an IPv4 RTA_GATEWAY attribute. IPv4 routes can also carry an IPv6 gateway, which fib_nexthop_info() dumps as RTA_VIA. As a result, route notifications can allocate an skb that is too small. fib_dump_i

根据知道创宇/Seebug（SSVID-99967）收录的漏洞信息，Ivanti Endpoint Manager Mobile 被报告存在代码注入漏洞。Ivanti Endpoint Manager Mobile 是用于管理和保护企业移动设备的解决方案，通常部署在企业内网，用于设备注册、策略下发和合规管理。目前所提供的信息仅包含漏洞标题和编号，没有披露具体的技术细节、漏洞成因、触发条件或影响版本，也没有关联的 CVE 编号和官方严重性评级。因此，该漏洞的利用难度和实际影响范围尚不明确。由于该组件处理敏感的设备管理数据，如果漏洞被利用，理论上可能导致未授权代码执行、权限提升或敏感信息泄露，但上述可能性均未得到验证。建议相关用户持续关注 Ivanti 官方安全公告和 Seebug 漏洞库的更新，及时获取补丁或缓解措施，并对 EPM Mobile 资产进行排查。

该论文提出了首个面向协议计算后量子安全性的机械化证明体系。核心贡献是设计了一个新的计算一阶逻辑 PQ-BC，该逻辑相对量子攻击者是可靠的，并基于此实现了机械化证明工具 PQ-SQUIRREL（通过修改经典的 SQUIRREL 证明器并加入新策略）。PQ-BC 的构建需要对经典 BC 逻辑进行扩展，使其在单一交互式量子攻击者模型下保持可靠性，同时通过强制一组语法条件来保证工具的正确性。利用 PQ-SQUIRREL，作者完成了多个案例研究，首次给出了计算后量子安全性的机械证明，包括两个基于 KEM 的密钥交换通用构造、IKEv1 和 IKEv2 的两个子协议，以及 Signal X3DH 协议的一个后量子变体。此外，该工具还证明了许多经典的 SQUIRREL 案例研究已经具备后量子安全性。这项工作为后量子安全协议分析提供了基础性工具，填补了机械化后量子安全证明领域的空白。适合密码学协议设计者、形式化验证研究人员以及关注后量子迁移的安全工程师阅读。

本文提出了一种名为 IVANTAGE 的新型主动测量技术，利用 IPv6 节点强制实现的 ICMP 速率限制机制中的侧信道，将分布在全球 9500 个自治系统、182 个国家的约 110 万个远程路由器作为“观测点”，从而在仅使用单个本地观测点的条件下，完成对远程 IPv6 网络的大规模测量。该技术解决了主动互联网测量中某些任务需要大量分布式观测点的问题。作者将 IVANTAGE 应用于两个具有挑战性的测量任务：一是测量入站源地址验证（ISAV）的部署情况，二是测量任意互联网节点之间的可达性。在 ISAV 测量方面，覆盖了所有 IPv6 自治系统的 50%，发现其中 79% 易受 IP 欺骗攻击，这是迄今为止最大规模的 IPv6 ISAV 测量研究。在可达性测量方面，该方法在评估中实现了超过 80% 的精确率和召回率。此外，作者还对 ICMP 速率限制的实现进行了全网测量，详细讨论了 ICMP 速率限制机制本身潜在的安全与隐私风险，并提出了可能的缓解措施。研究代码已开源。论文适合网络测量、IPv6 安全、协议实现分析领域的从业者阅读，其侧信道方法也为网络探测提供了新的视角。

本文研究 CAN 总线系统中基于到达时间差（TDoA）测量的入侵检测方法的安全性。CAN 总线是车辆内部通信的事实标准，以鲁棒性和安全性为主要设计目标，但在实际部署中缺乏消息认证等常见安全功能。由于汽车供应商需要保证互操作性，大多数制造商依赖数十年前的 ISO 11898 标准，通过引入 MAC（消息认证码）改变帧格式并不现实。因此，研究界提出利用 CAN 总线入侵检测系统（IDS）来弥补这一缺陷，通过附加模块从物理层特征（如时序、电压、瞬态，以及最近提出的 TDoA 测量）来归属消息发送者。本文首先揭示，已有文献中的 TDoA 方法容易遭受新型欺骗（spoofing）和投毒（poisoning）攻击。作者不仅描述了这些攻击如何破坏现有方案的可靠性，还提出了针对性的修复思路，并在此基础上设计了一种新方法 EdgeTDC。与依赖高采样率、高动态范围 ADC 来捕获样本级信号的现有方法不同，EdgeTDC 使用时间数字转换器（TDC）来检测帧中每个边缘（上升沿和下降沿）并测量其到达时间。TDC 硬件成本低、延迟小、位置精度高，能够测量帧的每一个边沿，从而无需进行模拟采样即可获得完整的时序信息。通过计算边沿之间的统计特征，EdgeTDC 甚至能够检测出对消息部分内容的篡改。大量实验表明，EdgeTDC 可以有效挫败现代车辆 CAN 系统中的伪装攻击，展示了其在现实环境中的可行性与鲁棒性。本文的贡献在于：系统性分析 TDoA 方法的弱点、提出可修复方案、并验证 EdgeTDC 作为低成本替代方案的防御有效性。适合汽车安全研究员、CAN 总线 IDS 设计者以及关注物理层安全的从业者阅读。

根据知道创宇 Seebug 漏洞库收录的信息，Citrix NetScaler 存在一个内存泄漏漏洞，编号为 CVE-2025-5777。NetScaler 是 Citrix 提供的一款应用交付控制器（ADC）和负载均衡设备，广泛用于企业应用发布、流量调度和访问控制。该漏洞可能导致 NetScaler 设备在处理特定请求或会话时发生内存资源未正确释放，长期运行下可能造成内存耗尽，进而引发服务性能下降、响应缓慢甚至拒绝服务。由于输入数据中未提供漏洞的详细技术成因、触发条件或利用方式，攻击者能否远程利用、利用复杂度以及影响版本范围均不明确。建议使用 Citrix NetScaler 的企业用户密切关注 Citrix 官方发布的安全公告和补丁更新，评估自身版本是否受影响，并采取必要的缓解措施。

CrowdStrike与Zscaler宣布合作，将连续身份认证能力引入零信任访问架构。该合作旨在将CrowdStrike的终端检测与响应（EDR）能力与Zscaler的零信任安全访问（Zscaler Zero Trust Exchange）相结合，实现对用户身份和终端风险的持续评估与信任验证。新闻稿标题表明，其核心创新在于从传统静态身份验证转向持续性的身份安全，即在每次访问请求时动态评估身份与设备健康状态，从而降低凭据滥用和内部威胁风险。文章标签提及CrowdStrike、EDR和APT，同时在恶意软件家族标签中提到了Conti，这可能暗示该合作讨论的背景涉及勒索软件防护，但原文摘要未提供具体攻击案例或技术细节。由于缺少正文内容，无法确认是否包含具体攻击活动信息或与Conti的关联。整体来看，这是一篇面向企业安全架构的产品合作公告，而非对具体威胁事件的披露。

CrowdStrike于2026年8月23日宣布推出一项面向AI代理的Continuous Identity（持续身份）功能，该功能旨在解决AI代理环境中的身份管理与安全挑战。随着企业越来越多地部署AI代理来处理敏感操作，传统的一次性身份验证已无法满足动态、短时且上下文敏感的安全需求。Continuous Identity通过持续评估代理的身份、行为与信任信号，实时调整访问权限，从而降低未授权访问和身份滥用风险。该功能与CrowdStrike Falcon平台集成，利用EDR和身份保护能力，为AI代理提供细粒度的身份治理与零信任控制。公告未披露具体技术实现细节、涉及的CVE或攻击事件，仅作为产品功能发布。对于安全团队而言，该功能提供了一种前瞻性的身份安全思路，特别是在AI代理日益普及的背景下，有助于扩展现有身份与访问管理（IAM）策略，防范针对AI代理的新型攻击向量。

根据Akamai官方产品页面，该公司推出了面向人工智能（AI）应用的专用防火墙产品“Firewall for AI”。该产品旨在为AI模型、API和相关基础设施提供安全防护，重点应对分布式拒绝服务（DDoS）攻击和僵尸网络流量。Akamai作为全球知名的CDN和安全服务商，将自身在网络防护领域积累的DDoS缓解和僵尸网络监控能力整合到该产品中，以应对AI服务面临的独特安全挑战。产品介绍中并未提及具体的攻击事件、漏洞或威胁行为者，也未提供技术实现细节。鉴于当前AI应用快速普及，针对AI基础设施的攻击面不断扩大，此类专门化防护产品有助于组织在部署AI工作负载时提升安全性。但由于缺乏详细技术文档和实际案例，无法评估其具体效果和防护范围。建议安全团队关注此类产品的后续技术白皮书或权威评测，以获取更全面的情报。

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPOINT and allocates each command's protection scatterlist array (prot_sgl) according to the acknowledged VIRTIO_SCSI_F_T10_PI bit. The command pools are not rebuilt when VHOST_SET_FEATURES changes that bit later. Although v

In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and tbnet_free_buffers() unmaps and frees the pages the frames sit in, so by the time __tb_path_deactivate_h

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers Another challenge with unlocked filters. There is a short window in tc_new_tfilter where a tcf_proto can be found and briefly referenced by a totally unrelated, unlocked classifier's request and cause a race. Feng created a poc which created this ra

In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Patch series "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Kernel page table walkers fall into two broad categories - those ranges where no exclusion is required via walk_kernel_page_table_range_lockless() and those where exclusion is

## Summary An unauthenticated `POST` to any OpenAPI-validated endpoint, including the anonymous `POST /edge/validate` and `POST /edge/issue-token`, crashes the entire Unleash server with one request body of deeply-nested JSON. When request-body validation fails, Unleash builds the error message by calling `JSON.stringify` on the raw offending value taken from the request body. A value nested a f

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

A vulnerability was found in Comfast CF-N1-S 2.6.0.1. The affected element is the function sub_41AD7C of the file /cgi-bin/mbox-config?method=SET&section=ntp_timezone of the component Web Management. The manipulation of the argument timestr/ntp_client_enabled results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used.

In strongSwan before 6.0.7, identity parsing/cloning is mishandled. Parsed EAP-Identities that result in an empty but non-NULL encoding are not correctly cloned and trigger a double-free once the duplicates are destroyed.

In the Linux kernel, the following vulnerability has been resolved: bpf: Preserve pointer state for commuted arithmetic When scalar += pointer is handled in adjust_ptr_min_max_vals(), the destination register inherits the pointer state from the source pointer. Copying only selected fields is fragile because pointer provenance is tracked by several bpf_reg_state fields. Use the caller's temporar

In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently, the destruction of the waiter queue is suppressed for rqspinlock in cases where a deadlock is detected. Deadlock checks happen relatively frequently (on entry for AA, within 1ms for ABBA), and waiter threads may not be involved in locking scenarios involving dea

In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may remain queued on control_chunk_list instead of being transmitted immediately. If the peer transport is re

In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is clear. A character timeout is only cleared by reading RHR, but serial8250_rx_chars() reads RHR only when LS

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read in WMM_param_handler() WMM_param_handler() copies a fixed-size WMM parameter element out of a received information element without checking that the element is long enough, causing an out-of-bounds read for a short WMM IE. The handler reads sizeof(struct WMM_para_element) (18) bytes at pIE->data

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt buffer. In OnAuthClient() the length from rtw_get_ie() - up to 255 - is used to perform memcpy() int

### Summary YOURLS stores the HTTP `Referer` header for short URL redirects and later renders aggregated referrer domains in the per-link statistics page. An unauthenticated attacker can send a crafted `Referer` header to any existing short URL. When an authenticated administrator or stats-page viewer opens that short URL's statistics page, the crafted referrer is embedded into Google Charts Java

### Summary Xinference used Python's unsafe `eval()` function when parsing Llama3 tool-call output generated by a large language model. Because the model output can be influenced by attacker-controlled prompts sent to the chat completion API, a remote attacker can craft prompts that cause the model to return a Python expression. Xinference then evaluates that expression on the server while post-p

### Summary An SQL Injection Vulnerability has been found when executing OGC Filters with PostGIS DataStore implementation: * `jsonArrayContains` function Requires PostGIS 12 or greater with a String or JSON field For PostGIS 12 and greater `jsonArrayContains(, , )` function writes `` into generated SQL without escaping. ### Patches * GeoTools 35.1 * GeoTools 33.5 * GeoTools 34.4 ### M

## Summary Unleash's addon/integration subsystem lets an operator configure a webhook (and the Slack, Microsoft Teams, Datadog, and New Relic integrations) with a target `url` parameter. Whenever a subscribed feature-flag event fires, the Unleash server itself issues an HTTP request to that configured URL. The URL is taken verbatim from the addon's `parameters.url` and passed straight to the HTTP

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型计费调整通知

iOS 26.6.1 and iPadOS 26.6.1

iOS 18.7.10 and iPadOS 18.7.10

Hi everyone! We've just released Chrome Dev 154 (154.0.8013.0) for Android. It's now available on Google Play.You can see a partial list of the changes in the Git log. For details on new features, check out the Chromium blog, and for details on web platform updates, check here.If you find a new issue, please let us know by filing a bug.Chrome Release TeamGoogle Chrome

本文是关于第18届编程语言与安全分析研讨会（PLAS）的会议介绍。PLAS 是一个专注于探索和评估编程语言与程序分析技术在安全领域应用的学术论坛，覆盖范围广泛，从编译器、机器学习模型到智能合约等各类软件系统。研讨会鼓励提出新颖的、探索性的想法，评估新技术或已有技术在实际环境中的效果，并讨论新兴威胁与问题。此外，PLAS 还欢迎立场论文，这些论文通常具有前瞻性和激进性，旨在引发富有洞察力的讨论，从而影响编程语言与安全交叉领域的未来研究方向。本届研讨会是该系列的第18届，首届于2007年在圣地亚哥举行。会议预计将呈现精彩的项目和丰富的讨论。

本文提出 TrustRAG，一种基于区块链与委员会信用评分的检索增强生成（RAG）框架，旨在解决传统 RAG 系统依赖集中式数据库、缺乏文档来源验证与篡改防护的问题。在医疗、金融、物流、法律等对检索内容时效性和准确性要求极高的领域，错误的或被操纵的文档可能导致严重决策失误。TrustRAG 的核心流程为：文档在纳入知识库前，先由领域专家组成的委员会通过零知识协议进行认证；委员会各成员的隐藏评分通过安全多方计算聚合成一个可信度评分，该评分可被任意客户端公开验证。所有评分和底层文档数据通过哈希承诺在跨链间联合维护，确保文档和评分无法被静默篡改或删除，且每次排序结果都可独立重放与核查。该方法结合了区块链的不可篡改性和零知识证明的隐私保护，同时利用委员会机制引入人工监督，使 RAG 的检索结果具备可验证的可信度。本文的主要贡献在于提出了一种去中心化、可审计的 RAG 信任层架构，并讨论了其在关键领域中的应用潜力。由于当前仅有论文摘要，缺少实验细节与定量评估，因此本摘要仅基于摘要内容。适合关注 LLM 安全性、RAG 可信度、区块链应用及数据完整性验证的研究人员阅读。

本文针对联邦学习中共享梯度可能泄露私有训练文本的严重隐私威胁，提出了一种轻量级防御方法 AEGIS（Attention-Embedding Gradient Isolation Shield）。作者首先通过对 Transformer 梯度结构的深入分析，识别出三个导致私有 token 信息泄露的通道：通道1是注意力输出投影梯度暴露出的低秩子空间，能够编码输入嵌入；通道2是嵌入梯度的行范数稀疏性，直接揭示哪些 token 出现在训练数据中；通道3是 MLP 扩展梯度中携带的可恢复子空间信号，与通道1具有类似性质。研究表明，最先进的梯度反演攻击能够在数秒内利用这些通道实现近乎精确的 token 恢复。现有防御大多只针对单一通道，且往往以牺牲模型效用或留下结构信号为代价。AEGIS 的核心创新在于通过三个无需架构修改的反向路径操作同时关闭所有三个分析通道：冻结注意力投影参数从构造上消除通道1；向嵌入梯度注入校准噪声以破坏通道2的 token 存在信号；对 MLP 扩展梯度进行逐块噪声注入以掩盖通道3。该方法确保用于本地优化器步进和服务器导出的梯度均为掩蔽后的版本，任何一侧都不保留干净信号。作者在 11 个模型和 6 个数据集上进行了全面评估，证明 AEGIS 能够将多种解析型和基于优化的梯度反演攻击的 token 恢复率降至接近零，同时保持甚至提升模型效用。此外，论文为通道1和通道2提供了形式化保证，并针对完全了解防御机制的自适应对手进行了实证验证，展示了方法在极端威胁模型下的鲁棒性。

本文针对漏洞优先级排序中的偏好依赖问题展开研究。现有评分系统（如CVSS）和排序方法通常假设固定的评估标准，但实际中，不同组织在不同运营场景下对同一CVE的修复优先级可能截然不同。然而，组织的偏好往往是隐性的，难以显式表述为自然语言指令，而日常的漏洞分诊查询通常也不包含明确的偏好信息。相较之下，历史上在当前场景下已验证的分诊案例更容易获得。为此，作者提出HARP（Hierarchical Adaptive Ranking with Preference-Adaptive Fusion）框架，一种基于图的多视图方法，用于在给定自然语言查询和当前偏好场景下的一小组历史标注样本（支撑库）时，对候选CVE进行排序，而无需显式文本形式的场景偏好描述。HARP首先从漏洞知识图谱中检索证据，然后通过策略条件化的全局视图、企业视图和用户视图对候选漏洞进行评分，最后从支撑样本中学习融合权重，自适应地组合各视图的评分。实验在三种不同偏好场景和多种骨干大语言模型（LLM）上进行，结果表明HARP在多个基线上取得了更优的性能，验证了其有效性。本文的主要贡献包括：提出了一种无需显式偏好文本的查询式CVE排序问题设置；设计了层次化自适应融合框架，能够利用历史分诊案例隐式建模偏好；并通过实验证明了该方法在不同场景下的泛化能力。适合安全运营、漏洞管理和AI辅助安全分析领域的研究人员与工程师阅读。

该论文提出 AUTOSIGMA，一个将非结构化网络威胁情报（CTI）报告自动转换为 Sigma 规则的解决方案。针对高级持续性威胁（APT）快速演变下，传统人工编写 Sigma 规则容易出错、依赖专家知识且难以扩展的问题，AUTOSIGMA 不单纯依赖语言模型，而是结合结构化知识库增强不完整输入，将增强后的内容与现有 Sigma 规则库匹配，并采用 LLM-as-a-Judge 机制迭代验证生成的规则。该方法通过知识驱动增强、模板化规则落地和多阶段流程，实现准确、上下文相关且有效的规则生成。在多个真实 APT 报告和安全博客的评估中，AUTOSIGMA 在规则有效性、相关性、MITRE ATT&CK 技术覆盖率和输入质量鲁棒性方面均优于现有替代方案和纯 LLM 模型。该研究适合安全运营工程师、检测工程团队及从事威胁情报自动化研究的人员阅读，用于提升从报告到可执行检测逻辑的转换效率。

本文针对联邦学习（Federated Learning, FL）中大型语言模型（LLM）面临的恶意客户端投毒攻击问题，提出了一种轻量级、服务器端的防御框架 FedLNS（Federated Learning with Normalization Signatures）。在联邦训练中，服务器无法直接验证各客户端本地训练过程的正确性，恶意客户端可能通过篡改标签、引入错误上下文-词元关联等方式，在多次聚合后降低全局模型质量，甚至导致不可靠或幻觉生成。FedLNS 的核心思想是：利用可训练层归一化（LayerNorm）参数的变化作为客户端更新的特征签名，并将这些签名与一个基于历史信息、跨客户端的稳健参考值进行比对，从而识别并筛除可疑的本地更新。该方法完全在服务器端基于返回的本地模型提取签名，不需要客户端与服务器之间交换任何额外参数或元数据，也不依赖原始数据、可信数据集、标签化攻击样本或独立训练的检测器，因此可无缝集成到现有联邦学习流程中。作者在 GPT 风格、BERT 风格和 LLaMA 风格三种模型上进行了实验，模拟 200 个客户端，在 40% 的客户端执行目标操纵（target manipulation）的情况下，评估了 IID 和非 IID 数据划分下的效果。结果表明，在所有三种架构和两种数据划分条件下，FedLNS 相比六个现有基线方法均获得了更低的下游测试困惑度（perplexity），验证了其在检测恶意更新、缓解投毒影响方面的有效性和泛化能力。总体而言，FedLNS 为联邦学习中的 LLM 提供了一种实用的安全筛选机制，且开销极小，具有较好的实际部署潜力。

该论文提出 CTIFoundry，一个面向智能体（agent）的网络安全威胁情报（CTI）语料库脚手架。研究背景是：CTI 的消费正从人类分析师转向 LLM 智能体，后者在查询时组合多步调查流程。虽然智能体侧的规划循环、工具协议、上下文管理已快速成熟，但语料库侧仍停留在传统 RAG 的“不透明分块+嵌入索引”阶段。作者认为制约智能体 CTI 调查的瓶颈并非模型能力，而是语料库的底层组织结构。CTIFoundry 在构建阶段将 CTI 语料库的潜在结构显式物化：在 CVE、CWE、CAPEC、ATT&CK 四个权威知识库上构建确定性本体图，官方交叉引用被转化为类型化、可遍历的边；构建 span 级报告层，将跨厂商、经别名消解的规范实体与携带溯源信息的分块关联；并提供混合密集+词法检索接口。在查询阶段，该结构通过七个类型化工具和三个过程性技能暴露给智能体，并挂载到开源智能体框架上。在公开的 CTIConnect 基准上，仅替换动作表面（action surface）就将相同框架的智能体在四种模型、两家提供商的组合上整体 F1 提升了 +0.19 至 +0.28；使用 CTIFoundry 的小模型甚至超过了使用平坦语料库的旗舰模型，且这种增益并非通过增加搜索开销获得——在两种 Claude 模型上，启用脚手架的智能体在工具调用约减半的情况下准确率反而更高。消融实验表明：类型化结构贡献了主要增益，过程性技能将结构转化为纪律性，二者组合呈超加性，因为技能只绑定到已存在的结构上。论文的核心贡献是论证了语料库脚手架（而非模型能力）是智能体 CTI 调查的瓶颈，并提供了一种可复现的实现方案。适合研究方向：LLM 智能体、威胁情报自动化、知识图谱增强检索、安全分析工具链的开发者与研究者阅读。

CVE-2026-78050 是影响 Comfast CF-N1-S 路由器（固件版本 2.6.0.1）Web 管理组件的一个高危漏洞。具体问题位于 /cgi-bin/mbox-config 接口的 ntp_timezone 配置功能中，对应函数 sub_41AD7C。攻击者可以通过构造并提交恶意请求，操纵参数 timestr 或 ntp_client_enabled，触发基于栈的缓冲区溢出（stack-based buffer overflow）。该漏洞允许远程发起攻击，且漏洞利用方法已公开。CVSS 评分为 9.9（严重），攻击向量为网络（AV:N），攻击复杂度低（AC:L），需要低权限（PR:L），影响范围可波及相邻组件（S:C），对机密性、完整性和可用性均造成高影响（C:H/I:H/A:H）。由于漏洞利用细节已公开，且攻击无需物理接触设备，实际风险较高。建议用户尽快联系厂商获取修复固件或相关补丁；在未修复前，应限制管理接口的远程访问，通过防火墙或 ACL 仅允许可信 IP 访问，并关注官方安全公告。本摘要基于 NVD 元数据生成，暂未确认该漏洞已被在野利用或列入 KEV 目录，但鉴于公开 PoC 的存在，仍应视为紧急处理。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

Attackers are targeting CI/CD pipelines and developer tools instead of application code, requiring total SDLC visibility and strict security controls The post Connecting the Dots: Securing the Overlooked Corners of the Software Development Lifecycle (SDLC) Supply Chain appeared first on Unit 42.

CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms

USB接口作为计算机系统普遍存在的连接方式，为主机与外设间提供高效的数据与电力传输。即便在云和远程计算流行的今天，USB在设备间数据传输中仍扮演关键角色，尤其在高安全隔离的“气隙”系统中应用广泛。然而，近年研究揭示USB并不如传统认知中安全，通过恶意固件修改USB大容量存储设备可攻陷主机系统。现有防御手段多需用户交互、依赖特定硬件支持或使用易被攻击者篡改的设备标识符，难以全面覆盖。本文提出Time-Print——一种新颖的基于时序的指纹识别方法，用于识别USB大容量存储设备。该方法通过测量驱动器不同位置执行一系列读操作所需时间的细微差异，形成独特且稳定的时序指纹，从而唯一标识单个USB设备。Time-Print具有低开销、纯软件实现、无需额外或专用硬件的优点，兼容现有硬件。为了评估其有效性，作者收集了40余个USB闪存盘，设计多种认证场景进行实验。结果表明：Time-Print在区分已知/未知品牌与型号的设备时准确率超过99.5%；在区分同品牌同型号下已见过与未见过的设备时准确率达95%；对同品牌同型号不同个体进行分类时平均准确率达98.7%。这些成果证明基于时序指纹的USB认证可行性，为高安全环境下的设备访问控制提供了新的技术路径。

该论文针对企业环境中 FIDO2 无密码认证（Passkey）部署率较低的现象，系统性地研究了企业在采用 FIDO2 标准时面临的实际障碍。作者通过对多家企业 IT 决策者、安全团队和身份管理相关人员的访谈或调查，收集了定性数据，分析了阻碍 Passkey 落地的关键因素。研究发现，尽管 FIDO2 在安全性和用户体验上具有明显优势（如抵御网络钓鱼、减少密码疲劳），但企业在实际部署中仍面临多重挑战，包括：现有基础设施兼容性问题、与遗留系统的集成成本、迁移路径不清晰、对用户体验的担忧、供应链和生态系统的碎片化，以及管理层对新技术风险的认知不足等。论文进一步提出了针对性的改进建议，例如推动更成熟的中间件支持、制定分阶段迁移策略、加强行业标准与法规的协同等。该研究为安全团队、产品经理和政策制定者提供了实证依据，有助于理解 Passkey 从个人使用到企业规模化落地之间的鸿沟。由于该论文仅提供摘要，未包含具体实验数据和完整分析细节，本摘要基于 abstract 信息生成。

该论文提出了一种名为 Voodoo 的新型硬件安全机制，其核心思路是在同一底层原语 MAGIC（一种内存内计算/逻辑操作机制）上，统一实现内存标记（Memory Tagging）、认证加密（Authenticated Encryption）和纠错（Error Correction）三种安全与可靠性功能。研究背景是：现代系统面临内存安全漏洞（如缓冲区溢出、释放后使用）、物理攻击（如故障注入、侧信道）以及数据完整性错误等多重威胁，而传统方案通常分别使用不同硬件模块，既增加面积开销，又难以提供协同保护。Voodoo 的关键创新在于利用 MAGIC 的计算特性，将认证加密所需的加解密操作、内存标记所需的标签比较与更新、以及纠错所需的检错/纠错逻辑，映射到同一套存储和运算结构中，从而在不显著增加硬件面积的前提下，使每一次内存访问都能同时获得完整性、保密性和纠错能力。论文还探讨了如何通过内存内计算来加速认证加密算法（如 AES-GCM 类），并通过硬件设计评估了性能、面积和能耗开销。实验结果表明，Voodoo 相比分离实现能够降低面积和功耗，同时保证安全属性。适合计算机体系结构、硬件安全、密码学和系统安全方向的研究人员阅读，该工作为未来处理器微架构中的统一安全原语设计提供了新思路。由于本文基于摘要分析，具体实验数据和安全定理未详细展开，结论需结合全文验证。

现代移动设备普遍集成蓝牙、Wi-Fi、LTE 等多种无线技术，各自实现于独立无线芯片中，有时采用组合芯片封装。这些芯片共享天线、频谱等资源，无线共存接口（coexistence interfaces）用于避免数据包碰撞，优化网络性能。然而，这些硬连线的共存接口缺乏明确的安全边界，导致芯片间可相互干扰。本文针对 Broadcom、Cypress 和 Silicon Labs 的无线芯片（覆盖数十亿设备）提出实际共存攻击。作者演示了一个蓝牙芯片能够直接提取 Wi-Fi 芯片的网络密码，并操纵 Wi-Fi 流量，实现跨芯片的横向权限提升。这种攻击开辟了新的攻击面，突破了传统芯片隔离假设。作者已向厂商负责任披露，但由于无线芯片需要从底层重新设计才能完全防御，现有硬件仅获得部分修复。研究揭示了共存接口在设计上的安全盲区，为硬件安全、无线协议安全和系统安全研究提供重要参考。文中详细分析共存机制的漏洞、攻击实施路径及影响，并讨论缓解措施。读者包括安全研究人员、芯片厂商、移动设备制造商和系统架构师。

该论文针对入侵检测系统（IDS）在实际运维中误报率高、告警缺乏上下文而导致安全分析人员负担过重的问题，提出并发布了一个新的告警数据集 AIT-ADS。研究背景是多步攻击分析领域虽已发展出告警过滤、聚类、关联以及攻击图生成等技术，但公开可用的基准数据集严重不足，现有数据集要么过时、要么可靠性差、要么只适用于单一 IDS 评估，导致研究难以复现和比较。为弥补这一空白，作者利用三个不同的 IDS 对同一多步攻击的八次执行进行监控，同时模拟正常用户行为，采集并整理了包含告警日志的数据集。该数据集的目的是支持多步攻击分析的研究，特别是攻击图提取、告警关联和攻击场景重建等任务。为验证数据集的可用性，作者使用开源工具进行了攻击图提取实验，证明该数据集能够反映多步攻击的步骤间关联。论文的贡献主要有三点：一是提供了一个公开的、多 IDS 的告警数据集，可供安全研究社区使用；二是详细描述了数据集的构建过程和格式；三是通过攻击图提取实验展示了数据集在攻击分析中的潜在应用。适合从事入侵检测、安全态势感知、攻击建模和告警关联研究的学者与安全工程师阅读，也适合用于评估安全分析工具的真实效果。

本文提出了一种名为 Xplain 的模型解释性分析方法，旨在揭示模型解释中存在的“不可见相关性”（invisible correlations）。研究人员观察到，现有的可解释人工智能（XAI）方法通常只关注单一特征对预测结果的直接影响，而忽略了特征之间隐含的、非直观的相互作用，这些相互作用可能对模型的决策行为产生重要影响。为此，Xplain 设计了一种新的框架，能够从模型解释结果中自动挖掘并量化这些隐藏的关联模式，从而帮助安全分析师和模型审计人员更全面地理解模型行为。该方法的核心理念是将解释视为一种数据来源，利用统计关联分析和图结构来表征特征间的协同或抑制关系。作者通过实验证明了 Xplain 在多种模型和数据集上能够发现传统解释方法无法捕捉的关联，并展示了其在模型公平性、鲁棒性分析以及对抗样本检测（作为防御辅助手段）中的潜在用途。论文的主要贡献包括：其一，首次系统化定义了模型解释中的不可见相关性问题；其二，提出了一个无需修改原模型即可扩展的解释增强算法；其三，提供了可视化工具用以直观展示这些关联。本文面向的研究读者包括可解释人工智能、模型审计、以及安全防御领域的研究人员和工程师。需要注意的是，当前仅基于摘要进行分析，完整实验细节和代码尚未公开。

该论文题为《Biosignal Authentication Considered Harmful Today》，旨在揭示当前基于生物信号（如心电图、脑电图、肌电等）的身份认证系统在现实部署中存在的严重安全隐患。作者团队由Veena Krish、Nicola Paoletti、Milad Kazemi、Scott A. Smolka和Amir Rahmati组成，论文核心观点是：尽管生物信号认证被视为比传统密码或行为生物识别更安全、更难伪造的手段，但在现代传感器和信号处理技术的背景下，其实际安全性远低于预期。论文系统性地分析了生物信号认证的威胁模型，指出攻击者可以通过物理接触、侧信道泄露或恶意传感器注入等方式获取或合成与目标用户高度相似的生物信号特征，从而绕过认证。论文强调，生物信号本身并非秘密，其采集过程往往发生在不受信任的环境中（例如可穿戴设备、智能医疗传感器），且信号特征具有可观测性和可复现性。作者提出了多种攻击场景，包括信号重放、特征模板逆向、以及基于生成模型的对抗样本构造，并论证了这些攻击在实际系统上的可行性。此外，论文还讨论了现有防护措施（如活体检测、加密传输）的局限，认为当前行业缺乏对生物信号认证安全性的统一标准和鲁棒性评估框架。该研究的主要贡献在于：其一，首次系统地梳理了生物信号认证从传感器采集到特征匹配全链路的脆弱性；其二，通过实验证明了即使是最先进的生物信号认证系统也能被高概率地欺骗；其三，提出了面向未来生物认证系统设计的若干安全原则和对抗性评估建议。该论文适合生物识别安全研究者、可穿戴设备安全工程师、身份认证产品设计者以及关注隐私与认证安全的蓝队成员阅读，以理解生物信号作为认证因子的真实风险边界。

该论文研究智能家居环境中物理事件验证系统（EVS）面临的规避攻击与防御问题。在智能家居中，当执行器（如门锁）状态改变时，会向IoT中心发送事件通知（例如“门已解锁”）。已有研究表明，事件通知容易遭受伪造（spoofing）和屏蔽（masking）攻击：伪造攻击是向IoT中心报告并未实际发生的虚假事件，屏蔽攻击则是抑制实际发生的事件通知。这些攻击会造成执行器的物理状态与网络状态不一致，攻击者可借此通过触发IoT应用间接控制安全关键设备。为缓解此类攻击，事件验证系统（EVS）或广义的IoT异常检测系统利用物理事件指纹——即描述事件与其对传感器读数影响之间关系的特征。然而，智能家居中事件与传感器之间存在复杂的物理交互，这些交互构成了事件指纹的独特特征。作者对近期EVS的研究发现，这些系统普遍忽略了此类交互，从而使得攻击者能够规避这些系统，在不被检测的情况下成功发起事件伪造和屏蔽攻击。论文的核心贡献在于揭示EVS在设计上的这一盲区，并提出改进方向，以增强智能家居物理事件验证的鲁棒性。适合IoT安全研究人员、智能家居平台开发者及安全防御者阅读。

内存取证在数字调查和事件响应中扮演关键角色，但传统方法高度依赖为少数主流操作系统手工定制的内核数据结构模型。由于各操作系统的内存表示方式差异大且常缺乏文档，这些模型无法泛化，针对闭源系统开发新模型需要大量逆向工程，耗时费力。近年来，物联网设备、智能家居和云主机等新型终端的激增，导致大量不受现有取证工具支持的操作系统出现，传统基于手工模型和规则的方法已难以为继。针对这一困境，本文提出一种与操作系统无关（OS-agnostic）的内存取证方法，旨在摆脱对具体OS模型的依赖，通过更通用的机制自动提取内存中的关键信息。论文的核心贡献在于设计了一套可跨系统工作的方案，有望显著降低新操作系统适配的工程成本，扩展取证工具的应用范围。由于目前仅有论文摘要，未提供具体技术细节，但该方法为内存取证领域提供了新的研究方向，对蓝队和数字取证从业人员具有参考价值。

本文针对SIM Box欺诈这一全球性电信安全问题提出了一种全新的防御方案。SIM Box设备在跨国欺诈活动中扮演核心角色，每年从个人受害者和移动运营商处窃取数十亿美元。以往缓解措施主要聚焦于检测欺诈通话会话，但直接阻止SIM Box设备接入网络这一更直接的途径未得到充分研究。作者提出了一种简单的访问控制逻辑，能够在SIM Box设备使用蜂窝网络进行通信时将其识别并阻止。其核心创新在于不依赖易被伪造的国际移动设备标识（IMEI），而是通过对设备型号（如区分iPhone 13与其他智能手机）和设备类型（智能手机与物联网设备）进行精确指纹识别。作者利用网络层辅助信息构建了包含超过3.1万个特征的指纹，并在85部智能手机上进行了实证实验，结果表明这些指纹具有高度区分性，能够阻止绝大多数非法SIM Box设备发起未授权语音通话。本文提出的方案是首个实用且可靠的未经授权蜂窝设备型号检测方法，显著简化了SIM Box欺诈的缓解流程，为移动运营商和安全防护系统提供了一种可落地的预防性控制手段。

本文研究人脸识别系统中背景信息对识别准确性和用户隐私的影响。尽管人脸识别算法设计上应仅依赖面部特征，但背景可能携带大量额外信息，威胁用户隐私。作者使用 DeepFace 人脸识别系统，对每张面部图像进行灰度化和背景白化两种预处理，计算原始图像与预处理后图像的欧氏距离（L2）相似度。实验涉及六个数据集：一个美国男性的100张模糊图像；两个美国男性在正常设置下的各100张图像；以及东亚、印度、非洲/非裔美国男性女性各50张图像。结果发现，灰度化或背景白化会导致图像显著不相似，甚至无法识别，表明背景信息在相似度计算中具有显著影响。进一步分析显示，这种影响在不同族裔群体间存在差异，可能与肤色和面部结构有关。该研究还提出了一个重要问题：如何识别那些通过背景泄露隐私风险更高的图像。总体而言，本文系统性地量化了背景信息对人脸识别相似度度量的影响，并揭示了其在不同人群中的差异性，为生物识别安全设计和隐私保护提供了新的视角。

本文研究了可学习参数化激活函数（PAFs）与对抗训练结合时对深度神经网络鲁棒性的影响。以往工作主要关注网络宽度和深度对鲁棒性的作用，而激活函数形状的影响尚未被系统研究。作者首先设计了一组参数化激活函数，其参数可以独立控制负输入、接近零的输入和正输入区域的行为。通过固定参数值并使用对抗训练训练模型，他们发现激活函数的各个区域都会影响最终模型的鲁棒性，但只有在特定区域（接近零和正输入区域）的变化才能相比ReLU提升鲁棒性。随后，作者将可学习的PAFs与对抗训练结合，分析鲁棒性能。实验结果表明，激活函数的选择会显著影响对抗训练模型的鲁棒性，但只有特定类型的PAFs（如光滑PAFs）能够显著超越ReLU的鲁棒性。整体上，该工作揭示了激活函数在对抗训练模型中的重要性，为设计更具鲁棒性的神经网络架构提供了新视角。

该论文研究基于智能卡的支付协议（特别是 EMV）的隐私缺陷及其改进方案。当前 EMV 支付方式在交易过程中以明文传输交易详情和卡号，导致持卡人可被追踪和画像，缺乏隐私保护。随着 GDPR 等隐私法规出台和公众隐私意识增强，如何在不牺牲 EMV 安全性和功能性的前提下实现匿名和不可关联支付成为重要课题。论文指出现有支付协议在功能性与隐私性之间存在权衡，并提出了 UTX 协议（一种增强的支付协议），旨在满足匿名性和不可关联性等隐私要求，同时保留 EMV 的关键安全属性和功能性。作者采用基于应用 π-演算的形式化方法，对 UTX 协议的关键安全性和隐私性属性进行了严格验证，给出了形式化认证结果。该研究主要贡献是系统分析了支付协议中功能与隐私需求之间的冲突，提出了一个可验证的解决方案，展示了如何在现实支付场景中实现隐私保护而不损害基本安全保证。适合关注支付安全、隐私增强技术、形式化验证方法的研究人员和安全工程师阅读。

本文提出了一种基于 Miller-Rabin 素性测试的改进型分布式 RSA 密钥生成协议。在分布式 RSA 密钥生成场景中，多个参与方需要共同生成一个 RSA 模数 N=pq，但任何一方都不能获知 p 或 q 的具体值。该任务对于门限 RSA 签名以及其他需要共享可信 RSA 模数的高级密码协议至关重要。传统方法通常采用 Boneh-Franklin 测试，该测试需要多次迭代才能达到可接受的错误概率，计算开销较大。本文利用 Miller-Rabin 测试的单次迭代特性：对于足够大的模数（如 4096 位），即使只进行一次测试，错误概率也可以忽略不计。作者设计了基于 Miller-Rabin 测试的安全分布式协议，使得参与方能够在不泄露素数信息的前提下共同验证候选模数的素性，从而高效生成共享的 RSA 模数。与现有方法相比，新协议在迭代次数和通信复杂度上具有显著优势，为门限密码系统和高级密码协议提供了更实用的分布式密钥生成方案。论文的主要贡献包括：提出新颖的分布式 RKA 协议、证明其安全性、并分析其在典型参数下的性能优势。适合研究门限密码、安全多方计算和 RSA 相关协议的安全工程师与密码学研究者阅读。

本文提出 CheckMate 框架，用于全自动化的博弈论安全分析，特别关注区块链技术。CheckMate 将协议建模为博弈，并分析其博弈论安全性，即激励兼容性和拜占庭容错性。该框架要么通过提供防御策略证明协议是安全的，要么给出所有可能的攻击向量。对于不安全的协议，CheckMate 还能在存在的情况下给出使协议变得安全的最弱前置条件。CheckMate 实现了博弈论安全在一阶线性实数算术中的可靠且完备编码，从而将安全分析归约为可满足性求解。此外，CheckMate 还自动化了算术项上高效的分情况处理。实验表明，CheckMate 具有良好的可扩展性，能够分析包含数万亿策略的博弈，这些博弈对比特币闪电网络的阶段进行了建模。该研究的核心贡献在于将博弈论安全推理转化为自动化的求解问题，为区块链协议的安全验证提供了一种新的形式化方法。适合对形式化验证、区块链安全、博弈论应用感兴趣的研究者和安全工程师阅读。

本文提出 Ramen，一种针对内存访问模型（RAM）程序的三方安全计算协议。安全多方计算（MPC）允许多个参与方在保护各自私有输入的前提下联合计算某个函数。传统的电路模型在处理循环和数组访问时效率低下，而 RAM 模型更贴近真实程序结构，因此安全 RAM 计算是提升 MPC 实用性的重要方向。Ramen 协议在三方场景下，最多容忍一个被动腐化（即诚实但不好奇的安全模型），实现了对 RAM 程序的高效安全求值。该协议在渐近复杂度上具有合理保证，同时在实际性能上也表现出色。作者实现了完整系统，并针对多种参数设置提供了详尽的基准测试，表明 Ramen 在通信和计算开销方面均具有竞争力，为后续在安全多方计算中高效执行 RAM 程序提供了新方案。本文适合对隐私计算、安全多方计算协议设计与优化感兴趣的的研究者、开发人员和网络安全专家阅读。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

X波段合成孔径雷达（SAR）卫星（8-12 GHz）在灾害响应、环境监测和军事侦察中扮演关键角色，然而其物理层认证（PLA）能力不足，这是一种与密码学方案正交的安全层。现有PLA系统通常采用射频指纹识别，但大多局限于6 GHz以下频率，并依赖经典深度学习；这些方法对区分卫星硬件的IQ相位非线性特征拟合不足。本文提出QUASAR，据作者所知，这是首个将CNN频谱图编码器与变分量子电路（VQC）相结合的量子-经典混合架构，专门用于X波段SAR信号的物理层认证。该方案具备两个显著特点：（i）数据效率显著优于经典机器学习，仅需10%的训练数据即可达到经典基线精度，而数据收集是PLA中最耗时的环节；（ii）在相同数据预算下，其分类准确率超过经典基线。作者在三种对抗场景下进行了验证：重放攻击、构造性IQ注入和星载欺骗。QUASAR分别拒绝了89.7%、94.1%和81.3%的伪造传输尝试，建立了首个面向卫星星座的量子增强物理层分类器。该研究的完整框架与实验结果不仅具有独立价值，更为物理层认证开辟了新的研究方向。

该论文针对持续学习（Continual Learning, CL）网络提出了一种新的安全攻击向量。持续学习旨在让深度模型在不遗忘旧知识的前提下，从数据流中迭代学习，但现有对抗研究主要关注重新诱发灾难性遗忘或降低模型可用性。作者发现了一种全新漏洞：攻击者操纵数据可以降低当前或后续迭代的可学习性，称为‘学习阻断器’（learning blockers）。这类操作攻击的是CL算法的可塑性，由于可针对模型尚未接触的未来迭代，因此在当前训练阶段难以被察觉；若同时诱发灾难性遗忘，则导致整体性能退化，作者称之为‘灾难性学习’（Catastrophic Learning）。文中形式化了该场景，定义了威胁模型，并提出六种攻击策略：标签交换、张量交换、吸引-重合、吸引-前置、排斥-重合、排斥-前置。吸引类变体最小化被污染迭代与受害迭代标签间的损失，在特征空间中拉近表示；排斥类变体最大化该损失，推远表示，使得稳定性机制抵抗所需的参数偏移。重合变体中被污染与受害迭代相同，仅使用干净参考迭代作为标签源；前置变体中被污染迭代先于受害迭代，使受害迭代因表示失真而不可学习。作者在MNIST和Split-CIFAR10数据集上，针对DER、ER-ACE和iCaRL三种CL策略，进行了超过4480次模拟实验。结果显示存在严重脆弱性：攻击者可以有选择地抑制可塑性以阻碍新知识获取，同时促进旧知识遗忘，从而引发灾难性学习场景。该研究首次系统性地探讨了针对CL可塑性的攻击，对未来设计鲁棒持续学习算法具有重要启示。适合对对抗机器学习、持续学习安全性感兴趣的研究者和安全分析师阅读。

本文提出并系统研究了“账本认证器”（Ledger Authenticators）这一新型密码学原语，用于描述依赖分类账本状态（如已确定的交易序列、时间戳、排序）而非仅依赖签名密钥的授权协议。作者首先引入了认证实验\LAEUF，该实验面向反应式授权协议，其公开验证算法读取“已最终确定”的账本记录，从而将认证安全性（authentication safety）与账本活性（ledger liveness）相分离。模型能够刻画规范的状态转换新鲜度、自适应腐败、先暴露后纳入、审查以及敌对方排序等现实威胁。文中推导出两个条件性资源边界：满足单事件条件的认证器可产生上下文一次性签名；在可重绑定的揭示类中，安全性要求计算上的“披露后不可采性”（post-disclosure non-admissibility），即当新构建的证据在披露后仍被采纳时，对诚实揭示的审查会直接导致伪造，因此必须通过关闭证据验证来强制该条件。随后，作者构建了联合账本与量子随机预言机执行模型，其中量子态跨越经典最终化切割而持续存在，并且通过账本进行的预言机查询需要计费。针对大小至多K的闭合最终目标集，他们证明了安全性界限为$3β_{\mathsf{cut}}^2+3c_{\mathsf{co}}KQ^2/2^λ+6\ell/2^λ$，其中$β_{\mathsf{cut}}$刻画已存在的新鲜开启数量。最后，通过“提交-关闭-揭示”认证器实例化该框架，并获得了多用户生命周期量子随机预言机（QROM）安全界。该工作为基于账本的状态转换授权提供了形式化安全模型，并首次在量子随机预言机中全面分析此类协议，对区块链和分布式账本中的加密设计具有重要理论参考价值。适合密码学研究者、区块链协议设计者及对后量子安全感兴趣的工程师阅读。

随着移动网络流量的持续增长，边缘服务器上的内容缓存对于降低时延至关重要。然而，边缘服务器可能被恶意控制，从而删除或篡改缓存内容；同时，边缘服务器自身存储容量有限，难以支撑海量内容。为克服容量瓶颈，可引入移动辅助节点贡献其缓存资源，但这些节点往往出于自私动机不愿共享，且可能同样存在恶意行为。本文提出一种基于区块链的信任管理机制，旨在准确识别可信的边缘服务器和移动节点，并激励缓存共享。该机制利用智能合约计算直接信任与间接信任，基于移动节点对服务质量的满意度来判定节点可信度，并将信任数据安全存储在区块链上，从而有效过滤恶意节点。针对节点自私性问题，引入奖励机制激励缓存共享；同时，基于区块链的认证机制可抵御节点冒充攻击。在共识过程中，该方法综合考虑了移动节点的移动性、能耗与计算能力约束，优化信任评估、缓存容量与成本效率。仿真结果表明，即使在数据含10%噪声的情况下，所提方法仍能准确区分诚实与恶意服务器。

该论文提出了一种名为 ShadowPath 的新型可验证凭据（verifiable credential）撤销状态检查方案。在传统的可验证凭据模型中，持有者可以展示由签发者签名的数字声明，而无需签发者参与每次展示。但撤销机制会破坏这种隐私模型，因为验证者需要确认凭据是否仍然有效，而现有的状态检查方式可能暴露重复使用的标识符、注册表位置或请求元数据，这些信息可作为稳定句柄来关联不同的展示行为。ShadowPath 将凭据状态查询移至持有者端：对于每次展示，持有者以零知识方式证明该凭据在验证者选定的注册表根下未被撤销。这样，验证者只能获知状态结果，而无法获得可观察的元数据。据作者所知，这是首次针对凭据撤销场景评估 Verkle 树，并将其与稀疏 Merkle 树进行比较，以考察其在实际应用中的适用性。比较旨在检验使用 Verkle 树缩短路径深度能否抵消基于 KZG 认证的更高成本。在 30 次桌面端试验中，使用稀疏 Merkle 树的 Groth16 证明生成时间中位数为 371.6 毫秒，而使用 Verkle 树则为 2.11 秒；验证时间分别为 3.70 毫秒和 7.55 毫秒。在两款主流移动设备上，基于 Groth16 的 Verkle 证明生成大约需要 3 秒。结果显示，更短的身份验证路径并不一定意味着更便宜的零知识证明。在会话随机性（session randomness）为新鲜值的条件下，验证者可见的状态数据无法揭示两次展示是否使用了同一凭据——该保证的前提是会话值的独立性，且排除了签发者与验证者共谋以及同步流量。本文的研究问题聚焦于在保护隐私的前提下高效验证凭据撤销状态，核心方法是利用零知识证明将查询责任转移至持有者，主要贡献包括 ShadowPath 协议设计、首次的 Verkle 树与稀疏 Merkle 树的实证对比，以及对隐私保证边界的清晰阐述。适合对去中心化身份、可验证凭据、零知识证明以及隐私增强型撤销机制感兴趣的研究者和安全工程师阅读。

本文提出并研究了结构化 totient 原像（Structured Totient Preimage, STP）问题，这是一种带有直接密码学动机的受限重构关系。设 p1,...,pk 为具有相同比特长度的不同素数，仅公开 x = ∏(pi - 1)，给定 (x, λ, k)，STP 要求找到任意一组满足该乘积的 k 个不同的 λ 比特素数。该关系可高效验证，但其重构复杂度此前未知。作者建立了三项具体结果：第一，对于已分解的 x，他们导出了有序指数分配的精确数量，并给出一个界限，表明当 Ω(x) = O(log λ) 且 k 固定时，直接重构是多项式时间的，从而排除了该参数域作为强困难性基础的可能性；第二，他们给出了用于重构和碰撞分析的穷举算法；第三，他们穷举评估了 28 组参数对（2 ≤ k ≤ 5，λ 最高到 16），在最大普查中包含 4,588,935 个素数集合。数据通过碰撞参与度、最大重数和条件模糊位数量化了非单射性。这些结果将 STP 与一般的逆 totient 计算区分开来，并为明确增长的参数族提出结构化 totient 原像假设提供了依据。在该假设下，STP 成为一种候选的原像抵抗关系，其对承诺、乘法见证的知识证明以及认证方案的含义可以被精确表述。论文建立了这些构造的计算基础和参数约束，但并不声称提供安全归约或后量子安全性。

本文提出一种基于符号网络（signed network）的恶意URL识别方法 SiNMULI。研究背景是：传统机器学习、深度学习和伪造网站检测方法大多依赖静态数据分析，难以应对恶意网站的动态演变和对抗性混淆。作者将恶意URL识别问题转化为一个基于符号网络的二分类问题，其理论根基来自社交网络分析与社交平衡理论。具体而言，该方法利用URL的外部反向链接（backlinks）构建符号网络：每个节点代表一个URL，超链接作为带符号的边（正边表示良性关系，负边表示恶意关系）。通过基于平衡理论的推理机制，算法沿边传播符号，并采用51%多数规则对未标记域名进行分类。在真实数据集上的实验结果表明，SiNMULI取得了99.89%的准确率、99.62%的精确率和99.80%的F1分数，优于传统机器学习与深度学习基线模型。此外，该方法具有可解释性、对对抗性混淆的鲁棒性，并且不依赖训练数据，是一种轻量级、可扩展的现实世界网络防御方案。适合关注恶意URL检测、社交网络分析在安全中的应用以及对抗性机器学习的研究人员阅读。

该论文聚焦网联汽车（Connected Vehicles）中车联网（V2X）通信的安全与时间约束耦合问题。核心背景是：网联汽车必须在约100毫秒内判断接收到的基本安全消息（BSM）是否真实；若伪造的紧急制动警报及时进入规划管线，车辆会误刹车，导致安全失效由安全失效触发。现有入侵检测系统（IDS）按单车、单消息、静态规则运行，无法处理这种耦合，既看不到跨车队或跨时间涌现的攻击模式，也无法解决“丢弃可疑消息”与“丢弃真实紧急警报”之间的根本矛盾。论文提出一种三层多智能体架构，将时间约束作为硬性设计要求而非性能目标：第一层为车载智能体，在10毫秒预算内将每条V2X消息分为接受（Accept）、丢弃（Drop）、隔离（Quarantine）或上报（Escalate）四类动作，并在不确定时故意偏向Escalate，将模糊案例传递给路侧边缘智能体，以避免误丢合法警报；第二层为路侧边缘智能体，在50毫秒预算内融合多车辆的威胁评估，利用互补传感器观测解决安全-安全冲突；第三层为云端，通过拜占庭容错的联邦学习优化检测模型，并将更新权重重新分发到车队。所有时间预算直接源自SAE J2735和ETSI EN 302 637-2规定的100毫秒BSM周期。论文声称，现有框架没有同时为三层部署位置分配基于标准的延迟预算，也没有将安全-安全冲突消解作为一等设计约束。最后讨论开放问题：边缘侧投毒攻击，以及缺乏监管框架来规范自主安全响应。该研究适合车联网安全、嵌入式系统安全、多智能体系统和联邦学习方向的研究者阅读。

该漏洞位于Linux内核的OVPN（OpenVPN）驱动中，属于本地可利用的竞态条件，最终导致释放后使用（UAF）。具体问题出现在ovpn_nl_peer_set_doit()函数处理peer配置时：先通过ovpn_peer_get_by_id()获取peer引用，但尚未持有ovpn->lock。在查找与加锁之间的时间窗口，并发操作（如OVPN_CMD_PEER_DEL、keepalive过期、socket拆除）可能抢先获得锁，调用ovpn_peer_remove()将peer从所有哈希表（by_id、by_vpn_addr4/6、by_transp_addr）中移除后释放锁。随后set_doit获得锁，调用ovpn_peer_hash_vpn_ip()把这个已被删除的peer重新插入哈希表，导致“复活”。类似竞态也存在于float路径：ovpn_peer_endpoints_update()仅持有引用计数，延迟获取锁，之后重新插入by_transp_addr表。被复活的peer会重新进入RX和TX数据路径查找，即使userspace认为它已删除。当数据路径引用计数最终降为零，peer通过call_rcu释放，但哈希条目仍链接着，形成UAF窗口，可能被本地攻击者利用，造成内核崩溃或潜在代码执行。修复方式为在重新哈希前检查hash_entry_id是否已取消哈希，利用ovpn_peer_remove()中的哨兵标记，该检查受ovpn->lock保护，对正常新增路径无副作用。

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys. The FETCH, EXISTS and DELETE methods throw an exception when on malformed regular expressions. Each method falls back to a regex match when the key is not already stored in the hash, compiling the caller's key with a bare qr// and no eval guard. A key that is not a valid regular expression pattern

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPOINT and allocates each command's protection scatterlist array (prot_sgl) according to the acknowledged VIRTIO_SCSI_F_T10_PI bit. The command pools are not rebuilt when VHOST_SET_FEATURES changes that bit later. Although v

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers Another challenge with unlocked filters. There is a short window in tc_new_tfilter where a tcf_proto can be found and briefly referenced by a totally unrelated, unlocked classifier's request and cause a race. Feng created a poc which created this ra

In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and tbnet_free_buffers() unmaps and frees the pages the frames sit in, so by the time __tb_path_deactivate_h

In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Patch series "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Kernel page table walkers fall into two broad categories - those ranges where no exclusion is required via walk_kernel_page_table_range_lockless() and those where exclusion is

In the Linux kernel, the following vulnerability has been resolved: ipv4: Fix fib_nlmsg_size() for RTA_VIA nexthops fib_nlmsg_size() still estimates nexthop space as if every gateway is encoded as an IPv4 RTA_GATEWAY attribute. IPv4 routes can also carry an IPv6 gateway, which fib_nexthop_info() dumps as RTA_VIA. As a result, route notifications can allocate an skb that is too small. fib_dump_i

In the Linux kernel, the following vulnerability has been resolved: ipv6: fix Route Information option length validation rt6_route_rcv() validates the Route Information option (RFC 4191) length against the prefix length, but both checks are off by one. rinfo->length is the ND option length in units of 8 octets and it *includes* the 8-byte option header, so an option carrying N bytes of prefix h

The Conekta Payment Gateway WordPress plugin before 6.2.2 does not verify the authenticity of incoming payment gateway webhook notifications, nor bind the confirmed payment to the targeted order or verify its amount, allowing unauthenticated attackers to mark arbitrary orders as paid without payment.

本公告来自 Android Security Bulletin，主题为 Compatibility Test Suite（CTS，兼容性测试套件）。CTS 是 Android 平台用于验证设备实现是否符合兼容性定义文件（CDD）的自动化测试工具集，旨在确保不同厂商生产的 Android 设备在应用接口、系统行为、权限模型等方面保持一致，从而保证应用生态的兼容性和用户体验的一致性。本次公告未包含任何具体 CVE 漏洞编号，也未描述任何已知的安全漏洞或利用案例。公告本身主要面向设备制造商和开发者，强调通过 CTS 验证设备兼容性的重要性。对于安全团队而言，CTS 虽不直接提供漏洞修复，但它是确保设备安全补丁正确集成、系统组件行为符合预期的重要机制。若设备的 CTS 测试未通过，可能导致安全补丁无法正常生效或系统出现异常行为。因此，该项公告的意义在于提醒相关方关注系统兼容性与安全性的关联，并建议定期运行 CTS 进行验证。

本次公告条目来自 Android 官方安全公告（Android Security Bulletin），但条目内容指向的是 Android 兼容性定义文档（Compatibility Definition Document，CDD）。CDD 是 Android 生态的核心规范文件，它详细规定了设备为实现 Android 系统兼容性所必须满足的硬件、软件、API、权限模型、安全功能、网络连接、多媒体处理等方面的要求。该文档由 Google 维护，并随平台版本演进持续更新。需要强调的是，此公告条目未提供任何漏洞信息：没有包含摘要、攻击场景、受影响组件或具体的安全性缺陷，同时所整理的 CVE 列表为空，严重性评级也为 unknown。因此，本条目作为一个文档链接，与通常的 Android 安全漏洞修复公告有本质区别，后者通常针对具体 CVE 提供补丁描述和升级建议。对于防御团队而言，这一条目可能代表 Android Security Bulletin 中附带文档的更新，但不应误认为新的安全修复。若要从中获取安全价值，需关注 CDD 中涉及安全基线的条款，例如加密要求、应用沙盒机制、系统完整性验证等，这些要求间接影响生态整体的安全状况。综上所述，该条目的实际安全意义有限，建议读者直接访问源链接了解文档全文，同时留意该公告页面其他包含明确 CVE 的安全条目。

该输入来自 Android Security Bulletin，标题为“Tools, build, and related reference”，看起来是 Android 官方文档中关于构建工具和参考信息的页面，而非具体的安全漏洞公告。原文没有提供任何漏洞描述、CVE 编号、受影响的组件或修复细节，也没有提及任何已被利用的漏洞。因此，该信息更像是一份通用的开发或构建参考材料，而不是针对特定安全问题的公告。对于防御方而言，此页面可能包含构建环境配置、工具链使用方式等参考信息，但本身不构成一个需要紧急响应的安全风险。建议读者将注意力集中在 Android 官方安全公告中的实际漏洞条目上，并遵循官方建议进行安全更新。

本公告为 Android 安全公告（Android Security Bulletin）中发布的最新版兼容性定义文档（Compatibility Definition Document，CDD），来源为 Android 官方开源项目网站。CDD 是 Google 为 Android 生态制定的设备兼容性规范，规定了 Android 设备为了兼容 Android 框架和应用所必须满足的软硬件要求，涵盖屏幕尺寸、传感器、网络接口、安全模型、权限模型、加密要求、启动验证等关键内容。该文档本身并非安全漏洞公告，不包含新增的 CVE 条目，也没有明确的安全漏洞描述或严重性评级。然而，CDD 中通常包含影响设备安全基线的要求，例如强制启用启动验证（Verified Boot）、沙箱机制、安全更新兼容性等，因此对防御方而言，了解最新 CDD 有助于评估当前设备是否符合 Android 生态的安全基线，并可以作为企业设备选型、固件合规性审计以及安全配置核查的参考依据。由于输入仅提供文档标题和来源 URL，未提供文档详细内容、版本变更记录或具体安全相关章节摘要，本摘要仅限于对 CDD 的基本介绍和其对安全合规的潜在意义。

本公告是 Android 官方安全公告的占位页面，未在正文中提供任何具体的 CVE 编号、受影响产品列表或漏洞技术细节。通常该公告用于定期汇总 Android 平台的安全补丁信息，涉及系统组件、内核、驱动等多个层面，修复可能被远程或本地利用的安全问题。由于当前输入信息不完整，我们无法确认具体漏洞点或受影响版本，也无法判断严重程度。即便如此，Android 安全公告是设备制造商和用户获取安全补丁信息的重要渠道，建议持续关注官方更新，并确保设备及时接收最新安全补丁。

Apple 安全发布页面发布了一则标题为“update the software on your Mac”的通知，发布日期为 2026 年 8 月 23 日。该公告旨在提醒 macOS 用户及时更新系统软件，以获取最新的安全修复和防护改进。由于公告正文摘要未提供具体漏洞细节，也未列出相关 CVE 编号或受影响产品列表，因此本次更新可能包含多项安全修复，或是对已知问题的综合加固。对于防守方而言，此公告的核心价值在于提示用户和运维人员关注 Apple 官方的系统更新渠道，及时安装最新补丁，以降低因已知或潜在安全缺陷带来的风险。建议在评估更新兼容性的前提下，尽快安排设备升级，并保持持续关注官方发布的安全信息。

根据 Apple Security Releases 官方公告（发布于 2026-08-23），苹果面向 iPhone 和 iPad 用户发布了软件安全更新，公告标题明确建议用户将设备上的软件更新至最新版本。由于公告摘要和细节未在输入中提供，本次更新所修复的具体漏洞数量、CVE 编号、受影响系统版本及漏洞严重程度均不明确。此类常规安全更新通常用于修复已知安全缺陷，可能涉及系统组件、内核、网络栈或应用框架等，攻击者可能利用这些缺陷远程执行代码、提升权限或窃取敏感信息。苹果建议所有受支持的 iPhone 和 iPad 用户尽快安装更新，以降低安全风险。由于缺少详细技术信息，暂无法评估具体攻击场景或影响面，仅能确认官方已发布更新并敦促用户升级。

该输入为苹果公司（Apple）官方安全发布页面的标题和链接，标题为“submit your research”，来源为 Apple Security Releases，对应 URL 为 https://support.apple.com/en-us/102549。公告发布日期为 2026-08-23。然而，输入中未包含任何具体的漏洞描述、受影响产品、CVE 编号或严重性评级，也没有提供正文摘要。因此，本次公告的具体技术细节（如漏洞成因、受影响组件、攻击触发条件及实际影响）目前无法从输入中得出。需要访问该官方链接或等待 Apple 发布完整的安全更新说明，才能明确该公告涉及的安全修复内容。目前仅能确认这是 Apple 官方发布的安全公告入口，对于关注苹果生态安全的防守方而言，此类公告是获取官方补丁信息和漏洞缓解指引的重要渠道，建议持续跟踪并查阅完整内容。

本条目来自 Apple 官方安全发布页面，标题为“Get help with security issues”（获取安全问题帮助）。该页面并不是具体的漏洞公告或安全更新说明，而是 Apple 提供给用户和安全研究者的通用支持入口，用于报告安全问题、获取安全响应或咨询相关事宜。输入数据中未包含任何 CVE 编号、受影响产品列表、漏洞技术细节或严重性评级，也未提供摘要或参考链接。因此，可以确定这是一条安全支持服务类信息，而非具体的漏洞披露。由于缺乏实质性技术内容，无法分析漏洞成因、攻击路径或实际影响，只能提示用户或安全团队若遇到安全问题可参考 Apple 官方指导，并持续关注 Apple Security Releases 获取最新安全公告。

Apple 官方安全发布页面发布了一篇标题为“Background Security Improvements”的安全更新公告，发布日期为 2026-08-23。该公告提及针对系统后台安全性的改进，但页面摘要、CVE 列表、受影响产品及严重性等级等均未提供具体说明。由于缺乏技术细节，无法确定此次改进针对的具体组件、漏洞成因或攻击向量。该公告可能涉及 Apple 操作系统或软件中与后台进程相关的安全加固，但当前信息不足以进行深入分析。建议用户直接访问 Apple 官方链接获取完整内容，并留意系统更新通知。

输入内容并非实际的安全漏洞公告，而是一条ICP备案信息，标题为“浙公网安备 33010602009975号”，来源标注为“阿里云安全公告”，但所附链接指向国家公安备案系统，并非漏洞技术文档。正文中未包含任何漏洞描述、受影响产品、CVE编号或攻击细节，严重性标注为未知。因此，该输入不具备防御性情报价值，不应当作为安全公告处理，也不存在可修复或缓解的漏洞。

Pocsuite 是由知道创宇安全研究团队打造并长期维护的开源远程漏洞测试框架，主要用于对 Web 应用及远程系统进行安全漏洞验证与测试。该框架是团队安全研究能力的基石，凭借插件化设计和可扩展性，支持多种漏洞检测模块，广泛应用于安全评估、渗透测试、漏洞应急响应等场景。作为开源项目，Pocsuite 允许安全研究人员自由使用和贡献代码，促进了漏洞验证技术的交流与共享。本次输入仅提供了项目背景与定位介绍，未披露任何具体安全漏洞、CVE 编号或受影响产品，也没有提及任何攻击案例或在野利用证据。因此，此信息更多属于产品说明而非安全公告。对于防御团队而言，了解此类框架有助于在红蓝对抗和漏洞管理中评估自身暴露面，并制定相应的监控、加固与应急策略。

本次输入内容为知道创宇旗下 Seebug 漏洞平台的中文介绍。Seebug 是一个面向安全研究者和防御者的漏洞参考、分享与学习社区，同时也是一个在国内具有权威性的漏洞数据库。根据介绍，该平台目前收录漏洞数量已达 52206 条，并拥有 44236 条 PoC（概念验证）代码，这些信息可以为安全团队提供漏洞情报检索、威胁分析和学习参考。平台运营方为知道创宇（Knownsec），其官网地址为 https://www.seebug.org/。然而，这条输入本身并非具体的安全公告或漏洞预警，而更像是一段平台自我简介，因此不包含任何特定的 CVE 编号、受影响产品、漏洞成因、利用方式或修复措施。从防御方视角看，Seebug 可以作为收集漏洞情报和跟踪威胁的辅助渠道，但本次没有提供可操作的漏洞细节。综合评估，本次信息价值有限，仅能作为了解该平台入口的线索，无法指导具体的应急响应或修复工作。

输入内容为知道创宇（Seebug）旗下“网站安全防护”服务的宣传性介绍，而非具体漏洞公告。该服务宣称融合超过十年的 Web 安全防护经验，采用多层安全防护体系，并结合云端大数据与安全 CDN 加速能力，旨在对黑客发起的 DDoS 攻击、DNS 攻击、CC 攻击进行识别和拦截，以保障网站安全。简报中未提供任何具体漏洞编号（CVE）、受影响产品版本、技术细节、攻击者利用路径或实际影响案例。因此，本条目仅能作为安全服务信息参考，无法用于评估特定脆弱性或制定修复计划。读者若寻求可操作的漏洞情报，应转向官方漏洞库或实际披露的技术公告。

此输入为一条来自360CERT的网站备案信息，标题为“京公网安备 11000002002063号”，实际对应的是公安机关ICP备案编号，并非网络安全漏洞公告或安全通告。公告正文（summary/body excerpt）为空，未提供任何漏洞描述、攻击原理、影响组件或技术细节。此外，输入中不包含任何CVE编号，未列出受影响产品，严重性等级为未知，也没有附带参考链接。因此，该信息不具备可分析的安全内容，无法提取漏洞成因、利用条件或实际影响。它可能是一条误录入的数据，或仅仅是某个站点的备案标识，防守方不应将其视为需要响应的安全风险。

该输入为 360CERT 官方网站上的许可证信息页面，标题为“（总）网出证（京）字第281号”，并非网络安全漏洞公告或技术分析内容。页面内容未提供任何漏洞描述、受影响产品、CVE 编号或安全建议。因此，本记录仅能确认其来源为 360CERT 官方站点，但无法提取任何有效的安全情报信息。对于防守方而言，本条目不具备直接的安全参考价值，建议忽略或作为非技术类备案信息处理。

输入内容为360CERT的版权/许可声明页面（京网文〔2020〕6051-1195号），并非网络安全漏洞公告、威胁情报或技术分析。页面仅包含网站备案/许可证号、来源名称（360CERT）和来源URL，没有提供任何漏洞描述、受影响组件、攻击向量、影响范围或修复建议。因此，本次分析无法提取有效的安全事件信息，仅能确认该页面属于360CERT的合法备案信息。对于防守方而言，此输入不包含可操作的风险数据，无需进行漏洞修复或资产排查。

输入内容为工信部ICP备案信息页面（京ICP证080047号，京ICP备08010314号-6），来源标注为360CERT，但实际内容仅为网站备案信息，不包含任何漏洞描述、安全公告、软件产品、威胁情报或防御建议。无CVE编号，无受影响产品，无严重性评级。该输入不应被视为网络安全漏洞或厂商安全公告。

A vulnerability was determined in alexta69 MeTube up to 2026.06.10. The impacted element is an unknown function of the file /download/.metube/cookies.txt of the component Cookie File Handler. This manipulation causes files or directories accessible. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 2026.06.20 is sufficient to re

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs, and /containers/{id}/top to read arbitrary files and download entire container filesystems as tar archives.

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject a PHP Object. No known POP chain is present in the vulnerable sof

A vulnerability has been found in Systerel S2OPC up to 1.7.3. Impacted is the function SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes of the file src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c of the component AddNodes Service. The manipulation of the argument UserAccessLevel leads to out-of-bounds read. It is possible to initiate the attack remotely. A high degree o

The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sen

The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and overwrites every registered handler's permission_callback on both the /wp/v2/users and /wp/v2/users/(?P[\

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check for tg ops in dce110_set_avmute Some older DCE timing generators do not implement is_tg_enabled in their ops table. Calling it unconditionally when waiting for AV mute frames causes a NULL pointer dereference on Southern Islands dGPUs when turning the display off over HDMI. Check that tg and the required

In the Linux kernel, the following vulnerability has been resolved: xfs: handle NULL b_addr in xfs_buf_free When xfs_buf_alloc_backing_mem() fails, xfs_buf_free() is called with bp->b_addr still NULL. The code falls through to the folio_put path which calls virt_to_folio(NULL), dereferencing an invalid address and causing a kernel crash. Call Trace: xfs_buf_free+0x25f/0x510 xfs_buf_alloc+

In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the 'struct nfs_server' object for the duration of the FREE_STATEID so it doesn't get cleaned up from underne

In the Linux kernel, the following vulnerability has been resolved: enic: fix tx_hang_reset use-after-free on device removal enic_remove() cancels the reset and change_mtu_work items but does not cancel tx_hang_reset. A TX timeout that fires while the device is being removed can schedule enic_tx_hang_reset() so that it runs after free_netdev(), resulting in a use-after-free. cancel_work_sync()

In the Linux kernel, the following vulnerability has been resolved: ipvs: avoid out-of-bounds write in ip_vs_nat_icmp Sashiko warns that local attacker can modify the packet while it is processed by IPVS. Some places read the IP ihl field multiple times which can cause out-of-bounds access. One such place is ip_vs_nat_icmp where we can write after the validated area. Fix it by providing ciph ar

In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: BUG: KASAN: slab-out-of-bounds in lzo_decompress+0x57d/0x700 Read of size 4 at addr ffff888006f2e644 by task btrfs_lzo_inlin/77 Call Trace:

In the Linux kernel, the following vulnerability has been resolved: gpio: pca953x: fix pca953x_irq_bus_sync_unlock regmap lock Locking is disabled in the regmap config as this driver uses its own lock. This means that all calls to regmap functions (read or write) must hold the i2c_lock. The function pca953x_irq_bus_sync_unlock() did not do this, and it was therefore possible that multiple thread

In the Linux kernel, the following vulnerability has been resolved: accel/amxdna: Fix page-insertion errors in amdxdna_insert_pages() Two error paths in amdxdna_insert_pages() called vma->vm_ops->close(vma) before returning an error code to the caller. This is incorrect: amdxdna_gem_obj_mmap() registers an HMM interval notifier before calling amdxdna_insert_pages(), and on a hard error it jumps

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: fw_tracer, return NULL on create error Tracer creation can fail by returning either NULL or ERR_PTR. The return value is stored without a check on the device, and users treat ERR_PTR and NULL the same way. This also causes a crash in the core dump logic, which is missing the ERR_PTR check and ends up dereferencing it,

In the Linux kernel, the following vulnerability has been resolved: bpf: tcp: Fix use-after-free in bpf_iter_tcp_established_batch() reqsk_queue_hash_req() publishes a TCP_NEW_SYN_RECV request_sock onto the ehash chain, drops the bucket lock, and only afterwards sets rsk_refcnt to 3. Lockless readers such as __inet_lookup_established() handle this with refcount_inc_not_zero(), but bpf_iter_tcp_

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix netns reference imbalance in conntrack kfuncs The opts argument of the BPF conntrack kfuncs can point to a shared map value. __bpf_nf_ct_lookup() and __bpf_nf_ct_alloc_entry() read opts->netns_id separately when acquiring and releasing the network namespace reference. The reference imbalance can occur as follows: C

In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in our CI the following KASAN message: BUG: KASAN: slab-out-of-bounds in cmd_exec+0x550/0xca0 [mlx5_core] Read of size 272 at addr 0000000176795020 by task qemu-system-s39/82764 [...] [] cmd_exec+0x550/0xca0 [mlx5_core] [] mlx5_cmd_exec_cb+0x25c/0x4f0 [mlx5_core]

In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: lpc-snoop: Fix usercopy overflow in snoop_file_read put_fifo_with_discard() acts as both producer and consumer on the kfifo: it calls kfifo_skip() (advances out) and kfifo_put() (advances in) from the IRQ handler without synchronizing with snoop_file_read(), which also consumes via kfifo_to_user(). On SMP systems th

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix qentry overwrite for CONFIRM_LINK and ADD_LINK_CONT in smc_llc_event_handler() The SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT branch in smc_llc_event_handler() stores an incoming qentry into the local LLC flow without first checking whether a qentry is already pending. If a malicious or buggy peer sends a second C

In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action is not DRIVER_REINIT, the function returns -EOPNOTSUPP without releasing the reference. Add the missing

In the Linux kernel, the following vulnerability has been resolved: vhost_iotlb: bound map allocation in add_range vhost_iotlb_add_range_ctx() only retires an old entry when the table has a non-zero limit, has exactly reached that limit and has VHOST_IOTLB_FLAG_RETIRE set. Non-retiring tables can keep allocating entries after reaching their configured limit. Existing vhost devices allocate thei

In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix locally exploitable BUG_ON in amdxdna_insert_pages() In amdxdna_insert_pages(), vm_flags_mod() sets VM_MIXEDMAP and clears VM_PFNMAP. If an unprivileged userspace process mmaps a non-imported GEM object and then calls madvise(MADV_DONTNEED), the PTEs will be successfully cleared because VM_MIXEDMAP allows this

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix memory leak in btrfs_do_encoded_write() Local fuzzing of 6.12.94 has found the following memory leak: Unreferenced object 0xffff888018050a80 (size 64): comm "syz.0.17", pid 10297, jiffies 4294953601 hex dump (first 32 bytes): 00 10 00 00 00 00 00 00 01 00 00 00 00 00 00 00 ................ 10 0a 05 18 80

In the Linux kernel, the following vulnerability has been resolved: sched_ext: Skip sub-disable teardown for never-linked sub-schedulers A sub-scheduler enable can fail before scx_link_sched() links the sched into the hierarchy, e.g. when the parent is already being disabled, and cleanup still runs the full scx_sub_disable(). That is racy against root disable: drain_descendants() is the only or

In the Linux kernel, the following vulnerability has been resolved: bonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitor bond_alb_monitor() reads primary_is_promisc under RCU, then drops RCU and takes RTNL via rtnl_trylock() before undoing the promiscuity it set on the active slave. In that window the active slave can change under RTNL (RTM_DELLINK -> __bond_release_one() ->

In the Linux kernel, the following vulnerability has been resolved: watchdog: at91sam9_wdt: prevent timer rearm during teardown at91_ping() rearms the watchdog timer from its callback. timer_delete() neither waits for a running callback nor prevents it from rearming the timer, so probe failure or driver removal can leave the timer accessing the devm-allocated at91wdt after it has been freed. Us

In the Linux kernel, the following vulnerability has been resolved: hwmon: (pmbus) Fix type confusion in notification logic Sashiko reports: At the start of the loop in pmbus_notify(), the code unconditionally casts every attribute to a struct sensor_device_attribute: drivers/hwmon/pmbus/pmbus_core.c:pmbus_notify() { for (i = 0; i num_attributes; i++) { struct device_attribute *da

In the Linux kernel, the following vulnerability has been resolved: tcp: fix TFO max_qlen accounting across reuseport migration A listener's TCP_FASTOPEN max_qlen stops being accurate and lets through far more pending Fast Open requests than it was configured for. This only shows up with SO_REUSEPORT listener migration, where closing a listener hands its still-pending TFO children over to a sur

In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no longer valid. Get the UDP header after the pull to avoid a potential use-after-free.

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix TOCTOU race between smc_listen_out() and listener close smc_listen_out() reads lsmc->sk.sk_state without the listener lock, then acquires lock_sock_nested() only after the check passes. This opens a window where smc_close_active() can transition the listener to SMC_CLOSED, call smc_close_cleanup_listen() to drain th

In the Linux kernel, the following vulnerability has been resolved: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifies keyboard meta mode but lacks the !perm check that all other keyboard setter ioctls in vt_k_ioctl() enforce, allowing a process to change meta mode on a non-controlling console without authorization.

In the Linux kernel, the following vulnerability has been resolved: xsk: validate metadata when processing requests The zero-copy path validates TX metadata while obtaining the descriptor context, then reads it again later when preparing the hardware request. User space can change the metadata between those operations and bypass the original validation. Validate the metadata in xsk_tx_metadata_

In the Linux kernel, the following vulnerability has been resolved: xsk: validate launch-time metadata size Launch-time metadata extends beyond the first 16 bytes of struct xsk_tx_metadata. Reject the request when the registered metadata area does not contain the complete field. Snapshot the validated flags for the generic transmit path and use that snapshot for request and completion processin

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: fix BQL reset on SQ re-activation mlx5e_queue_start() deactivates and re-activates all channels but closes only the queue being restarted. mlx5e_activate_txqsq() then unconditionally calls netdev_tx_reset_queue(), zeroing the BQL counters of channels that kept their in-flight TX WQEs. The next completion then over-cha

In the Linux kernel, the following vulnerability has been resolved: vt: stabilize tty reference in kbd_keycode with tty_port_tty_get kbd_keycode() reads vc->port.tty without acquiring a tty reference, racing against con_shutdown() which clears port.tty under a different lock. Use tty_port_tty_get()/tty_kref_put() to hold a proper reference for the duration the tty pointer is needed.

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in exec_queue_set_hang_replay_state() The q->replay_state is blindly overwritten, which can potentially leak memory that was previously allocated by vmemdup_user(). Return an error if q->replay_state is not empty. Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry

In the Linux kernel, the following vulnerability has been resolved: hwmon: (ltc4282) Clamp negative current limits When a negative value is passed to ltc4282_write_curr(), the signed long val is cast directly to u64: drivers/hwmon/ltc4282.c:ltc4282_write_curr() { /* need to pass it in millivolt */ u32 in = DIV_ROUND_CLOSEST_ULL((u64)val * st->rsense, DECA * MICRO); ... }

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: Validate T10 PI scatterlist counts When T10 PI is negotiated, vhost-scsi splits protection bytes from the data iterator before mapping the request scatterlists. A malformed request can claim protection bytes that cover or exceed the full payload length. The former leaves no data bytes to map, while the latter underfl

In the Linux kernel, the following vulnerability has been resolved: net/atm: fix slab-out-of-bounds read in vcc_setsockopt() vcc_setsockopt() contained an ineffective optlen check: if (__SO_LEVEL_MATCH(optname, level) && optlen != __SO_SIZE(optname)) return -EINVAL; If __SO_LEVEL_MATCH(optname, level) evaluated to false (e.g. if the caller passed a mismatched level), the length check op

In the Linux kernel, the following vulnerability has been resolved: xsk: clear metadata pointer when no timestamp is requested User space can change metadata flags after request processing. Rereading them during completion can therefore make the kernel write a timestamp that was not requested when the packet was submitted. Clear the metadata pointer during request processing unless timestamp co

In the Linux kernel, the following vulnerability has been resolved: bnge: Fix NULL pointer dereference in aux device release If allocation of auxr_dev fails during auxiliary device setup, the error path calls auxiliary_device_uninit(), which eventually invokes bnge_aux_dev_release(). The release callback unconditionally dereferences aux_priv->auxr_dev->pdev to retrieve the parent bnge_dev. Sinc

In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Disable EOP for TPA on all chips to prevent data corruption EOP (End of frame padding) on the AGG ring may cause overlapping of zero padding at the end of one segment with the next segment's data. If Relaxed Ordering (RO) is enabled, the zero padding may overwrite valid data in the next segment and corrupt the data. Ol

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound URBs data_ep_set_params() sizes each URB transfer buffer before it adds the Format Type II transfer delimiter: u->packets = urb_packs; u->buffer_size = maxsize * u->packets; if (fmt->fmt_type == UAC_FORMAT_TYPE_II) u->packets++; /* for transfer delimiter */ u->urb = usb_a

In the Linux kernel, the following vulnerability has been resolved: s390/ism: Fix UAF of sba and ieq during ism_dev_exit() A ism interrupt handler can be active in parallel with ism_dev_exit(), accessing freed data structures. No new interrupts will be generated after unregister_ieq(). Drain ongoing interrupt handlers by free_irq(), before freeing ism data structures.

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_flow_table: drop existing skb dst before skb_dst_set_noref() Incoming skbs passing through netfilter flowtable offload hooks (or XFRM offload path) might already carry a ref-counted dst_entry assigned during earlier RX or routing steps. Calling skb_dst_set_noref() when skb already holds a ref-counted dst overwrite

In the Linux kernel, the following vulnerability has been resolved: usb: misc: usbio: check ibuf_len against rxbuf_len in bulk msg ibuf_len is the bulk IN (receive) buffer size, but the EMSGSIZE check in usbio_bulk_msg() compares it against txbuf_len — the bulk OUT endpoint size. Both are taken independently from different endpoints in usbio_probe(), so the check is wrong when they differ. Use