ToxicPanda是一款针对Android平台的恶意软件，近期被披露出现新的恶意功能和扩展。根据BleepingComputer的报道，该恶意软件已将其针对的目标应用数量扩大到349个，并支持167条远程控制命令，表明其控制端与受害设备之间的交互能力大幅提升。尤其令人关注的是，ToxicPanda利用了Android系统的VPN权限来阻止对Google Play商店的访问，这种手法可能意在阻断用户下载安全更新或安全工具，从而减弱设备的安全防护，使恶意软件能够更长久地驻留。目前尚未披露与此恶意软件相关的CVE漏洞，也没有公开的IOC列表。报道将其归类为勒索软件相关新闻，但从其行为特征看，更接近具备远程控制和数据窃取能力的银行木马或间谍软件。由于缺乏具体的攻击归因、受影响地区和行业信息，尚无法判断其是否针对特定人群。专家建议Android用户警惕非官方来源的应用下载，仔细审查应用申请的权限，特别是VPN和辅助功能权限，并保持Google Play Protect开启。对于企业移动设备管理（MDM）而言，应部署移动威胁防御解决方案，监控异常网络流量和应用行为。

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers (clean_url_value/clean_url_in_js_string), HTML serialization, Markdown passthrough (html_passthrough=True), and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization to inject active HTML and JavaScript — for example via encoded javascript: URLs, backslash-b

In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the subsequent spin_lock_bh(&ovpn->lock), a concurrent OVPN_CMD_PEER_DEL, keepalive expiry, or socket teard

该公告来自知道创宇 Seebug 漏洞库（SSVID-99967），标题为“Ivanti Endpoint Manager Mobile代码注入漏洞”。Ivanti Endpoint Manager Mobile 是 Ivanti 旗下的移动设备管理（MDM）解决方案，用于集中管理企业移动终端、应用与安全策略。公告指出该产品存在代码注入漏洞，但本次输入未提供具体技术细节，包括漏洞成因、触发条件、影响版本或利用复杂度。由于信息有限，目前无法评估该漏洞的实际危害等级与在野利用情况。建议使用相关产品的企业持续关注 Ivanti 官方安全公告与 Seebug 漏洞库更新，及时获取补丁信息。

该论文提出了一种名为 EULER 的框架，用于通过可扩展的时间图链接预测来检测网络横向移动。横向移动是高级持续性威胁（APT）攻击中的关键阶段，但传统检测方法面临挑战。作者将网络主机日志抽象为离散的时间图，将问题转化为演化网络中的异常边检测。当前深度图学习方法虽然模型多样，但普遍存在泛化性和可扩展性问题。EULER 框架采用模型无关的图神经网络（GNN）堆叠模型无关的序列编码层（如循环神经网络 RNN），从而能够灵活组合不同模型。该框架的一个重要特性是图卷积层可以轻松分布在多台机器上，从而在训练和推理阶段获得显著的性能提升。实验表明，基于 EULER 构建的模型在异常链接检测和预测方面具有竞争力，甚至优于许多现有最先进的方法。作为基于异常的入侵检测系统，EULER 模型能够高效识别实体间的异常连接，具有较高的精确率，并在无监督的横向移动异常检测任务中优于其他技术。该研究为安全团队提供了一种可扩展的、模型无关的检测框架，有助于在实际网络环境中部署基于图的异常检测。适合安全研究人员、蓝队成员以及关注网络威胁检测的工程师阅读。

本文提出了一种名为 LEAP 的泄漏滥用攻击，针对高效部署且高效搜索的加密（EDESE）方案，特别关注 ShadowCrypt 等实际系统。可搜索加密（SE）允许用户在加密文档上执行私密查询，但许多面向工业部署的方案为了性能而牺牲了一定的信息泄漏，这些泄漏通常被视为可接受。然而，最近的研究表明，在攻击者具有部分背景知识的情况下，这类泄漏可被利用来（部分）恢复查询令牌背后的底层关键词。LEAP 攻击的核心假设是攻击者部分已知数据集（例如掌握部分明文文档或关键词分布），利用 EDESE 方案泄露的加密数据集、查询令牌及其统计特征，通过匹配已知信息与加密数据，从而推测查询关键词的内容。具体而言，攻击者可能利用已知文档与加密文档的对应关系，结合查询令牌出现频率或位置信息，对加密查询进行逆向分析。论文的贡献在于系统性地分析了 EDESE 在部分数据集已知条件下的脆弱性，展示了一种实用的攻击路径，并揭示了此类方案在真实部署中的潜在隐私风险。研究结果对于设计更安全的可搜索加密方案具有重要警示意义，也提醒安全从业者在选用相关加密产品时需审慎评估其泄漏模型。适合密码学研究者、云安全工程师及隐私保护技术评估人员阅读。

根据知道创宇 Seebug 漏洞库发布的信息，Citrix NetScaler（一款应用交付控制器和负载均衡产品）存在一个内存泄漏漏洞，其编号为 CVE-2025-5777。内存泄漏漏洞通常意味着程序在动态分配内存后未能正确释放，长期运行可能导致内存资源耗尽，系统响应缓慢或崩溃。对于 NetScaler 这类网络基础设施设备而言，被利用后可能造成拒绝服务，影响业务连续性。由于 Seebug 页面未提供详细描述，目前无法确定漏洞的具体触发条件、影响版本以及是否已有公开利用代码。建议使用 NetScaler 的组织密切关注 Citrix 官方安全更新和 Seebug 后续更新，及时评估风险并采取缓解措施。

本文是 CrowdStrike 与 Zscaler 发布的一篇联合博客，主题为将持续身份安全能力融入零信任访问架构。文章发布于 2026-08-24，来源为 CrowdStrike 官方网站。内容主要介绍两家公司在零信任安全领域的合作，旨在通过结合 CrowdStrike 的终端检测与响应（EDR）能力以及 Zscaler 的零信任访问平台，实现对用户身份和访问权限的持续验证，而不仅限于初始登录时的静态认证。这种合作可能涉及实时风险评估、基于用户行为分析的身份信任评分，以及动态调整访问策略等机制。原文并未提及具体的攻击事件、漏洞利用或恶意活动，也没有给出 CVE 编号、ATT&CK 技术ID或可观测的失陷指标（IOC）。标签中出现了 apt、crowdstrike、edr，可能反映了文章涉及的威胁情报视角；另有 Conti 作为可能的恶意软件家族标签，但正文摘要缺失，无法确认其关联性。总体而言，这是一篇关于安全产品集成与零信任方法论的技术介绍，而非针对特定攻击活动的威胁情报报告。

2026年8月24日，CrowdStrike官方发布公告，宣布推出“面向AI代理的持续身份”功能。该功能旨在为人工智能代理提供动态、持续的身份验证与授权管理，确保AI代理在访问企业资源时具备可信且实时的身份凭证。随着企业越来越多地采用AI代理来自动化业务流程，传统的静态身份管理机制已难以适应快速变化的访问场景和潜在的安全风险。CrowdStrike的这项新功能可能与其现有的身份保护解决方案深度整合，并利用其端点检测与响应（EDR）能力及威胁情报优势，为AI代理提供实时监控、风险评分和策略执行。公告中并未提及任何具体的漏洞、攻击事件或恶意软件家族，但元数据标签中包含“apt”和“edr”，可能暗示该功能与高级持续性威胁防护和端点安全相关。由于缺乏完整正文，我们无法获知该功能的具体技术架构、部署方式或适用范围。这一公告反映了网络安全行业正逐步将焦点转向AI系统的身份安全，以应对AI代理带来的新型攻击面。对于安全团队而言，评估自身AI代理的身份管理策略、采用持续验证机制，并为AI代理的访问行为建立监控与审计体系，将成为未来防御工作的重要方向。

本文提出 ClawSentry，一个面向自主 LLM 智能体的渐进式多层安全监控网关。随着大语言模型从简单对话演进到执行代码、读取本地文件以及编排外部工具，被恶意第三方技能劫持的智能体可能导致数据泄露、权限提升或级联性系统受损。作者认为智能体风险具有渐进性：风险可能从智能体控制回路的四个环节进入——技能准入、调用时意图、执行时影响和行动后后果；同时，一个被拒绝的危险目标可能通过不同的表面形式、工具或对话轮次重新出现，而现有防护通常只针对单一生命周期边界或单次调用。基于这一威胁模型，ClawSentry 作为开源且与框架无关的安全监督网关，作用于智能体运行时。在技能包执行之前，首次使用技能包审查（FSPR）在确定性证据基线之下进行审计，对未解决的情况升级到有边界的只读智能体审查（回路 A）。运行时采用三层渐进式决策引擎：确定性 L1 层、规则锚定的 L2 语义审查器以及只读的 L3 证据搜索智能体，仅在残余歧义上消耗上下文审查资源；同时会话级反绕过机制识别工具切换和换表述重试（回路 B–C）；行动后路径将高严重性证据非追溯地反馈至后续审查（回路 D）。Agent Harness Protocol（AHP）抽象使同一安全策略可应用于 Codex、Claude Code、Kimi CLI 和 Gemini CLI 而无需修改智能体内部。在 SkillInject 数据集上结合 Codex/GPT-5.4，上下文攻击成功率（ASR）从 39.55% 降至 2.61%，上下文工具成功率（TSR）仅从 83.78% 微降至 83.05%。在完整 SkillsSafety 基准的五个工作智能体上，ClawSentry 将 ASR 从无保护时的 33.5–49.7% 限制在 9.09–15.03%，干净技能上的总体 TSR 保持 98.7%。

In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Patch series "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Kernel page table walkers fall into two broad categories - those ranges where no exclusion is required via walk_kernel_page_table_range_lockless() and those where exclusion is

本文是一篇针对私有云托管现状与管理员特性的代表性调查研究，旨在探讨私有云环境中的隐私与安全问题。研究背景在于，随着云计算的普及，私有云被许多组织视为比公共云更安全、更可控的选项，但实际上私有云的安全状况在很大程度上依赖于管理员的配置和操作。论文通过系统性的调查方法，收集了私有云托管服务的公开数据，分析了私有云的实际部署规模、托管服务商的分布、以及管理员的典型特征（如技术水平、安全实践、配置习惯等）。研究者采用代表性抽样和统计分析方法，揭示了私有云环境中普遍存在的安全隐患，包括但不限于默认配置未更改、暴露面过大、缺少必要的安全补丁、以及管理员安全意识不足等问题。文章的核心贡献在于：第一，提供了关于私有云托管现状的量化数据，填补了该领域实证研究的空白；第二，识别了私有云管理员在安全实践中的常见误区，为后续的安全培训和工具设计提供了依据；第三，讨论了私有云与公共云在安全责任模型上的差异，强调了管理员角色在私有云安全中的关键地位。适合云安全研究人员、私有云部署者、以及企业安全决策者阅读，以了解私有云的真实风险状况并改进自身部署策略。由于本文仅基于摘要信息，具体实验细节和统计结果需查阅全文。

In the Linux kernel, the following vulnerability has been resolved: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() runs from VHOST_SCSI_SET_ENDPOINT and allocates each command's protection scatterlist array (prot_sgl) according to the acknowledged VIRTIO_SCSI_F_T10_PI bit. The command pools are not rebuilt when VHOST_SET_FEATURES changes that bit later. Although v

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers Another challenge with unlocked filters. There is a short window in tc_new_tfilter where a tcf_proto can be found and briefly referenced by a totally unrelated, unlocked classifier's request and cause a race. Feng created a poc which created this ra

In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate nid damon_pa_migrate() and damos_va_migrate() isolate folios into a local list and then call damon_migrate_pages(). When target_nid is invalid (including the scheme default NUMA_NO_NODE / -1), damon_migrate_pages() returns early without putting the folios back to the LRU.

PLANET VDR-300NU ADSL Router - 未授权修改DNS

Acknowledgements

justhtml before 1.15.0 contains multiple security issues in URL sanitization helpers (clean_url_value/clean_url_in_js_string), HTML serialization, Markdown passthrough (html_passthrough=True), and several custom sanitization-policy edge cases. Depending on configuration, an attacker can bypass sanitization to inject active HTML and JavaScript — for example via encoded javascript: URLs, backslash-b

这篇 arXiv 论文提出了一套用于在计算模型下对安全协议进行机械化验证的框架和交互式证明器。研究背景是：安全协议设计的正确性至关重要，需要坚实的数学基础和计算机辅助方法。此前 Bana 和 Comon 提出的形式化方法只能分析固定会话数目的协议，且缺乏对证明机械化的支持。本文的核心贡献是开发了一个元逻辑（meta-logic）及相应的证明系统，用于推导安全性质，能够处理任意会话数目的协议。该证明系统中的证明仅涉及协议执行的高层符号表示，类似于符号模型中的证明，但提供的安全保证位于计算层面（即计算模型中的安全性质）。作者将该方法实现为一个新的交互式证明器 Squirrel，输入是应用 pi-演算（applied pi-calculus）描述的协议，并开展了多个案例研究，覆盖多种密码原语（哈希、加密、签名、Diffie-Hellman 指数运算）和安全性质（认证、强保密、不可关联性）。该工作的主要意义在于弥合了符号模型与计算模型之间的差距，使安全分析者能够在符号层面高效推理，同时获得计算层面的强安全保证。适合对形式化验证、密码协议安全性分析感兴趣的研究人员和安全工程师阅读。

本文介绍了一种结合静态与动态程序分析的方法，用于推断和执行服务端 JavaScript 中第三方库的权限。现代软件开发广泛依赖第三方库，但这些库通常未经人工审查，可能引入 bug、漏洞或恶意攻击，最终影响终端用户。作者提出一个以 RWX（读-写-执行）权限系统为核心的分析框架，该权限系统横跨库边界，能够对第三方库的行为进行细粒度约束。在演示中，作者展示了该工具能够检测出注入到流行库中的零日漏洞，而这些漏洞往往被现有先进工具（如 snyk test 和 npm audit）遗漏。该方法通过静态分析提取库的权限需求，并通过动态分析对实际执行行为进行监控与比对，从而发现违规调用或异常行为。主要贡献包括：提出了一个针对第三方库权限建模的统一框架；实现了结合静态和动态分析的原型工具；并通过实验证明了其在检测未知漏洞方面的有效性。适合软件安全研究人员、DevSecOps 工程师以及关注供应链安全的开发者阅读。

论文《Atropos: Effective Fuzzing of Web Applications for Server-Side Vulnerabilities》介绍了一种名为 Atropos 的模糊测试技术，旨在高效发现 Web 应用中的服务端漏洞。根据论文标题所示，Atropos 专注于服务端场景，可能通过自动化生成测试用例并监测服务器行为来识别安全缺陷。由于论文摘要未提供，本文仅基于标题进行概述。对于安全从业者而言，此类工具可辅助在开发阶段发现服务端逻辑漏洞，从而提升 Web 应用的整体安全性。具体技术细节、实现机制与实验验证结果需查阅原论文。

Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey. CreateSessionAuthKey runs five rounds of SHA-256, each over a fresh Time::HiRes reading formatted to six decimal places, the running digest, and the process id. CreateSession calls it with an empty key source on every login, and the option

justhtml versions are preserved, so untrusted input that is safe in to_html() — including entity-decoded text (e.g. <script>) or text from RCDATA/RAWTEXT-parsed elements like , , , and — can be emitted as raw HTML in the Markdown output, enabling a sanitizer bypass and potential cross-site scripting when that output is rendered.

justhtml before 1.16.0 contains multiple HTML sanitization bypass issues that can allow active/dangerous content (e.g., script or style) to survive sanitization, potentially leading to cross-site scripting. The issues primarily affect advanced usage rather than the default JustHTML(..., sanitize=True) path for ordinary parsed HTML: mutating or reusing sanitization policy objects (including exporte

justhtml versions 1.13.0 and earlier contain a parser-differential / mutation cross-site scripting (mXSS) vulnerability when using a custom SanitizationPolicy that preserves foreign namespaces (e.g., drop_foreign_namespaces=False with allowlisted SVG/MathML elements or raw-text containers such as ). Specially crafted input can sanitize into markup that appears safe but becomes unsafe when re-parse

privilege escalation in StackGres operator allows a low-privilege tenant who owns a database to gain administrator privileges

A flaw has been found in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This affects an unknown part of the component Management Mutation Handler. This manipulation of the argument roll_no/name/father_name/class/mobile/email/password/remark causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used. T

A vulnerability was found in Comfast CF-N1-S 2.6.0.1. The affected element is the function sub_41AD7C of the file /cgi-bin/mbox-config?method=SET&section=ntp_timezone of the component Web Management. The manipulation of the argument timestr/ntp_client_enabled results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used.

In strongSwan before 6.0.7, identity parsing/cloning is mishandled. Parsed EAP-Identities that result in an empty but non-NULL encoding are not correctly cloned and trigger a double-free once the duplicates are destroyed.

In the Linux kernel, the following vulnerability has been resolved: bpf: Preserve pointer state for commuted arithmetic When scalar += pointer is handled in adjust_ptr_min_max_vals(), the destination register inherits the pointer state from the source pointer. Copying only selected fields is fragile because pointer provenance is tracked by several bpf_reg_state fields. Use the caller's temporar

Firefox browsers

Sign in to Cloud

Sign Up for Free Cloud Tier

iOS 26.4.2 and iPadOS 26.4.2

iOS 18.7.8 and iPadOS 18.7.8

iOS 18.7.7 and iPadOS 18.7.7

iOS 26.4 and iPadOS 26.4

Background Security Improvements for iOS, iPadOS, and macOS

iOS 16.7.15 and iPadOS 16.7.15

iOS 15.8.7 and iPadOS 15.8.7

iOS 26.3 and iPadOS 26.3

iOS 18.7.5 and iPadOS 18.7.5

iOS 26.2 and iPadOS 26.2

iOS 18.7.3 and iPadOS 18.7.3

Compressor 4.11.1

Android Code Search

Android Devices

Secure an Android device

Android 16 QPR2

Mobile network security

iOS 26.5 and iPadOS 26.5

iOS 18.7.9 and iPadOS 18.7.9

iOS 16.7.16 and iPadOS 16.7.16

iOS 15.8.8 and iPadOS 15.8.8

MFSA 2026-49Security Vulnerabilities fixed in Firefox for iOS 151.0

MFSA 2026-52Security Vulnerabilities fixed in Firefox for iOS 151.1

MFSA 2026-53Security Vulnerabilities fixed in Firefox for iOS 151.2

MFSA 2026-55Security Vulnerabilities fixed in Focus for iOS / Klar 151.3.1

MFSA 2026-56Security Vulnerabilities fixed in Firefox for iOS 152.0

iOS 26.5.2 and iPadOS 26.5.2

MFSA 2026-65Security Vulnerabilities fixed in Firefox for iOS 152.3

MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4

iOS 26.6 and iPadOS 26.6

MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3

【大模型服务平台 TokenHub】&【智能体开发平台 ADP】&【云开发 CloudBase】关于腾讯云 DeepSeek-V4 正式版【原厂直供】模型计费调整通知

iOS 26.6.1 and iPadOS 26.6.1

iOS 18.7.10 and iPadOS 18.7.10

Firewall for AI

本文针对检索增强生成（RAG）系统中普遍存在的“安全-可靠性鸿沟”问题展开研究：RAG 将大语言模型（LLM）的输出锚定在外部知识上，但系统通常会无条件信任检索到的内容，导致高语义相关性并不等于事实真实性。攻击者可利用这一缺陷实施知识投毒，通过注入恶意文档诱导模型生成定向错误信息。为此，作者提出了一种名为“评估代理”（Evaluation Agent）的中间件方案，它结合了自然语言推理（NLI）事实校验、包含五个信号的投毒检测器（带相关性加权聚合）、以及一个信任指数 T = 0.4F + 0.35C + 0.25(1 - P)，并针对高污染场景引入非线性阻尼器。实验基于 TruthfulQA 数据集和 Llama 3.3 70B 模型，结果显示该代理在检测指令注入时达到 91% 的准确率和 100% 的精确率，召回率也为 100%；但实体替换等原地编辑仍然难以察觉。在三个不同 LLM 上，信任指数保持区分度，ROC-AUC 介于 0.73 至 0.81 之间；生成风格的影响大于模型规模，且按 LLM 单独校准阈值可恢复基线竞争性准确性。在软件工程用例中，基于 OWASP Top 10 和 CWE 的安全编码助手能可靠阻止不安全建议的指令注入（F1 分数 92%），但矛盾检测和语义弱化仍然困难。作者强调，该方案度量的是生成前对投毒上下文的检测能力，而非 LLM 是否实际采纳了注入的错误信息。作者已公开其方法、攻击生成器及实验工件（https://github.com/GPT-Laboratory/TrustworthyRAG）。

本文针对开放、解聚的6G无线接入网（RAN）中多供应商共存场景下的安全与可信控制问题，提出了一种名为 $Z^2$-ACT（Zero-Knowledge Auditable Control and Zero-Trust Verifiable Agentic Intent Architecture）的端到端可验证智能体意图控制架构。随着6G RAN向开放化和解聚化发展，系统需要支持多供应商组件，此时AI辅助控制回路必须在并发运营商意图和不可信模型输入下保持安全、可验证和可审计。现有研究分别涉及智能体协调、形式化意图约束、零信任提示验证和密码学问责，但将这些能力孤立使用，无法同时满足实现前安全性、持续语义验证和跨域审计。$Z^2$-ACT将上述四种原语集成到非实时（Non-RT）和近实时（Near-RT）RAN智能控制器（RIC）中。具体而言，该架构将类型化意图合约（Intent Contracts）编码为运营商目标，大语言模型（LLM）的输入仅在实际对抗性意图检查通过后才被接受；技能序列仅在满足自管理门控（Self-Management Gate）时释放；每次成功提交均记录为带有零知识证明的绑定承诺。实验基于公共ColO-RAN测量数据，将完整架构与定向消融实验以及传统强化学习基线进行对比。非实时路径使用实时LLM将运营商意图转换为意图合约，并报告了翻译准确率、无效或幻觉合约比例、非实时延迟以及在对抗性或误导性意图下的行为。近实时控制基于公共KPM序列进行轨迹驱动。结果表明，该架构在近实时包络内以适度的延迟和信令开销改进了执行过滤和攻击韧性。本文适合关注6G安全、RAN智能控制、可信AI以及零知识证明应用的研究人员和工程师阅读。

本文研究大语言模型（LLM）在网络安全决策中的结构化推理能力，探讨其是真正具备安全推理还是依赖表面线索和先验知识。作者基于真实威胁场景（勒索软件、供应链攻陷、云滥用、Kubernetes 攻击、POS 恶意软件、ICS/OT 入侵）构建攻击图，要求 LLM 在预算约束下选择安全控制以最小化攻击者成功概率，并将结果与博弈论优化基线进行对比。实验发现，LLM 在显式提供攻击图结构时，往往能生成接近优化基线的策略，表现出条件性胜任力；但其能力极为脆弱，性能随图复杂度增加而下降，且对提示措辞高度敏感，小幅修改提示即可显著改变策略排名，甚至将次优策略重新标注为“最优”会大幅提升评估分数。此外，LLM 对风险的形式度量与判断存在非单调关系：接近最优的策略未必获得最高评估。为了进一步测试推理能力，研究者还要求 LLM 生成求解器，结果虽能恢复高层形式化描述，但扩展性远逊于专用求解器。总体表明，LLM 能在受控表示下近似结构化安全推理，但缺乏稳健性，这对 AI 辅助安全决策支持系统的设计和评估具有重要启示。适合安全 AI 研究者、蓝队自动化工程师及 LLM 安全应用设计者阅读。

本文提出 AEGIS，一个针对 Model Context Protocol（MCP）的跨域资源滥用防护策略执行组件。MCP 是一种开源的 JSON-RPC 协议，用于标准化大语言模型（LLM）与外部系统之间通过工具（tools）进行的交互。攻击者或恶意代理可以利用 MCP 工具的某些模态（modality）来降低基于代理的应用程序的整体服务质量，例如，代理可能请求过大的搜索半径或过长的视频，从而过载后端系统，导致响应缓慢甚至拒绝服务。文本、图像、视频和位置等每种模态都会引入不同的资源滥用向量，使得制定一致的缓解策略变得困难。此外，多模态和跨域工具暴露了多样的请求模式和参数，这给定义既通用又精确、能够执行有意义资源约束的策略带来了挑战。AEGIS 允许管理员针对异构 MCP 工具和模态定义细粒度的防护策略，以防范资源滥用。其核心方法是利用大语言模型的推理能力来分析、分类和规范化各种工具调用，将其转换为统一、策略友好的表示形式，便于安全从业者理解和使用。AEGIS 与 Open Policy Agent 及 ContextForge AI Gateway 集成，能够检测和缓解滥用行为，同时保留基于 MCP 的代理生态系统的灵活性。本文的主要贡献包括：提出了一种跨模态、跨域的资源滥用防护架构，利用 LLM 进行工具调用的语义理解和规范化，并通过策略引擎实现细粒度控制。适合关注 LLM 代理安全、MCP 生态安全、策略引擎设计与部署的安全研究人员、AI 基础设施工程师和蓝队成员阅读。

该论文提出 TrustRAG，一种基于委员会评分与区块链背书的新型检索增强生成（RAG）系统。传统 RAG 依赖集中式数据库，存在数据来源不明、内容被篡改、以及信任缺失等问题，尤其在医疗、金融、物流、法律等对信息时效性和准确性要求极高的领域，错误或被操纵的文档可能引发严重决策失误。TrustRAG 的核心思路是：文档在使用前需经过领域专家组成的委员会通过零知识协议进行认证；委员会成员对文档的隐式评分通过安全多方计算（MPC）聚合为一个可信分数，任何客户端均可验证该分数的正确性。文档数据与信任分数通过哈希承诺在跨链环境中共同维护，确保任何文档或分数都无法被静默篡改或删除，所有的排序结果都可以被独立重放和校验。该方法结合了区块链的不可篡改性和 MPC 的隐私保护特性，解决了 RAG 中文档信任与可审计性问题。实验部分（摘要未详述）预计验证了系统在文档认证效率、跨链一致性以及防篡改能力方面的有效性。该研究适合关注可信 RAG、区块链应用、数据完整性与安全审计的研究人员和工程人员阅读。

Cloud & Application Security

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

Next-Gen Identity Security

CrowdStrike Expands Identity Leadership with OpenID and IDPro

cloud architecture assessment

ransomware and multifaceted extortion defense

Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand

The Identity Problem Hiding in AI Agent Deployments

94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey

Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud

Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud

CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms

该论文针对巴基斯坦内容创作者（如社交媒体影响者、视频博主、作家等）在网络安全威胁与安全实践方面的特有经验进行了定性研究。研究背景在于，内容创作者作为高公开曝光群体，往往面临更复杂的在线威胁，如骚扰、人肉搜索、账号盗用、恶意举报等，但现有安全工具与建议多面向普通用户或企业，较少关注这一群体的特殊需求。作者通过访谈等方式收集了巴基斯坦创作者的安全威胁经历、应对策略及安全实践中的痛点，并分析了文化、性别、社会规范和法律环境如何影响其安全行为。核心发现包括：创作者常因担心声誉或报复而不愿报告威胁；安全建议与实际使用场景脱节；女性创作者面临更严重的性别化骚扰；许多创作者依赖非正式社区支持而非技术手段。论文提出了针对内容创作者的安全设计方向，强调应提供更具情境化、低负担且考虑当地语境的防护方案。主要贡献在于首次系统性地描绘了南亚地区内容创作者的安全现状，为安全工具设计、平台政策及数字安全培训提供了实证依据，适合从事人机交互、安全可用性、平台治理及区域网络安全研究的人员阅读。

本文是一篇关于计算机辅助密码学（Computer-Aided Cryptography）的系统化综述（SoK），旨在梳理该领域的研究进展与应用边界。随着密码学协议和实现日益复杂，传统手工分析与测试难以保证安全性与正确性。计算机辅助密码学通过形式化、可机器检查的手段，贯穿密码设计、分析和实现的全生命周期。论文将现有文献划分为三大方向：一是设计级别的安全性，包括符号安全模型（如Dolev-Yao）与计算安全模型（如可证明安全），以及如何通过自动化工具验证协议属性；二是功能正确性与效率，确保密码算法或协议实现符合规范且高效；三是实现级别的安全性，重点研究数字侧信道（如时序、功耗）的抵抗能力。针对每个方向，论文厘清了计算机辅助密码学的作用与局限性，并给出了现有工具的详细分类，从精确度、适用范围、可信度和可用性等多维度进行对比。随后总结了各方向的代表性成果、设计权衡和开放研究挑战。在案例部分，论文先探讨如何组合不同工具以覆盖更多安全属性，再回顾TLS 1.3标准化过程中社区使用形式化工具的经验。最后，作者向论文作者、工具开发者和标准制定机构提出了具体建议，以促进该领域更好地服务于密码工程实践。

本文提出并实现了 RegexNet，一个面向 Web 服务的、基于请求负载的自动化响应式 ReDoS（正则表达式拒绝服务）恢复系统。ReDoS 攻击利用正则表达式匹配在最坏情况下呈超线性时间复杂度的特性，通过精心构造的输入使服务陷入长时间计算，从而耗尽 CPU 资源，是近年来新兴的一类 DoS 攻击。对于遭受 ReDoS 攻击的 Web 服务，尤其是利用未知漏洞（零日 ReDoS）的攻击，如何快速恢复正常运行是一个极具挑战性的问题。RegexNet 的核心思想是在运行时持续学习一个分类模型，该模型通过反馈循环不断更新，用于判断即将到来的请求负载（包括请求内容和数据库查询响应）是否可能触发 ReDoS。一旦检测到可能导致 ReDoS 的请求，RegexNet 会将这些请求迁移到沙箱中隔离执行，作为首要的快速恢复措施，从而保护主服务免受影响。作者实现了 RegexNet 原型，并将其与 HAProxy 和 Node.js 集成。实验评估表明，RegexNet 能够有效恢复 Web 服务在遭受零日 ReDoS 攻击时的性能，其响应时间在分钟级以内，并且对不同类型的 ReDoS 攻击具有鲁棒性，包括那些刻意设计用于规避 RegexNet 的自适应攻击。该系统的创新之处在于它不依赖已知漏洞特征，而是基于运行时行为学习请求的恶意概率，从而能够应对未知的 ReDoS 变种。本文的研究对 Web 安全防御者具有重要参考价值，提供了一种在攻击发生过程中动态恢复服务的实用思路。适合 Web 安全研究人员、站点可靠性工程师（SRE）以及负责 DoS 防护的安全运维人员阅读。

本文针对人工智能安全研究中威胁模型与工业实践脱节的问题进行了系统性分析。作者指出，近年来学术研究关注的 AI 安全威胁往往不能反映实际部署场景，例如模型在真实环境中通常不是孤立运行的，而是作为更大机器学习流水线的一部分；同时，学术攻击所依赖的对抗扰动条件在实际中难以满足。为量化这一差距，作者回顾了 AI 安全研究中最常被研究的六类攻击（如对抗样本、数据投毒、模型窃取等）的威胁模型，并通过一项包含 271 名工业从业者的问卷调查，将这些威胁模型与实际的 AI 使用情况进行匹配。研究主要发现：第一，现有威胁模型均可在现实场景中找到对应实例，并非完全脱离实际；第二，研究设定与工业实践之间存在显著错配——学术研究常常赋予攻击者过多能力，例如假设攻击者能够访问到真实环境中很少能获取的信息或控制权限。通过揭示这些差距，本文呼吁 AI 安全社区应转向更贴近实际部署条件的威胁模型，以提升研究的实用性和可迁移性。该论文适合 AI 安全研究人员、工业界安全工程师以及制定 AI 安全标准的从业者阅读，有助于重新审视研究优先级，并推动更具现实意义的攻防研究。

本文针对高保证密码学（High-Assurance Cryptography）在现代处理器投机执行（Speculative Execution）时代下的安全保证问题展开研究。传统上，高保证密码学通过程序验证与密码工程方法，为密码软件提供内存安全、功能正确性、可证明安全性以及无时序泄漏等机器可验证的保证，但这些保证通常基于顺序执行语义建立。然而，现代处理器为了提升性能普遍采用投机执行，导致实际执行行为与顺序语义不一致，加之著名的Spectre系列攻击利用投机执行漏洞，使得高保证密码学所承诺的安全属性受到质疑。本文旨在消除这些疑虑，证明高保证密码学的优势在投机执行环境下依然成立，且仅需付出适度的性能开销。作者在Jasmin验证框架之上构建了一种端到端的方法，用于在投机执行语义下证明密码软件的安全属性。该方法扩展了原有验证框架的能力，使其能够建模投机执行带来的微架构侧信道风险。通过在Jasmin中实现ChaCha20和Poly1305两种高效密码算法，作者生成了功能正确且高效的汇编实现，并利用形式化验证证明了这些实现不仅对传统时序攻击安全，而且对投机执行攻击（如Spectre）同样安全。实验结果表明，所提出的方法能够在不显著牺牲性能的前提下，为密码软件提供针对投机执行的高保证安全性。该研究的核心贡献在于：第一，首次将高保证密码学的验证目标扩展到投机执行语义，填补了形式化验证与微架构安全之间的空白；第二，提供了可复用的验证方法论和工具链，使密码工程师能够系统性地设计和验证抗投机执行攻击的密码实现；第三，通过实例验证了该方法的实用性和可扩展性。本文适合密码学与形式化验证领域的研究人员、安全架构师以及需要开发高安全性密码库的工程师阅读，尤其对关注侧信道攻击防御的蓝队人员具有参考价值。

本文提出 Tetrad，一个面向四方的安全多方计算（MPC）框架，专门用于隐私保护的机器学习训练与推理。与常见的两方或三方设置不同，Tetrad 考虑四方参与者，并容忍最多一个主动腐败方（active corruption）。它基于环（ring）上的计算，提供公平性（fairness）和鲁棒性（robustness）两种安全级别。Tetrad 的公平乘法协议仅需 5 个环元素，相比现有最优方案 Trident 有显著改进。其关键特性是鲁棒性在公平协议的基础上‘免费’获得，无需额外开销。此外，Tetrad 还包含概率截断（无额外开销）、多输入乘法协议、以及算术域与布尔域之间的转换协议，并配套专门设计的混淆电路（garbled circuit）实现。作者在深度神经网络（如 LeNet 和 VGG16）上对训练和推理进行了完整基准测试，结果显示 Tetrad 在训练上比 Trident 快最多 4 倍，推理上快最多 5 倍，且部署成本低至 Trident 的 1/6。该工作为四方向下的隐私保护机器学习提供了高效且强安全的解决方案，适合对 MPC 协议设计、安全机器学习系统实现感兴趣的研究者和工程师阅读。

该研究聚焦于静态应用安全测试（SAST）工具在发现 Web 应用漏洞时受到代码风格影响的问题。尽管 SAST 工具被广泛使用，但已知其存在诸多局限性，而编码风格对漏洞检测能力的影响此前鲜有系统研究。作者通过组合商业与开源的多种安全扫描器，对 PHP 和 JavaScript 代码进行了大规模实验，归纳出超过 270 种会阻碍现有工具分析的代码模式。这些模式被定义为“可测试性陷阱”（Testability Tarpits），即当代码中出现这些模式时，SAST 工具的分析能力会显著下降，可能导致漏报。基于这一发现，作者提出了一种在软件开发生命周期中识别这些模式的方法，从而向开发者提供关于代码可测试性的重要反馈。该方法不仅帮助开发者了解代码被静态分析的有效程度，还能辅助评估残余风险：即使静态分析器未报告任何发现，代码中仍可能隐藏漏洞。此外，文章还探讨了通过代码转换来提升代码对 SAST 工具的友好度，为增强安全测试效果提供了可行路径。该研究的核心贡献在于首次系统性地量化了代码模式对 SAST 检测能力的影响，并构建了模式清单，为提升 Web 应用安全测试的准确性和覆盖率提供了新的视角。适合安全研究人员、SAST 工具开发者和应用安全工程师阅读。

本文提出了一种名为 zkCross 的新型跨链隐私保护审计架构。随着区块链生态中跨链交互日益频繁，跨链交易的安全性和隐私性成为关键挑战：一方面需要确保跨链数据的完整性和审计可追溯性，另一方面又要保护交易双方的隐私，避免敏感信息泄露。现有跨链方案通常依赖中心化公证人或中继链，难以在去中心化环境下同时满足隐私保护与可审计性。zkCross 结合零知识证明（zk-SNARKs）与跨链通信协议，设计了一种可在不暴露交易细节的前提下验证跨链状态转换正确性的方案。其核心思想是让源链上的交易生成简洁的零知识证明，目标链或审计方仅通过验证该证明即可确信跨链操作符合既定规则，而无需获取原始交易数据。文章还讨论了该架构在跨链资产转移、多链身份认证、合规审计等场景下的适用性，并分析了其安全性、隐私性与性能开销。适合对跨链安全、隐私保护计算、零知识证明应用感兴趣的区块链安全研究者、协议设计者及审计机构人员阅读。

该论文研究移动恶意软件如何通过感知运行环境细节来逃避Android沙箱检测。长期以来，沙箱一直是检测和分析恶意软件的有效工具，随着移动设备及应用的普及，移动沙箱被广泛用于保障应用市场的完整性。然而，恶意软件也发展出了环境感知能力，当检测到自身运行在沙箱中时会暂停恶意活动，从而规避分析。论文指出，高级恶意软件沙箱试图通过修补运行时属性来防止这种检测，但本文作者认为，攻击者可以利用沙箱实现中容易被忽略的细节差异来识别模拟环境。研究核心是系统性地探索Android沙箱与真实设备之间在环境细节上的差异，并评估这些差异如何被用于构建有效的逃逸策略。论文的主要贡献可能是提出一种环境感知的沙箱逃逸方法，并通过实验验证其有效性，揭示当前沙箱实现中的盲点。该研究适合移动安全研究人员、沙箱开发者以及应用市场安全团队阅读，以了解沙箱检测的局限性并改进其鲁棒性。由于目前仅有摘要，具体的技术细节和实验数据未披露，但该工作揭示了沙箱对抗博弈中新的一线攻防视角。

本文针对网络拓扑混淆防御机制缺乏系统性安全与实用性分析的问题展开研究。路径追踪工具（如traceroute）本是网络运维人员定位故障的基础工具，但攻击者也可利用其获取尚未公开的网络拓扑信息，从而更高效地发动链路洪泛攻击（LFA）等拒绝服务攻击。近年来已有多种网络混淆防御方案被提出，其核心思想是向攻击者展示虚拟（伪造）拓扑，以隐藏真实的关键瓶颈链路。然而，这些方案所提供的虚拟拓扑在安全性和可用性方面究竟达到何种水平，尚未有全面、系统的评估。论文提出了EqualNet，一种安全且实用的长期网络拓扑混淆防御机制。通过对现有混淆方案进行深入分析，EqualNet旨在弥补已有工作在安全性和实用性上的不足，在有效防御LFA的同时保证对正常网络运维工具（如traceroute）的可用性。该研究的核心贡献包括：首次对现有网络拓扑混淆方案进行系统化的安全性与效用分析，识别其局限；基于分析结果设计更健壮的防御机制；并通过实验验证EqualNet在真实网络场景中的有效性。本文适合网络防御研究者、安全运维人员及关注链路洪泛攻击防护的工程师阅读，为其理解现有方案不足和构建更实用的防御策略提供了重要参考。

本文针对 Windows 恶意软件中利用系统原生二进制文件（Living-Off-The-Land, LotL）的规避技术进行了首次大规模系统化研究。随着检测算法日益复杂，恶意软件作者采用了同样复杂的规避机制，而 LotL 技术被认为是其中主要手段之一，它通过滥用系统中已存在的合法程序执行恶意行为，从而降低被检测的风险。作者收集了多个恶意软件数据集，总计包含 31,805,549 个样本，系统分析了这些原生系统二进制文件在恶意软件中的使用普遍性。结果显示，LotL 技术的平均使用率约为 9.41%，且在高级持续性威胁（APT）样本中尤为突出，使用率达到 26.26%，是普通商品恶意软件的两倍以上。为了进一步说明 LotL 技术的规避潜力，研究在本地沙箱环境中，针对多个已完全修补的 Windows 系统测试了 LotL 技术的使用情况，并证明 10 款主流防病毒产品普遍存在检测盲区。该研究首次以大规模数据量化了 LotL 技术的流行程度，揭示了现有安全产品在该类攻击面前的不足，为蓝队和安全研究人员理解、检测及防御 LotL 相关攻击提供了重要的实证基础。论文特别适合恶意软件分析师、入侵检测工程师以及安全产品研发人员阅读，用于评估和提升对无文件攻击和系统可信工具滥用的检测能力。

本文献介绍了一种称为 Glowworm 的光学 TEMPEST 侧信道攻击方法。该攻击利用设备（如调制解调器、打印机、智能音箱等）上的电源指示 LED 的微小亮度变化来恢复音频信号。攻击的核心原理是：设备在处理音频信号时，其内部电路电流会发生微小波动，这种波动会传导至电源 LED，导致 LED 的亮度发生难以察觉的变化。攻击者可以使用光电传感器或高速摄像头捕捉这些亮度变化，并通过信号处理技术（如滤波、放大、同步等）重建出原始的音频内容。与传统的 TEMPEST 攻击（如电磁辐射分析）相比，光学攻击不需要接近目标设备，也不受墙壁等障碍物的显著影响，且 LED 普遍存在，使得攻击面更广。本文提出了该攻击的完整实现框架，包括硬件设置、信号采集和恢复算法，并通过实验验证了其有效性，表明在特定条件下可以清晰恢复语音信号。该研究揭示了光泄漏作为新的信息泄露渠道，对物理安全和信息安全具有重要的警示意义。本文适合侧信道研究者、硬件安全工程师和蓝队防御人员阅读，以了解此类攻击的可行性并思考相应的缓解措施。

本研究提出了一种新颖的侧信道攻击方法，利用电光传感器从悬挂的灯泡中恢复声音。作者发现，当声音作用于灯泡表面时，会引起灯泡的微小振动，而电光传感器可以捕捉到这些振动并还原出原始声波。与传统需要接触式麦克风或激光反射的窃听方式不同，该方法通过远程观察灯泡的振动来实现声音窃听，具有隐蔽性和非侵入性。论文在现实环境中评估了该方法的性能，实验结果表明，攻击者可以成功恢复目标房间内播放的歌曲。该研究属于物理侧信道攻击领域，展示了智能家居或办公环境中常见照明设备成为信息泄露媒介的可能性。核心贡献在于首次系统性地将灯泡振动作为声学侧信道，并验证了其实际可行性。适合对物理安全、侧信道分析、物联网设备风险评估感兴趣的读者阅读。

本文研究多方隐私集合交集（Multiparty Private Set Intersection）在恶意敌手模型下的安全协议设计问题。隐私集合交集允许多方在不泄露各自集合内容的前提下计算交集，是安全多方计算中的基础问题，广泛应用于社交网络好友匹配、基因数据共享、威胁情报共享等场景。现有协议在恶意敌手下通常需要高开销的零知识证明或公钥密码学操作，效率较低。本文首先指出，在可假设被腐化方之间不共谋的条件下，存在仅使用对称密钥原语的极其高效的协议，这大幅降低了计算和通信开销。随后，作者提出了一个更健壮的协议，能抵抗任意严格子集被腐化且无需共谋假设的安全性要求。该协议基于最近提出的两种原语：不可编程模糊PRF（Oblivious Programmable PRF, OPPRF）和不可编程键值存储（Oblivious Key-Value Store, OKVS）。通过这两种原语，协议能够在恶意敌手存在时保持输入隐私和输出正确性，同时避免了传统公钥密码的高昂成本。文中详细描述了协议构造，并给出了安全性证明。虽然本文是理论性研究，但其结果对需要安全多方计算的真实系统具有潜在的工程意义，尤其是对效率敏感的应用场景。读者可以从中获得关于如何利用 OPPRF 和 OKVS 构建高效恶意安全协议的设计思路。注意：本摘要仅基于论文摘要生成，未阅读全文，因此细节可能有省略。

无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150

MongoDB内存泄漏 CVE-2025-14847(MongoBleed)

1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)

ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)

llamaindex SQL 注入漏洞(CVE-2025-1750)

Screen 本地权限提升漏洞(CVE-2025-23395)

Zabbix认证后SQL注入漏洞(CVE-2024-42327)

ProjectSend认证绕过漏洞(CVE-2024-11680)

PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)

Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)

SPIP BigUp Unauthenticated RCE(CVE-2024-8517)

Rejetto HFS 远程命令执行漏洞(CVE-2024-39943)

Apache HugeGraph-Server Command Execution In Gremlin（CVE-2024-27348）

Zabbix 后台延时注入(CVE-2024-22120)

CrushFTP 认证绕过漏洞（CVE-2024-4040）

Alert for CVE-2026-21992

Alert for CVE-2025-61884

Alert for CVE-2025-61882

Alert for CVE-2024-21287

Alert for CVE-2022-21500

Alert for CVE-2021-44228

Linux 内核提权 CVE-2026-31431(copy-fail)

Alert for CVE-2026-35273

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

触觉传感器是现代机器人系统中感知物理环境的重要组件，但其物理层安全性长期缺乏关注。本文提出 GhostTac，据作者所知，这是首个通过电磁干扰（EMI）实现非接触式操纵触觉传感器的攻击方法。GhostTac 利用触觉传感器模拟前端中常见的非线性整流效应和有限带宽放大特性，将精心调制的 EMI 信号转换为持续的直流偏移，从而绕过板载滤波电路，在传感器输出端产生稳定且可控的测量偏差。通过调整干扰信号的时域特征和空间分布，攻击者能够对特定位置的传感器读数进行细粒度操纵，例如注入虚假的接触力或改变感知结果。这种操纵可能进一步诱发机器人执行危险动作，如施加过大抓取力导致物体损坏或人员受伤。作者在 10 个传感器模块和 2 只灵巧手上开展了系统评估，覆盖 15 个不同类型的触觉传感器，结果显示攻击对所有被测设备均表现出一致有效性。此外，研究还通过触觉抓取、滑移检测和材料分类三个典型机器人任务案例，展示了该攻击对实际任务流程的干扰能力。该工作首次揭示了触觉传感在电磁干扰下的物理层攻击面，为机器人感知系统的安全设计提出了新的挑战。

本文提出 QUASAR，据作者所知这是首个面向 X 波段合成孔径雷达（SAR）卫星物理层认证（PLA）的量子-经典混合架构。X 波段 SAR 卫星（8-12 GHz）在灾害响应、环境监测和军事侦察中至关重要，但缺乏与密码学机制正交的物理层认证。现有 PLA 系统通常基于射频指纹，多局限于 sub-6 GHz 频段，且依赖经典深度学习，难以充分拟合卫星硬件特有的 IQ 相位非线性特征。QUASAR 将 CNN 频谱图编码器与变分量子电路（VQC）融合，形成混合神经网络，用于 X 波段 SAR 信号的物理层认证。该方案有两个显著特点：（1）数据效率显著优于经典机器学习，仅需 10% 的训练数据即可达到经典基线的准确率——而数据收集恰是 PLA 中最耗时的环节；（2）在相同数据预算下，其分类准确率超过经典基线。作者在三种对抗场景下测试了 QUASAR：重放攻击、精心构造的 IQ 注入和星载欺骗。QUASAR 分别拒绝了 89.7%、94.1% 和 81.3% 的欺骗传输，建立了首个面向卫星星座的量子增强物理层分类器。论文详细描述了框架和支撑结果，展示了物理层认证的新研究方向。适合对卫星通信安全、量子机器学习与物理层安全交叉领域感兴趣的读者。

该论文针对比特币闪电网络通道端点依赖单一在线密钥易受攻击的问题，提出了一种新的密码学原语——嵌套阈值多签名（nested threshold multi-signatures），用于在不改变现有协议的前提下，将闪电网络参与方阈值化。作者指出，虽然链上比特币交易已广泛使用阈值签名保护，但闪电通道因需要将阈值签名方案嵌入既有的两方 MuSig2 协议中，且不能改变其 nonce 交换或消息流，所以此前无法实际部署。论文形式化了这一原语，并给出第一个实例 Iceberg，实现了嵌套阈值 MuSig2 签名。Iceberg 使得闪电通道的其中一方可以作为一个 t-of-n 阈值组运行，而对端仍将其视为标准 MuSig2 参与者。因此，阈值托管可以单方面部署在当前闪电网络上，无需修改比特币、闪电协议或通道对端。作者证明了 Iceberg 的安全性，并将原型集成到生产闪电节点中进行了性能基准测试。测量结果表明，阈值化一个闪电通道仅带来适度开销：容忍一个成员被破坏的阈值组仍可保持未修改端点支付吞吐量的 93% 以上。这项工作为闪电网络用户提供了更稳健的密钥管理方案，具有重要的实践意义。

本文针对工具型AI代理（Tool-using AI agents）在将委托任务转化为服务提供方（provider）副作用（effects）时存在的授权缺口问题，提出了一种名为AID-Guard的有状态授权到副作用闭环协议。当前典型的授权机制往往在请求被接受（admission）后就终止，但服务提供方的状态、交付、重试和恢复过程仍在持续演化，导致授权与最终实际发生副作用之间出现不一致。具体问题包括：请求在提交（commit）前可能被修改，或者响应丢失后客户端自动重试，可能使同一次批准产生重复副作用。AID-Guard的核心设计包括：在提交时重新验证被批准的请求与提供方状态；在存在歧义时仅保留一个预约（reservation）；只有在获得最终结果或通过交付围栏（delivery fence）认证无副作用后，才允许释放或生成唯一后继操作。在支持的服务提供方契约下，该协议可保证一次预约在重试和恢复过程中最多产生一次副作用。作者实现了一个基于Python/SQLite的原型系统。在声明的回环MCP（Model Context Protocol）域中，13次在线变更未产生任何未授权副作用，三个并发历史满足线性一致性，证据包支持公开验证和重放。在Stripe服务提供方契约的210次试验中，所有结果均与预先声明的结果匹配。在Stripe和Resend服务上，40个终止-后继调度、30个重叠竞争和10个崩溃恢复调度均未出现重复副作用。在完全恶意提议者攻陷场景下，AID-Guard阻止了44/44次攻击，并放行了44/44个匹配的合法提案。其严格的精确清单（exact-manifest）模式将良性工具效用降低了35.4至43.8个百分点；而类型化边界（typed frontier）恢复9-10次完成而无可观察的不安全副作用。组合研究阻止了20/20个批准后生命周期攻击，并保留了8/8个有效或精确重试执行。实验结果表明，在所评估的副作用路径清单、服务提供方契约和失败调度范围内，该协议能有效将授权绑定到最终副作用。

去中心化联邦学习（DFL）通过点对点模型交换取代集中式参数服务器，旨在实现无信任依赖的协作学习。然而，这种架构转变从根本上重塑了威胁面：由于缺乏全局协调的聚合机制，DFL特别容易受到后门攻击——恶意参与者可以在保持干净任务性能的同时植入持久隐藏行为。本文指出，现有研究显著高估了DFL的鲁棒性：已有工作往往依赖简化的威胁模型、非自适应攻击者、碎片化的评估协议、不一致的通信拓扑以及临时训练配置，导致对DFL安全性的理解不完整。为填补这一空白，作者提出了BackDFL，一个统一的基准测试框架，用于在现实且自适应的后门攻击下系统评估DFL。通过大量实验，BackDFL揭示了去中心化学习的关键失效模式：实验结果表明，最先进的拜占庭鲁棒DFL方法以及经过适配的联邦学习后门防御，在仅15%的恶意参与率下便会失败，尤其在异构设置中更为明显；同时，其鲁棒性在不同通信图拓扑下差异显著。该研究为DFL安全评估提供了标准化平台，有助于研究者重新审视DFL的威胁模型和防御有效性。适合关注分布式机器学习、联邦学习安全、后门攻击与防御的研究人员和安全工程师阅读。

联邦学习（FL）面临多层次安全威胁，包括数据泄露、未经授权的模型重用以及恶意梯度操纵。现有防御方法通常孤立地处理这些问题，缺乏端到端的统一防护框架。本文提出一种将带密钥的上下文来源水印与基于格的可验证安全聚合相结合的新型联邦学习框架，旨在同时解决数据来源可信性与梯度聚合安全性两大挑战。在数据层，作者提出符合Kerckhoffs原则的方案，利用物理锚定元数据（PAM，包括时间、位置、服务器ID等可信基础设施信息）生成上下文来源令牌，再经带密钥的HMAC-SHA-256变换产生水印负载。该负载无法在缺少客户端密钥的情况下伪造。进一步地，他们设计了FMGAN——一种基于生成对抗网络的鲁棒图像水印框架，通过特征融合模块和Mamba引导的线性注意力机制将变换后的负载嵌入图像。在计算层，作者采用基于格的零知识安全聚合协议（LZKSA），在不泄露客户端私有更新的前提下，验证密钥正确性、L2范数边界以及余弦相似度约束，从而抵御恶意梯度操纵。该协议基于环学习误差问题（RLWE），具备后量子安全性。实验部分在复合攻击场景下验证了数据层与计算层的互补防护效果。作者指出，据其所知，这是首个在混合、端到端可信联邦学习框架中联合评估两个层次防护效果的工作。该研究适合关注隐私保护机器学习、模型水印、安全聚合及后量子密码应用的联邦学习研究者和安全工程师阅读。

卷积神经网络（CNN）面临对抗攻击脆弱性和训练成本高昂的双重挑战。对抗训练虽有效但计算开销巨大，尤其在向能量受限的边缘设备迁移时更为突出。本文提出在训练过程中对 GPU 进行欠压（undervolting）处理，通过降低供电电压引入随机故障扰动，这些扰动作为隐式正则化，在提升模型对抗鲁棒性的同时降低功耗。作者在位级别对欠压引起的故障进行表征，随后在 MNIST 和 CIFAR-10 数据集上，采用标准训练和对抗训练两种模式，分别训练 LeNet、VGG-6 和 MobileNetV3，并在标称电压和欠压电压下评估所有模型对各种对抗攻击的鲁棒性。实验结果表明，在两种训练模式下，欠压模型相比标称电压模型始终获得更高的对抗准确率，说明硬件引入的故障不仅能增强标准训练的鲁棒性，还能进一步增强对抗训练的效果。由于动态功耗与供电电压成二次方关系，这些鲁棒性提升伴随着显著的能源节省。因此，GPU 欠压是一种极易部署的硬件级防御手段，无需改动任何算法，为同时提升鲁棒性和能效提供了新方向。该研究适合硬件安全、对抗机器学习和边缘 AI 研究人员阅读。

本文提出 ShadowPath，一种面向可验证凭证（Verifiable Credentials）的隐私保护撤销状态验证方案。在可验证凭证模型中，持有者可以出示由颁发者签名的数字声明，而无需颁发者参与每次出示过程。但撤销机制使隐私模型复杂化：验证者必须确认凭证是否仍然有效。传统的状态检查可能暴露重复的标识符、注册表位置或请求元数据，这些信息可能被用作稳定句柄，将持有者的不同出示行为关联起来，从而导致用户被跟踪。ShadowPath 的核心思想是将凭证状态查询从验证者侧转移到持有者侧。每次出示时，持有者在本地获取由验证者选定的注册表根，并生成零知识证明，表明其凭证在该注册表根下未被撤销。验证者只能获得最终的状态结果，而无法获知任何可观察的元数据，例如凭证索引或查询时间。作者首次将 Verkle 树应用于凭证撤销场景，并与稀疏 Merkle 树进行系统比较，以评估路径深度缩短带来的收益是否能抵消 KZG 多项式承诺认证的更高计算开销。实验基于 30 次桌面设备测试，结果显示：Groth16 证明生成时间的中位数在稀疏 Merkle 树下为 371.6 毫秒，而 Verkle 树为 2.11 秒；验证时间分别为 3.70 毫秒和 7.55 毫秒。在两类主流移动设备上，基于 Verkle 树的 Groth16 证明生成时间约为 3 秒。这些数据表明，更短的身份认证路径并不必然带来更廉价的零知识证明，因为 Verkle 树所依赖的 KZG 承诺在证明生成阶段引入了显著开销。此外，论文证明，在使用新鲜的会话随机数且假设会话值的独立性时，验证者可见的状态数据不会揭示两次出示是否使用了同一凭证，但这一保证并不涵盖颁发者与验证者串通或存在同步流量的场景。该研究为可验证凭证撤销机制的设计提供了重要的实验数据和理论分析，尤其适用于对隐私敏感的去中心化身份系统。

本文针对移动边缘缓存中恶意节点和缓存容量受限的问题，提出了一种基于区块链的信任管理机制。随着移动网络流量增长，边缘服务器上的内容缓存对降低延迟至关重要，但恶意边缘服务器可能删除或篡改缓存内容，且边缘服务器容量有限。为克服容量限制，作者引入辅助移动节点贡献其缓存资源，但由于节点的自私行为，需要激励机制鼓励资源共享，同时这些辅助节点也可能存在恶意行为。论文提出的机制通过智能合约计算直接信任和间接信任，准确识别可信的边缘服务器和移动节点，从而有效过滤恶意节点。信任度基于移动节点对服务质量的满意度来确定，信任数据安全存储在区块链上。为对抗节点自私性，引入奖励机制激励缓存共享；同时，基于区块链的认证机制防止节点冒充。该方法在考虑移动节点移动性、能耗和共识过程算力约束的情况下，优化了信任度、缓存容量和成本效率。仿真结果表明，即使在数据包含10%噪声的情况下，该方法也能准确区分诚实服务器和恶意服务器。该研究主要贡献在于结合区块链和信任管理，解决了边缘缓存中的安全与激励问题，适合关注边缘计算安全、区块链应用和移动网络优化的研究人员阅读。

In the Linux kernel, the following vulnerability has been resolved: net: tap: set skb->dev before parsing virtio net header in tap_get_user_xdp() The commit 4f61f133f354 ("net: tap: NULL pointer derefence in dev_parse_header_protocol when skb->dev is null") fixed a crash in tap_get_user() by assigning skb->dev before calling tun_vnet_hdr_to_skb(). This is required because virtio_net_hdr_to_skb()

In the Linux kernel, the following vulnerability has been resolved: ALSA: usx2y: bound the hwdep mmap fault offset snd_us428ctls_vm_fault() turns the faulting page offset into a kernel address with no bound of any kind: offset = vmf->pgoff us428ctls_sharedmem + offset; page = virt_to_page(vaddr); get_page(page); vmf->page = page; return 0; snd_us428ctls_mmap() checks only the length of t

In the Linux kernel, the following vulnerability has been resolved: perf/core: Fix group leader use-after-free after sibling detach perf_group_detach() handles leader and sibling detach differently. When the group leader is detached, all siblings are promoted to singleton events and their group_leader pointer is reset to themselves. When a sibling is detached, it is removed from the leader's sib

In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix huge_zero_pfn race Patch series "mm/huge_memory: fix huge_zero_pfn race", v2. There is a subtle race in the reference-counted huge_zero_folio implementation. The fast path atomic logic fails to account for the fact that the shrinker (which drops the final huge_zero_refcount pin) can overwrite huge_zero_pfn

In the Linux kernel, the following vulnerability has been resolved: net: smc: fix splice entry lifetime imbalance in smc_rx_splice smc_rx_splice() passes pages to splice_to_pipe() before taking the references that cover the lifetime of each splice entry. In the VM-backed RMB path, splice_to_pipe() may drop unqueued entries through smc_rx_spd_release(), while queued entries are released later via

In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback already running on another CPU. x25_heartbeat_expiry() also rearms unconditionally, so it can reinstal

In the Linux kernel, the following vulnerability has been resolved: NTB: ntb_netdev: Preserve RX queue depth on allocation failure ntb_netdev_rx_handler() hands the received skb to the network stack before allocating its replacement. If the allocation fails, nothing is reposted. Every failure therefore takes one buffer out of the RX queue while the interface remains up, and enough failures event

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack: defer invalid log until after unlock TCP and SCTP conntrack paths can emit invalid-packet logs while ct->lock is still held. When invalid logging is routed to nfnetlink_log and conntrack export is enabled, the log path can re-enter conntrack netlink glue and dump the same conntrack again. Protocol attri

In the Linux kernel, the following vulnerability has been resolved: net: atlantic: free stranded TX buffers on ring deinit aq_vec_deinit() drains the TX rings with a single aq_ring_tx_clean() call, which frees at most AQ_CFG_TX_CLEAN_BUDGET (256) descriptors and stops at hw_head, which no longer moves once aq_vec_stop() has stopped the hardware and NAPI. Completed descriptors beyond the budget a

In the Linux kernel, the following vulnerability has been resolved: net/sched: act_ct: fix sk_buff leak when the header checks reject a packet tcf_ct_handle_fragments() runs its header sanity checks before handing anything to the defragmentation engine: if (family == NFPROTO_IPV4) err = tcf_ct_ipv4_is_fragment(skb, &frag); else err = tcf_ct_ipv6_is_fragment(skb, &frag); if (err || !frag)

In the Linux kernel, the following vulnerability has been resolved: net/sched: act_gact, act_police: range check the fallback control action tcf_action_check_ctrlact() range checks the primary control action: if (!opcode) ret = action > TC_ACT_VALUE_MAX ? -EINVAL : 0; TC_ACT_VALUE_MAX is TC_ACT_TRAP, so kernel-internal verdicts above it cannot be set that way. But act_gact and act_police ea

In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, veth_xdp_rcv_skb() copies xdp_frags_size back to skb->data_len but leaves skb->len containing the old fragment contribution. After a fragment shrink, this makes skb_he

In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when the destination KVM is a mirror, the mirror entry is moved from the source's list to the owner's mi

In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer() In rb_allocate_cpu_buffer(), bpage->order was omitted, leaving it as 0. This is an issue for a ring-buffer with subbufs bigger than PAGE_SIZE if when freed: free_buffer_page() relies on this value. Align the value with the actual allocation size (buffer::subbu

In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Use current_context for safe per-CPU buffer swap The ring_buffer_swap_cpu() function currently checks the per-CPU committing counter to determine if a buffer is actively being written to before performing the swap. However, there exists a race window where this check can be bypassed: ring_buffer_lock_reserve

In the Linux kernel, the following vulnerability has been resolved: mm/page_table_check: skip special zero mappings page_table_check_set() and page_table_check_clear() account mappings based on PageAnon(). Shared zero-page PTEs and huge zero PMDs are special mappings, but page_table_check can still account them as file-backed pages. An unprivileged process can populate enough zero mappings to

In the Linux kernel, the following vulnerability has been resolved: mm/ptdump: always stabilise against page table freeing using init_mm Previous commits have established the invariant that kernel page table freeing is performed while an mmap read lock on init_mm is held, which fixes races between ptdump and kernel page table freeing over init_mm. However, x86 and arm64 can perform a ptdump ove

In the Linux kernel, the following vulnerability has been resolved: fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy() fscrypt_ioctl_set_policy() calls inode_owner_or_capable() with &nop_mnt_idmap before allowing an encryption policy to be set, instead of the idmap of the mount the ioctl was issued on. fscrypt is used by filesystems that support idmapped mounts (e.g.

In the Linux kernel, the following vulnerability has been resolved: sched/psi: Shut down rtpoll_timer in psi_cgroup_free() psi_schedule_rtpoll_work() is called locklessly from the scheduler hotpath and can race psi_trigger_destroy() taking down the last rtpoll trigger under rtpoll_trigger_lock: psi_schedule_rtpoll_work() psi_trigger_destroy() rcu_read_lock(); task = rcu_dereferenc

In the Linux kernel, the following vulnerability has been resolved: sched_ext: Take cgroup_lock() first in scx_cgroup_lock() scx_cgroup_lock() write-locks scx_cgroup_ops_rwsem and then takes cgroup_lock(), which can deadlock through kernfs: scx enable/disable cgroup rmdir cpu.weight write ------------------ ------------ ----------------

In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Patch series "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Kernel page table walkers fall into two broad categories - those ranges where no exclusion is required via walk_kernel_page_table_range_lockless() and those where exclusion is

本公告来自Android官方安全公告，发布日期为2026年8月24日，主题为“Compatibility Test Suite (CTS)”。CTS是Android平台提供的一套兼容性测试工具，用于验证设备实现是否符合Android兼容性定义文档（CDD）的要求，确保应用在不同设备上的一致运行体验。该公告目前仅发布了标题和来源链接，未附具体的漏洞描述、CVE编号或受影响产品列表。由于缺乏技术细节，无法判断是否存在实际的安全漏洞或兼容性问题。从防守角度看，即使公告未披露具体缺陷，也应将CTS更新视为Android生态合规性的参考信号。建议及时跟踪Android安全公告页面，获取后续补充信息；同时，企业应维持设备镜像与CTS版本的同步，在认证测试中关注任何新增或调整的测试项，以规避潜在的兼容性风险。目前没有证据表明该公告涉及在野利用或已确认的漏洞，严重性评级为未知。

本条目来自 Android Security Bulletin，但内容为 Android 兼容性定义文档（CDD）的链接，并非一项具体的安全漏洞公告。CDD 是 Android 生态系统中用于规定设备必须满足的兼容性要求的技术文档，覆盖应用接口、硬件性能、安全性等多个方面，旨在保障不同厂商的设备能够一致地运行 Android 应用。该文档本身不包含 CVE 编号、漏洞成因或利用细节，因此对于防守方而言，它更像是一份平台规范参考。安全团队可借助 CDD 理解 Android 平台的安全基线和兼容性约束，但若需要获取可操作的威胁情报，应继续关注 Android 安全公告中的具体安全补丁与 CVE。鉴于输入信息有限，本摘要基于 CDD 的普遍性质进行概括，不存在具体的漏洞技术细节。

本次输入为 Android 安全公告（Android Security Bulletin）中的一个参考页面，标题为“Tools, build, and related reference”，链接指向 Android 官方文档中的构建与工具参考部分。该页面并非针对某个具体漏洞或安全缺陷的公告，而是提供有关 Android 系统构建工具、构建流程及相关参考资源的说明。输入内容中未包含任何 CVE 编号、受影响产品列表、漏洞技术细节或严重性评级。由于没有提供漏洞摘要或公告正文，无法从中提取具体的漏洞成因、攻击路径或实际影响。整体来看，该页面更偏向于开发与构建参考，而非安全修复通告。对于防守方而言，此条目本身不包含可操作的漏洞信息，建议将其作为理解 Android 构建与补丁机制的背景资料，并继续关注 Android 官方安全公告以获取具体的漏洞通告。

该公告为Android官方发布的“最新兼容性定义文档（CDD）”更新通知。CDD是Android兼容性计划的核心文档，它定义了所有Android兼容设备必须满足的软硬件和技术要求，涵盖屏幕分辨率、传感器、应用接口、权限模型、安全特性等多个维度，旨在确保不同厂商生产的设备在运行Android应用时具备一致的行为和体验。本公告源自身份为Android安全公告列表，但公开内容仅包含标题和链接，未附带具体的变更摘要、CVE编号或严重性评级。因此，这不是一个传统意义上的漏洞修复公告，而更接近一个平台级兼容性要求的基线更新。对于企业或安全运维团队而言，此类更新可能间接影响设备的安全态势，例如若新要求包含更严格的安全配置（如更先进的生物识别解锁标准或数据加密算法），则旧设备可能面临兼容性风险。但由于本次公告未提供详细内容，目前无法评估任何具体的技术影响，也不应据此判断存在已公开利用的漏洞。建议读者以公告链接中的官方文档内容为准，后续查阅具体的版本差异说明，以便准确掌握变更点。

2026年8月24日，Android安全公告发布了最新一期安全更新汇总（页面标题为“Latest security bulletins”）。然而，本次输入仅包含公告的标题和来源信息，未提供公告正文或具体的漏洞摘要、CVE编号、受影响产品列表及严重性评级。因此，从现有信息中无法得知该公告涉及哪些具体漏洞或安全修复。作为Android平台官方的安全公告发布渠道，该页面通常用于披露已修复的安全漏洞、提供补丁信息和安全状态更新。防守方应持续关注该页面，以便在具体漏洞细节公布后及时获取补丁信息并评估自身设备或产品的暴露面。

Apple 官方发布了一则安全更新公告，标题为“update the software on your Mac”，建议 macOS 用户及时更新系统软件。该公告来自 Apple Security Releases 官方渠道，发布时间为 2026-08-24。公告中未披露具体的 CVE 编号、受影响产品列表、漏洞成因或攻击细节，也未明确严重性等级。由于缺乏具体技术信息，无法判断公告中涉及的具体安全修复内容，但按照 Apple 安全更新的常规惯例，此类更新通常用于修复影响 macOS 稳定性和安全性的已知问题，可能包含安全漏洞的修补或系统组件的改进。建议用户密切关注 Apple 官方公告页面，并尽快通过系统设置的软件更新机制安装最新版本，以确保系统处于安全受支持的状态。

本公告来自 Apple 官方安全发布页面，标题为“update the software on your iPhone or iPad”，即建议用户更新 iPhone 或 iPad 上的软件。公告发布于 2026 年 8 月 24 日，但输入内容中未包含具体的漏洞描述、CVE 编号、受影响产品型号或技术细节。此类公告通常意味着 Apple 修复了某些可能影响设备安全性的问题，并敦促用户尽快升级到最新的操作系统版本。由于缺乏具体信息，无法判断问题类型、攻击向量或实际影响范围。防守方应将此视为常规安全更新提醒，尽快检查设备更新状态并安装最新版本，以保持系统安全基线。

该输入仅包含一条来自 Apple Security Releases 的条目，标题为 'submit your research'，官方链接指向苹果支持页面（https://support.apple.com/en-us/102549）。页面中未提供任何具体的漏洞描述、受影响产品、CVE 编号或技术细节，可能为研究提交入口或常规安全公告占位页。由于缺乏实质性内容，无法确认该页面是否涉及具体安全漏洞。建议直接访问该官方链接获取最新准确信息，并持续关注 Apple 官方安全更新。

本公告来自 Apple 官方安全发布页面，标题为“Get help with security issues”（获取安全问题的帮助），本质上是 Apple 向用户提供的安全支持与报告入口说明，并非针对某个具体漏洞的技术公告。页面内容通常引导用户如何向 Apple 报告安全问题、获取安全更新信息或联系安全团队。输入数据中未包含任何 CVE 编号、受影响产品列表、技术细节、漏洞成因或攻击场景描述，严重性等级也未标注。因此，本次分析无法提取具体的漏洞情报或防御建议。建议安全团队将此类官方支持页面作为长期关注的安全信息来源渠道，而非一次性漏洞处置依据。如有新的具体安全公告发布，应另行跟踪并评估修复优先级。

该公告为苹果官方发布的安全更新说明，标题为“Background Security Improvements”，即“后台安全改进”。公告来源为 Apple Security Releases，发布于 2026 年 8 月 24 日。公告内容未提供具体漏洞描述、CVE 编号、受影响产品列表或严重性评级。根据标题推断，该更新可能涉及苹果产品后台运行机制的安全性增强，但具体细节未知。建议用户关注苹果官方支持页面，及时获取详细的更新内容和修复建议。

该输入并非有效的网络安全厂商公告，而是一条中国公安备案信息（浙公网安备 33010602009975号）。来源字段虽然标注为“阿里云安全公告”，但链接指向 beian.gov.cn 备案系统，且未提供任何漏洞描述、CVE编号、受影响产品或技术细节。由于内容完全缺失，无法提取出可供防御方参考的漏洞信息、攻击向量或影响范围。此记录应视为无效或误提交，不应作为安全公告处理。

该公告来源于知道创宇旗下 Seebug 平台，内容为对开源项目 Pocsuite 的简介。Pocsuite 是由知道创宇安全研究团队打造并长期维护的一款远程漏洞测试框架，是整个团队安全研究能力的基础设施之一。它主要用于辅助安全研究人员对 Web 应用、网络服务等目标进行漏洞验证和安全性评估，具有开源、可扩展等特点。公告本身并未披露任何具体漏洞（CVE）信息，也未给出受影响产品列表或严重性定级，因此可以判断这不是一份漏洞预警或安全通告，而更偏向于项目介绍或技术分享。对于防御方而言，Pocsuite 属于攻击性测试工具，通常由红队、渗透测试人员在获得授权的前提下使用；蓝队人员可以将其作为了解攻击者测试手法的参考，或用于内部授权评估。由于输入中不含漏洞成因、攻击路径或利用细节，本摘要仅基于现有文字信息，无法展开更多技术分析。建议读者直接访问官方站点获取项目最新状态和文档。

本次输入内容来自知道创宇旗下的 Seebug 漏洞平台。Seebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台，在国内和国际均享有一定知名度。根据页面信息，该平台目前收录漏洞数量为 52206 个，PoC 数量为 44236 个，为安全研究人员、蓝队工程师及企业防御者提供漏洞查询、技术分析和威胁情报参考。需要说明的是，本条输入仅为平台概况介绍，并未包含任何具体漏洞公告、CVE 编号、受影响产品、攻击手法或修复方案等实质性安全信息。因此，本条目无法用于评估某一具体漏洞的风险，也不构成针对某个资产或系统的安全预警。对于防御者而言，可以将 Seebug 视为日常漏洞情报获取渠道之一，但当前不涉及可直接行动的漏洞处置内容。

这是知道创宇关于其网站安全防护服务的宣传介绍，而非具体的漏洞安全公告。内容提及公司拥有十年Web安全防护经验，采用多层安全防护体系，结合云端大数据和安全CDN加速，可对黑客恶意发起的DDoS攻击、DNS攻击、CC攻击等进行高效识别和拦截，以保障网站安全。然而，该介绍中未提供具体的技术实现细节、漏洞编号、受影响产品版本或修复方案，因此无法进行漏洞严重性评估。读者可将其视为厂商安全能力的背景信息，如需深入了解技术原理或防护效果，建议查阅官方技术文档、白皮书或联系厂商获取详细说明，并持续关注官方渠道发布的安全公告。

输入内容为京公网安备备案信息（编号11000002002063号），由360CERT作为来源名称提供，但未包含任何具体漏洞描述、技术细节、受影响产品、CVE编号或安全建议。该输入更可能是网站备案标识的元数据，而非实际的安全公告。因此，无法提取任何漏洞成因、触发条件或实际影响。信息内容不足以构成有效安全分析，仅能确认其引用来源为360CERT，但缺乏实质技术数据。

本次输入内容为360CERT网站底部的ICP备案信息，即“网出证（京）字第281号”，并非任何网络安全漏洞公告或威胁情报。该内容仅用于展示网站的合法经营许可与备案编号，不涉及具体软件产品、漏洞成因、攻击路径或影响范围。输入中未提供任何CVE编号、受影响产品、严重性评级或技术细节，因此无法据此生成面向防守方的可操作安全建议。综上所述，该输入不具备安全公告的分析价值，应视为非情报类信息。

输入内容为360CERT的许可证页面，标题“京网文〔2020〕6051-1195号”是网络文化经营许可证编号，通常用于表示网站的备案或许可信息。该页面未提供任何漏洞描述、CVE编号、受影响产品或修复建议，因此不构成实际的安全公告，无安全事件信息可总结。

该输入内容并非真正的漏洞安全公告，而是一条带有备案信息的记录。标题为“京ICP证080047号[京ICP备08010314号-6]”，属于中国互联网信息服务备案编号信息；来源标记为“360CERT”，但提供的来源网址指向工信部备案管理系统（beian.miit.gov.cn），而非具体的安全漏洞分析或公告页面。发布时间为2026年8月24日，但正文摘要为空，未给出任何受影响组件、产品、漏洞描述、攻击路径或影响说明。CVEs 列表为空，严重级别为未知。综合判断，该记录可能是数据采集错误、占位信息或非安全主题的杂项内容，不包含可供防守方参考的漏洞情报或修复建议。因此，本摘要仅陈述上述事实，不对任何安全风险进行推断或定性。

exceljs-hardened是一个用于处理Excel文件的加固版JavaScript库，在5.0.0之前的版本中，其deepMerge辅助函数在合并note对象时未能正确过滤__proto__、constructor和prototype等危险键，导致原型污染漏洞。攻击者可通过构造包含恶意__proto__属性的JSON数据并将其赋值给单元格notes属性，从而修改Object.prototype，进而影响进程内所有普通对象。该漏洞影响所有使用exceljs-hardened解析或处理不可信Excel文件的应用。原型污染可能引发属性覆盖、逻辑绕过、拒绝服务，甚至在特定条件下导致任意代码执行。CVSS评分为9.4（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L），属于严重等级，攻击无需身份认证且可远程利用。当前没有证据表明该漏洞已被在野利用或列入KEV，但鉴于其严重性，建议用户尽快升级至5.0.0或更高版本，并对所有不可信JSON输入进行键名安全过滤，同时限制网络暴露面以降低风险。

A security vulnerability has been detected in Open5GS 2.8.0. Affected by this issue is the function hss_ogs_diam_s6a_air_cb of the file src/hss/hss-s6a-path.c of the component S6a Authentication-Information-Request Handler. Such manipulation of the argument Visited-PLMN-Id leads to heap-based buffer overflow. The attack may be performed from remote. The name of the patch is a9c82ee0b590d76a581b058

A vulnerability was found in ggml-org llama.cpp bec4772f6. The impacted element is the function deserialize_tensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Performing a manipulation of the argument op/op_params results in deserialization. The attack may be initiated remotely. This vulnerability is distinct from CVE-2026-34159 (GHSA-j8rj-fmpv-wcxw, PR #20908), wh

A vulnerability has been found in CTFd up to 3.8.4. The affected element is the function _is_safe_url of the file CTFd/utils/validators/__init__.py. Such manipulation of the argument Next leads to open redirect. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The name of the patch is 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Upgrading the affected

A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The pull request to fix this issue awaits acceptance.

A vulnerability was identified in code-projects Barangay Resident Profiling Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /boarders.php of the component Boarder Management Module. Such manipulation of the argument ID leads to authorization bypass. The attack can be executed remotely. The exploit is publicly available and might be used.

A vulnerability was identified in the-momentum open-wearables up to 0.6.2. This impacts the function redeem_invitation_code of the file backend/app/api/routes/v1/user_invitation_code.py of the component Public Invitation-Code Redemption Endpoint. The manipulation of the argument code leads to missing authentication. Remote exploitation of the attack is possible. The project was informed of the pro

A vulnerability was found in code-projects Barangay Resident Profiling Management System 1.0. This impacts an unknown function of the file /archived_records.php of the component Restore/Delete. The manipulation of the argument resident_id results in authorization bypass. The attack may be launched remotely. The exploit has been made public and could be used.

A vulnerability was determined in code-projects Barangay Resident Profiling Management System 1.0. Affected is an unknown function of the file residents.php of the component Resident Search Functionality. This manipulation of the argument Search causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.

A vulnerability has been found in Tenda CH22 1.0.0.1. This affects the function formexeCommand of the file /goform/exeCommand. The manipulation of the argument cmdinput leads to command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

A flaw has been found in Dromara UJCMS up to 10.1.3. The impacted element is the function update of the file src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java of the component web-file-template Endpoint. Executing a manipulation can lead to improper neutralization of special elements used in a template engine. The attack can be launched remotely. The exploit has been pu

DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal surrounded by quotes plus NULL, which is length + 3 bytes. Every recognised literal (case-insensitive) overflo

Reverse::Proxy versions before 0.04 for Perl allow HTTP request smuggling via a percent-decoded PATH_INFO written unencoded to the upstream request line. PSGI hands PATH_INFO to an application percent-decoded, so a %XX sequence in the client URL has become a raw byte by the time the proxy sees it. The proxy appends that byte string to the upstream base URL, and for an Upgrade tunnel writes it int

justhtml before 1.12.0 (versions and . When a DOM tree is processed by sanitize_dom() using a custom policy that keeps these elements, text nodes inside them are serialized literally without escaping, allowing attacker-controlled text containing the matching closing tag sequence to break out of the raw-text context and inject arbitrary HTML into the serialized output. The default sanitization pol

justhtml through 1.9.1 (fixed in 1.10.0) is vulnerable to uncontrolled recursion leading to denial of service. During JustHTML() construction, TreeBuilder.finish() unconditionally calls _populate_selectedcontent(), which recursively traverses the DOM tree via _find_elements()/_find_element() without a depth bound. An attacker who can supply HTML for parsing can provide deeply nested elements (e.g.

justhtml before 3.11.0 contains a cross-site scripting vulnerability where the default sanitizer bypasses event handler removal in selectedcontent projections. Attackers can inject SVG or MathML elements with event handlers that are cloned and reinserted into output without sanitization, enabling stored or reflected XSS attacks.

justhtml versions 0.9.0 through 1.21.0 contain a cross-site scripting vulnerability in to_markdown() where inline code spans fail to account for blank lines as block boundaries. Attackers can inject blank lines into code or pre element text to break the inline span, causing sanitized HTML to be emitted unescaped and re-parsed as live Markdown by compliant renderers.

justhtml versions before 1.13.0 contain a cross-site scripting vulnerability in the to_markdown() function when serializing attacker-controlled pre content. Attackers can place backticks inside sanitized pre elements to break out of fixed-length code fences, allowing raw HTML to execute when the generated Markdown is rendered by CommonMark or GFM-style renderers.

justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted documents, construct DOM trees from untrusted structure, or enable linkification over attacker-controlled tex

justhtml before 1.17.0 contains multiple security issues in sanitization, serialization, and programmatic DOM handling. When custom policies preserve foreign namespaces (SVG/MathML), dangerous content such as HTML integration points (SVG , MathML ) and mutation-XSS parser-differential payloads could survive sanitization and become active HTML after reparse; SVG filter="url(...)" and preserved cou

A vulnerability has been found in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /admin/edit_user_account.php of the component User Account Update. Such manipulation of the argument id/username leads to improper authorization. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

A flaw has been found in itsourcecode Hospital Management System Project in PHP 1.0. This impacts an unknown function of the file /viewservicetype.php. This manipulation of the argument delid causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.8 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to achieve remote code execution due to a path traversal vulnerability in the package registry.

A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formeditFileName of the file /goform/editFileName. The manipulation of the argument editNameMit results in command injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.

Brave Popup Builder (brave-popup-builder) up to version 0.8.5 reflects UTM query parameters into popup form HTML without escaping them.

The RestrictMate WordPress plugin before 1.3.0 does not restrict the user role supplied during account registration, allowing unauthenticated attackers to create a new administrator account and gain a logged-in administrator session, leading to full site takeover.

A vulnerability was found in SourceCodester Stock Management System 1.0. This issue affects some unknown processing of the file /php_action/getOrderReport.php. Performing a manipulation of the argument clientName/clientContact results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been made public and could be used.

The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability.

The WooCommerce Bookings WordPress plugin before 3.9.0 does not perform a capability check on one of its AJAX actions, and its nonce check can be bypassed by omitting the token, allowing users with Subscriber-level access and above to create draft bookable products.

A vulnerability was determined in vas3k TaxHacker up to 0.8.2. Impacted is the function buildImapConfig of the file lib/email-sync/imap-client.ts of the component Email Sync. Executing a manipulation of the argument host/port can lead to server-side request forgery. It is possible to launch the attack remotely. The pull request to fix this issue awaits acceptance.

A vulnerability was identified in vas3k TaxHacker up to 0.8.2. The affected element is the function envSchema.parse of the file lib/config.ts of the component JWT Secret Handler. The manipulation of the argument BETTER_AUTH_SECRET leads to hard-coded credentials. The attack can be initiated remotely. The project was informed of the problem early through an issue report but has not responded yet.

Brave Popup Builder (slug: brave-popup-builder) has a broken access control issue in versions through 0.8.5. Any logged-in user - Subscriber or WooCommerce Customer is enough — can read popup content they shouldn't have access to by passing a post ID in the URL.

A vulnerability has been found in SourceCodester Stock Management System 1.0. This vulnerability affects unknown code of the file /php_action/printOrder.php. Such manipulation of the argument clientName/clientContact leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.

A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /BSIT2.php. The manipulation of the argument course leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /BSIS1.php. Executing a manipulation of the argument course can lead to cross site scripting. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.

chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in _clean_tmode in drivers/kenwood_itm.py.

A vulnerability was detected in sambitraj Student-Management-System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. Affected by this issue is some unknown functionality of the component Dashboard. The manipulation of the argument roll_no/teacher_name results in sql injection. The attack can be executed remotely. The exploit is now public and may be used. This product implements a rolling release f