安全日报 - 2026-08-23 - Cyber Security Daily Radar

安全公告2026-08-23 发布INFO

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-23 发布INFO

iOS 26.6 and iPadOS 26.6

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-08-23 发布INFO

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

历史摘要 · 未重新核验 · Mozilla Security Advisories

#mozilla #firefox #browser

安全公告2026-08-23 发布INFO

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型计费调整通知

历史摘要 · 未重新核验 · 腾讯云安全公告

#tencent #cloud #advisory

安全公告2026-08-23 发布INFO

iOS 26.6.1 and iPadOS 26.6.1

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-08-23 发布INFO

iOS 18.7.10 and iPadOS 18.7.10

历史摘要 · 未重新核验 · Apple Security Releases

#apple #ios #macos

安全公告2026-08-21 发布INFO

Chrome Dev for Android Update

Hi everyone! We've just released Chrome Dev 154 (154.0.8013.0) for Android. It's now available on Google Play.You can se

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

学术论文2026-08-23 发布INFO

PLAS: The 18th Workshop on Programming Languages and Analysis for Security.

本文是关于第18届编程语言与安全分析研讨会（PLAS）的会议介绍。PLAS 是一个专注于探索和评估编程语言与程序分析技术在安全领域应用的学术论坛，覆盖范围广泛，从编译器、机器学习模型到智能合约等各类软件系统。研讨会鼓励提出新颖的、探索性的想

历史摘要 · 未重新核验 · ACM CCS

#programming-languages #program-analysis #security

学术论文2026-08-20 发布INFO

TrustRAG: Blockchain-Enhanced RAG via Committee-Based Credibility Scoring

本文提出 TrustRAG，一种基于区块链与委员会信用评分的检索增强生成（RAG）框架，旨在解决传统 RAG 系统依赖集中式数据库、缺乏文档来源验证与篡改防护的问题。在医疗、金融、物流、法律等对检索内容时效性和准确性要求极高的领域，错误的或

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.DC #rag #blockchain #trust-scoring #zero-knowledge #llm-security

学术论文2026-08-20 发布INFO

AEGIS: Attention-Embedding Gradient Isolation Shield - Triple-Channel Gradient Masking for Privacy-Preserving Federated LLM Fine-Tuning

本文针对联邦学习中共享梯度可能泄露私有训练文本的严重隐私威胁，提出了一种轻量级防御方法 AEGIS（Attention-Embedding Gradient Isolation Shield）。作者首先通过对 Transformer 梯度结

历史摘要 · 未重新核验 · arXiv cs.CR

#federated-learning #privacy #gradient-inversion #llm #defense

学术论文2026-08-19 发布INFO

HARP: Hierarchical Adaptive Ranking with Preference-Adaptive Fusion for Query-Based CVE Prioritization

本文针对漏洞优先级排序中的偏好依赖问题展开研究。现有评分系统（如CVSS）和排序方法通常假设固定的评估标准，但实际中，不同组织在不同运营场景下对同一CVE的修复优先级可能截然不同。然而，组织的偏好往往是隐性的，难以显式表述为自然语言指令，而

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IR #cs.CL #cve-prioritization #llm #knowledge-graph

学术论文2026-08-19 发布INFO

From Threat Intelligence to Detection: Knowledge-driven Enrichment and Template-based Rule Grounding for Automated Sigma Rule Generation

该论文提出 AUTOSIGMA，一个将非结构化网络威胁情报（CTI）报告自动转换为 Sigma 规则的解决方案。针对高级持续性威胁（APT）快速演变下，传统人工编写 Sigma 规则容易出错、依赖专家知识且难以扩展的问题，AUTOSIGMA

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #sigma #threat-intelligence #cti #llm #automation

学术论文2026-08-19 发布INFO

FedLNS: Leverage LayerNorm Signature Modeling to Mitigate Adversarial Manipulation in Federated LLMs

本文针对联邦学习（Federated Learning, FL）中大型语言模型（LLM）面临的恶意客户端投毒攻击问题，提出了一种轻量级、服务器端的防御框架 FedLNS（Federated Learning with Normalizati

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.DC #federated-learning #llm-security #adversarial-defense #layer-normalization

学术论文2026-08-19 发布INFO

CTIFoundry: An Agent-Native Corpus Scaffold for Cyber Threat Intelligence

该论文提出 CTIFoundry，一个面向智能体（agent）的网络安全威胁情报（CTI）语料库脚手架。研究背景是：CTI 的消费正从人类分析师转向 LLM 智能体，后者在查询时组合多步调查流程。虽然智能体侧的规划循环、工具协议、上下文管理

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #threat-intelligence #knowledge-graph #retrieval-augmented-generation

漏洞预警2026-08-23 发布CRITICAL

A vulnerability was found in Comfast CF-N1-S 2.6.0.1. The affected element is the function sub_41AD7C of the file /cgi-bin/mbox-config?method=SET&section=ntp_timezone of the com...

CVE-2026-78050

CVE-2026-78050 是影响 Comfast CF-N1-S 路由器（固件版本 2.6.0.1）Web 管理组件的一个高危漏洞。具体问题位于 /cgi-bin/mbox-config 接口的 ntp_timezone 配置功能中，对

历史摘要 · 未重新核验 · NVD

#cve #cwe-119 #cwe-121

威胁情报2026-08-23 发布INFO

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-08-23 发布INFO

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-08-23 发布INFO

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-08-23 发布INFO

CrowdStrike Expands Identity Leadership with OpenID and IDPro

历史摘要 · 未重新核验 · CrowdStrike

#crowdstrike #edr #apt

威胁情报2026-08-23 发布INFO

cloud architecture assessment

历史摘要 · 未重新核验 · Mandiant

#mandiant #report #apt

2026-08-23 归档