The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
2026-08-24 归档
今日共收录 798 条安全情报，包含 82 个 CVE，390 篇安全通告，以及 72 篇研究论文。
← 返回归档列表94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
"I chose to fight, be brave, and to deal with it": Threat Experiences and Security Practices of Pakistani Content Creators.
该论文针对巴基斯坦内容创作者（如社交媒体影响者、视频博主、作家等）在网络安全威胁与安全实践方面的特有经验进行了定性研究。研究背景在于，内容创作者作为高公开曝光群体，往往面临更复杂的在线威胁，如骚扰、人肉搜索、账号盗用、恶意举报等，但现有安全
SoK: Computer-Aided Cryptography.
本文是一篇关于计算机辅助密码学（Computer-Aided Cryptography）的系统化综述（SoK），旨在梳理该领域的研究进展与应用边界。随着密码学协议和实现日益复杂，传统手工分析与测试难以保证安全性与正确性。计算机辅助密码学通过
Runtime Recovery of Web Applications under Zero-Day ReDoS Attacks.
本文提出并实现了 RegexNet，一个面向 Web 服务的、基于请求负载的自动化响应式 ReDoS（正则表达式拒绝服务）恢复系统。ReDoS 攻击利用正则表达式匹配在最坏情况下呈超线性时间复杂度的特性，通过精心构造的输入使服务陷入长时间计
Towards More Practical Threat Models in Artificial Intelligence Security.
本文针对人工智能安全研究中威胁模型与工业实践脱节的问题进行了系统性分析。作者指出，近年来学术研究关注的 AI 安全威胁往往不能反映实际部署场景，例如模型在真实环境中通常不是孤立运行的，而是作为更大机器学习流水线的一部分；同时，学术攻击所依赖
High-Assurance Cryptography in the Spectre Era.
本文针对高保证密码学（High-Assurance Cryptography）在现代处理器投机执行（Speculative Execution）时代下的安全保证问题展开研究。传统上，高保证密码学通过程序验证与密码工程方法，为密码软件提供内存
Tetrad: Actively Secure 4PC for Secure Training and Inference.
本文提出 Tetrad，一个面向四方的安全多方计算（MPC）框架，专门用于隐私保护的机器学习训练与推理。与常见的两方或三方设置不同，Tetrad 考虑四方参与者，并容忍最多一个主动腐败方（active corruption）。它基于环（ri
Testability Tarpits: the Impact of Code Patterns on the Security Testing of Web Applications.
该研究聚焦于静态应用安全测试（SAST）工具在发现 Web 应用漏洞时受到代码风格影响的问题。尽管 SAST 工具被广泛使用，但已知其存在诸多局限性，而编码风格对漏洞检测能力的影响此前鲜有系统研究。作者通过组合商业与开源的多种安全扫描器，对
zkCross: A Novel Architecture for Cross-Chain Privacy-Preserving Auditing.
本文提出了一种名为 zkCross 的新型跨链隐私保护审计架构。随着区块链生态中跨链交互日益频繁，跨链交易的安全性和隐私性成为关键挑战：一方面需要确保跨链数据的完整性和审计可追溯性，另一方面又要保护交易双方的隐私，避免敏感信息泄露。现有跨链
The Droid is in the Details: Environment-aware Evasion of Android Sandboxes.
该论文研究移动恶意软件如何通过感知运行环境细节来逃避Android沙箱检测。长期以来，沙箱一直是检测和分析恶意软件的有效工具，随着移动设备及应用的普及，移动沙箱被广泛用于保障应用市场的完整性。然而，恶意软件也发展出了环境感知能力，当检测到自
EqualNet: A Secure and Practical Defense for Long-term Network Topology Obfuscation.
本文针对网络拓扑混淆防御机制缺乏系统性安全与实用性分析的问题展开研究。路径追踪工具（如traceroute）本是网络运维人员定位故障的基础工具，但攻击者也可利用其获取尚未公开的网络拓扑信息，从而更高效地发动链路洪泛攻击（LFA）等拒绝服务攻
Survivalism: Systematic Analysis of Windows Malware Living-Off-The-Land.
本文针对 Windows 恶意软件中利用系统原生二进制文件（Living-Off-The-Land, LotL）的规避技术进行了首次大规模系统化研究。随着检测算法日益复杂，恶意软件作者采用了同样复杂的规避机制，而 LotL 技术被认为是其中
Glowworm Attack: Optical TEMPEST Sound Recovery via a Device's Power Indicator LED.
本文献介绍了一种称为 Glowworm 的光学 TEMPEST 侧信道攻击方法。该攻击利用设备（如调制解调器、打印机、智能音箱等）上的电源指示 LED 的微小亮度变化来恢复音频信号。攻击的核心原理是：设备在处理音频信号时，其内部电路电流会发
POSTER: Recovering Songs from a Hanging Light Bulb.
本研究提出了一种新颖的侧信道攻击方法，利用电光传感器从悬挂的灯泡中恢复声音。作者发现，当声音作用于灯泡表面时，会引起灯泡的微小振动，而电光传感器可以捕捉到这些振动并还原出原始声波。与传统需要接触式麦克风或激光反射的窃听方式不同，该方法通过远
Simple, Fast Malicious Multiparty Private Set Intersection.
本文研究多方隐私集合交集（Multiparty Private Set Intersection）在恶意敌手模型下的安全协议设计问题。隐私集合交集允许多方在不泄露各自集合内容的前提下计算交集，是安全多方计算中的基础问题，广泛应用于社交网络好
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150