Protocol Prying: Systematic Vulnerability Research in the AirDrop and Android Quick Share Proximity Transfer Protocols.
本文是首个针对 Apple AirDrop 与 Google/Samsung Quick Share 近场文件传输协议的应用层安全研究。这两种协议被超过 50 亿台设备使用，但由于其实现均为专有且缺乏文档，其安全属性此前基本未被系统研究。这
2026-08-25 归档
今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。
← 返回归档列表Ivanti Endpoint Manager Mobile代码注入漏洞
根据知道创宇/Seebug漏洞库条目（SSVID-99967），Ivanti Endpoint Manager Mobile（EPM Mobile）被发现存在代码注入漏洞。Ivanti Endpoint Manager Mobile是用于企
Backdoor Attacks Against Dataset Distillation.
本文首次系统性地研究了数据集蒸馏（Dataset Distillation）技术中的后门攻击风险。数据集蒸馏旨在将大规模训练数据压缩为小型合成数据集，使得在该合成数据上训练的模型性能可与原始数据上训练的模型相当，从而提升训练效率。然而，现有
Less is more: refinement proofs for probabilistic proofs.
本文提出一个名为 Distiller 的通用框架，旨在优化概率证明系统（包括交互式证明 IP、简洁非交互式论证 SNARK、概率可检验证明 PCP 等）的前端开销。在过去十年中，概率证明的实现虽受广泛关注，但由于前端需要将抽象计算转换为等价
Cloudreve has Broken Access Control - Revoked Share Access Still Allows Signed File URL Generation via Cached context_hint
## Summary Cloudreve's file-listing responses hand the client a `context_hint` (UUID) that is meant to speed up follow
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
CVE-2025-5777 是 Citrix NetScaler 产品中存在的内存泄漏漏洞。根据厂商公告标题，该漏洞可能导致设备内存资源被异常消耗，在长时间运行或特定请求处理场景下，可能造成服务响应缓慢甚至拒绝服务（DoS）。由于 Citr
CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access
本篇为 CrowdStrike 与 Zscaler 两家安全厂商的联合公告，主题是将“持续身份验证”能力集成到零信任访问解决方案中。文章发布于 2026 年 8 月 25 日，内容聚焦于产品整合方案，而非任何具体攻击事件或漏洞披露。根据标题
CrowdStrike Announces Continuous Identity for AI Agents
2026年8月25日，CrowdStrike官方博客正式宣布推出“Continuous Identity for AI Agents”功能。该功能旨在应对人工智能代理（AI Agent）在企业环境中大规模应用所带来的身份安全挑战。传统的静态
CodeMechanic: Bug-Property-Guided Program Mitigation
本文提出 CodeMechanic，一个面向空间内存破坏的、基于漏洞属性引导的程序缓解系统。研究背景是自动化测试发现漏洞的速度远超开发者修复速度，导致已知内存破坏漏洞在一段时间内仍可被利用。现有的端到端大语言模型（LLM）修复代理能够缩短这
ClawSentry: A Progressive Multi-Tier Security Monitor for Safeguarding Autonomous LLM Agents
本文提出 ClawSentry，一个面向自主 LLM 智能体的渐进式多层安全监控网关。研究背景是：当 LLM 智能体从简单对话扩展到执行代码、读取本地文件、编排外部工具时，单个被恶意第三方技能劫持的智能体可能导致数据泄露、权限提升或级联破坏
OSS-CRS: Liberating AIxCC Cyber Reasoning Systems for Real-World Open-Source Security.
本文介绍了一个名为 OSS-CRS 的开源框架，旨在解放和扩展 AIxCC（AI Cyber Challenge）中的网络推理系统（CRS），使其能够应用于真实世界的开源软件安全场景。该工件包含 OSS-CRS 的完整代码库、用于运行 At
AEM: Facilitating Cross-Version Exploitability Assessment of Linux Kernel Vulnerabilities.
本文研究 Linux 内核漏洞的跨版本可利用性评估问题：给定一个在特定内核版本上已验证可利用的漏洞利用程序，如何判断同一漏洞在其他内核版本上是否可利用。现有解决方案自动漏洞利用生成（AEG）因模板驱动且忽略已有利用程序提供的能力而并不适用。
TanStack devtools-vite Development Devtools Event Bus package-manager.ts installPackage os command injection
CVE-2026-78177
A vulnerability was found in TanStack devtools-vite 0.7.0. Affected by this issue is the function installPackage of the
PLANET VDR-300NU ADSL Router - 未授权修改DNS
PLANET VDR-300NU ADSL Router - 未授权修改DNS
Acknowledgements
Acknowledgements
You Have Been LaTeXpOsEd: A Large-Scale Systematic Analysis of Information Leakage in Preprint Archives Using Large Language Models.
该论文针对预印本平台（如 arXiv、bioRxiv 等）中学术论文泄露敏感信息的问题，进行了首次大规模系统性分析，并创新性地提出利用大型语言模型（LLM）来自动检测和识别文本中隐含的信息泄露。研究背景下，科研人员在论文预印本中经常无意间包
LOKI: State-Aware Fuzzing Framework for the Implementation of Blockchain Consensus Protocols.
区块链共识协议负责协调多个节点对交易结果达成一致，其实现中的缺陷（包括内存错误和共识逻辑漏洞）可能构成严重威胁。模糊测试（Fuzzing）是发现协议漏洞的有效技术，但现有模糊测试工具在面对分布式节点的复杂共识状态时存在明显不足：它们无法理解
Finding Specification Blind Spots via Fuzz Testing.
该论文针对形式化验证程序中的一个关键盲区：即便程序通过了形式化验证，其正确性仍受限于规范（SPEC）的完整性。若规范本身存在漏洞或不完整，验证结果将失去意义。作者提出了一种名为 Fast（Fuzzing-Assisted Specifica
Protocol-Aware Firmware Rehosting for Effective Fuzzing of Embedded Network Stacks.
嵌入式系统的网络接口是其主要攻击面之一，但与传统通用系统不同，嵌入式系统使用专用且多样化的通信协议栈。当前针对嵌入式网络栈的安全评估方法通常依赖人工操作或物理硬件，且只关注系统的局部。固件重宿主（firmware rehosting）作为替
Enabling Threshold Custody for the Lightning Network with Nested Threshold Multi-Signatures
闪电网络是比特币二层支付网络的重要基础设施，其通道两端通常依赖单一在线私钥进行签名，这构成显著的单点故障风险。尽管阈值签名已广泛用于保护链上比特币资产，但至今无法在闪电通道中实际部署。其根本原因在于：将某一通道参与方阈值化，需要在现有两方