Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
2026-08-25 归档
今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。
← 返回归档列表CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
WordlistLoader Delivers Amatera via ClickFix, SynkLoader Phishes Windows Passwords
Cybersecurity researchers have flagged two new malware families called WordlistLoader and SynkLoader that's used to del
SoK: Multi-Layer Indirect Call Analysis in the Real World.
该论文是一篇面向真实世界多层间接调用分析的系统化知识（SoK）综述。间接调用是现代软件中实现多态、回调、动态分派等机制的核心，但其目标地址在运行前通常无法静态确定，因此也是控制流劫持攻击（如跳转导向编程 JOP、面向返回编程 ROP 的变体
The "Beatrix" Resurrections: Robust Backdoor Detection via Gram Matrices.
本次输入仅提供论文标题与作者信息，未包含论文摘要内容。根据标题推测，该论文提出了一种名为'Beatrix'的后门检测方法，核心是利用Gram矩阵分析深度学习模型的内部特征，以实现对模型后门的鲁棒检测。后门攻击是深度学习模型面临的重要安全威胁
A Systematic Study of the Consistency of Two-Factor Authentication User Journeys on Top-Ranked Websites.
该论文针对双因素认证（2FA）用户旅程的一致性问题进行了首次系统性研究。研究背景基于用户体验的启发式原则：用户往往会将从一个产品中形成的期望迁移到其他产品，因此如果不同网站之间的2FA设置与使用流程缺乏外部一致性，可能增加用户的认知摩擦，导
VulHawk: Cross-architecture Vulnerability Detection with Entropy-based Binary Code Search.
本文针对软件代码重用导致漏洞传播，尤其在物联网（IoT）固件中因不同编译器、架构和优化级别带来的复杂场景，提出了一种跨架构二进制代码搜索方法 VulHawk。现有方法难以适应这种多样化环境，VulHawk 通过构建一种架构无关的中间表示函数
PLA-LiDAR: Physical Laser Attacks against LiDAR-based 3D Object Detection in Autonomous Vehicle.
本文提出了一种针对自动驾驶车辆中基于LiDAR的三维目标检测系统的物理激光攻击方法。研究背景是：现有对LiDAR点云欺骗的研究大多在数字域进行，缺乏物理可实现性。作者设计了一个激光收发器，能够注入多达4200个点，比此前工作高20倍，并能测
AEM: Facilitating Cross-Version Exploitability Assessment of Linux Kernel Vulnerabilities.
本文研究 Linux 内核漏洞的跨版本可利用性评估问题。具体而言，给定一个在特定内核版本上成功利用漏洞的 exploit，目标是判断同一漏洞在其他内核版本上是否也可被利用。现有唯一可用的解决方案是自动生成漏洞利用（AEG），但由于 AEG
May the Force Not Be With You: Brute-Force Resistant Biometric Authentication and Key Reconstruction.
该论文针对生物识别认证中日益严重的暴力破解攻击问题，提出了一种新颖的、可证明安全的抗暴力破解生物识别（Brute-Force Resistant Biometrics, BFRB）协议，用于生物识别身份认证和密钥重建。论文指出，生物识别特征
Approximate Algorithms for Verifying Differential Privacy with Gaussian Distributions.
本文针对使用高斯分布的差分隐私算法的验证问题展开研究。现有形式化验证方法在处理连续分布（尤其是高斯分布）时面临精度和可判定性挑战。作者提出了一种新颖的近似方法，用于逼近无循环程序的概率分布，这些程序可从具有可计算概率密度函数的离散和连续分布
Cloudreve's remote download file paths can escape the selected destination directory
### Summary Cloudreve trusts file paths returned by the configured remote downloader. A downloader-reported path such a
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)