FIDES: A Concordance Protocol for LLM-Generated Trading Strategies
该论文提出 FIDES，一个用于评估大语言模型（LLM）生成交易策略的测量协议。作者指出，当要求 LLM 提供交易策略时，模型会同时返回三类产物：自然语言 rationale、可执行的代码实现、以及运行后的历史业绩记录。然而，这三者是否真正
2026-08-25 归档
今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。
← 返回归档列表Towards Automated Cyber Threat Intelligence Elicitation in Underground Forums
本文针对地下论坛中网络威胁情报（CTI）收集的被动监控方法日益失效的问题，提出了一种基于多智能体大语言模型（LLM）的主动式情报 elicitation 系统 DarkBot。传统上，安全研究者依赖被动监控公开论坛来获取威胁情报，但随着用户
Cross-Layer Roots of Trust: Integrating Biometrics, PUFs, and Hardware Obfuscation
该论文是一篇关于硬件与生物特征融合信任机制的综述性研究，由Nima Karimian撰写，核心关注现代网络物理系统、物联网、可穿戴设备及边缘计算场景中日益突出的“人-设备-功能”三重信任需求。传统上，生物识别用于确认用户身份，但面临呈现攻击
BeTaL-GBI: Admission-Aware Benchmark Tuning and Full-Stack Verification of Geometric Belief Interfaces
本文提出 BeTaL-GBI，一个面向“几何信念接口”（Geometric Belief Interfaces）的可信验证基座，核心目标是让企业级验证架构不仅能检查模型输出，还能暴露自身声明中的错误。作者首先指出先前版本 GBI-DCSE
Trustworthy RAG: An Evaluation Agent for Detecting Misinformation and Knowledge Poisoning in Generative AI Systems
本论文针对检索增强生成（RAG）系统中的安全性与可靠性缺口展开研究。RAG 通过引入外部知识来增强大语言模型（LLM）的输出，但现有系统往往盲目信任检索结果，导致高语义相关性并不保证事实真实性，从而形成安全-可靠性缺口。攻击者可利用知识投毒
$Z^2$-ACT: End-to-End Verifiable Agentic Intent Control for Open 6G RAN
该论文针对开放与解耦的6G无线接入网（RAN）中多供应商共存场景下的AI辅助控制安全问题，提出了一种名为Z²-ACT（零知识可审计控制与零信任可验证智能体意图架构）的端到端解决方案。随着6G RAN走向开放化和虚拟化，网络需要承载来自不同厂
Structured but Fragile: On the Limits of LLMs in Cybersecurity Decision-Making
该论文系统性地评估了大型语言模型（LLM）在网络安全决策任务中的结构化推理能力，特别是在防御选择场景下的表现。研究基于真实威胁场景（包括勒索软件、供应链入侵、云滥用、Kubernetes攻击、POS恶意软件以及ICS/OT入侵）生成的攻击图
Unauthenticated Privilege Escalation in TranslatePress <= 3.3.2 versions.
CVE-2026-78267
CVE-2026-78267 是 WordPress 多语言插件 TranslatePress 中的一个严重安全漏洞，影响 3.3.2 及更早版本。根据 NVD 元数据，该漏洞被描述为“未认证的权限提升”（Unauthenticated P
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
CVE-2026-78265
CVE-2026-78265 是影响 WordPress 插件 The Events Calendar（版本 <= 6.17.2）的一个严重安全漏洞。该漏洞被归类为未认证的 PHP 对象注入（PHP Object Injection），意味
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
CVE-2026-78262
CVE-2026-78262 是影响 WordPress 插件 WP Project Manager 4.0.6 及之前版本的一个未认证 PHP 对象注入漏洞。该漏洞的 CVSS 评分为 9.8，属于严重级别。攻击者无需任何身份验证即可利用
Cloud & Application Security
Cloud & Application Security
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise
Next-Gen Identity Security
Next-Gen Identity Security
CrowdStrike Expands Identity Leadership with OpenID and IDPro
CrowdStrike Expands Identity Leadership with OpenID and IDPro
cloud architecture assessment
cloud architecture assessment
ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud