Cyber Security Daily Radar

2026-08-25 归档

今日共收录 1135 条安全情报，包含 329 个 CVE，404 篇安全通告，以及 111 篇研究论文。

← 返回归档列表
安全公告2026-08-23 发布INFO

Vim: Out-of-bounds Access in Popup Opacity Handling

CVE-2026-73075

Vim: Out-of-bounds Access in Popup Opacity Handling

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

CVE-2026-72693

Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline

CVE-2026-73500

etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()

CVE-2026-70457

rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()

CVE-2026-70456

rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUT

CVE-2026-70462

rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUT

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 3.0.0 < 3.5.0 Daemon Crash via Malformed File List Entry

CVE-2026-70459

rsync 3.0.0 < 3.5.0 Daemon Crash via Malformed File List Entry

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink

CVE-2026-70460

rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion

CVE-2026-70455

rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure

CVE-2026-70452

rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
安全公告2026-08-23 发布INFO

rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stall

CVE-2026-70464

rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stall

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft#msrc#windows
学术论文2026-08-25 发布INFO

ARTMAN &apos;25: Third Workshop on Recent Advances in Resilient and Trustworthy MAchine learning-driveN systems.

本论文为 ARTMAN '25 研讨会（第三届弹性与可信机器学习驱动系统前沿进展研讨会）的征稿与主题介绍。该研讨会聚焦于机器学习驱动的系统在面对故障、攻击和异常时的韧性与可信性，旨在汇聚安全、可靠性与机器学习交叉领域的研究者。文中概述了研讨

历史摘要 · 未重新核验 · ACM CCS

#trustworthy-ml#resilience#workshop
学术论文2026-08-25 发布INFO

Exploiting Android Apps with Counterfeit Art.

该论文标题为《Exploiting Android Apps with Counterfeit Art》，作者为Rokhaya-Diamil Fall、Philipp Mao、Martin Wagner和Mathias Payer。目前仅提

历史摘要 · 未重新核验 · USENIX Security

#android-security#exploitation
学术论文2026-08-21 发布INFO

GhostTac: Manipulating Tactile Sensors without Physical Contact

本文提出了一种名为 GhostTac 的新型攻击方法，首次实现了无需物理接触即可通过电磁干扰（EMI）操控机器人触觉传感器的输出。触觉传感器是现代机器人感知物理环境并实现精细操作的关键组件，但其物理层安全性此前鲜有研究。作者发现，EMI 信

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.RO#agent-security#llm#robotics#tactile-sensor#emi
学术论文2026-08-24 发布INFO

Rational Dolev--Yao Attackers: Decidable Incentive-Aware Verification of Security Protocols in Strategic Logic

该论文提出了一种新的安全协议验证框架，将传统 Dolev-Yao（DY）攻击者模型扩展为“理性 Dolev-Yao 攻击者”。传统 DY 攻击者被建模为只要知识允许就会执行所有可能动作，而真实攻击者通常会权衡行动成本与收益，仅在预期效用为正

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.GT#agent-security#llm#formal-verification#rational-attacker
学术论文2026-08-21 发布INFO

BackDFL: A Unified Benchmark For Backdoor Attacks and Defenses In Decentralized Federated Learning

去中心化联邦学习（DFL）通过点对点模型交换替代中心化参数服务器，旨在实现无需信任的协作学习。然而，这种架构转变从根本上重塑了威胁模型：由于缺乏全局协调的聚合机制，DFL特别容易受到后门攻击的影响——恶意参与者可以在保持干净任务性能的同时植

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG#cs.DC#decentralized-federated-learning#backdoor-attacks#benchmark#robustness
学术论文2026-08-24 发布INFO

Adapter-Based Few-Shot Continual Learning for Malicious Packet Recognition

本文针对恶意流量识别中模型面临新威胁时无法快速适应且会灾难性遗忘的问题，研究了少样本类增量学习（FSCIL）这一相对未被充分探索的方向。与传统持续学习不同，FSCIL 要求模型在仅有少量标注样本的情况下学习新出现的恶意软件类别，同时不丢失已

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#malware-detection#continual-learning#few-shot-learning
学术论文2026-08-24 发布INFO

RAD: Rule-Augmented Relational Anomaly Detection

该论文研究关系数据库中的异常检测问题。传统方法通常需要将多表数据展平为单一特征矩阵，这会导致实体身份、模式结构以及多跳依赖信息丢失，难以识别依赖关系上下文而非孤立特征值的异常。论文提出了一种名为 RAD（Rule-Augmented Rel

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG#cs.DB#agent-security#llm#anomaly-detection#relational-learning
学术论文2026-08-24 发布INFO

A Threshold Homomorphic Blockchain Architecture for Secure and Scalable IoT Sensor Data Aggregation

本文提出了一种名为 Phi-PHE-BC 的同态加密区块链架构，旨在解决物联网传感器数据聚合中的安全性和可扩展性问题。现有同态加密区块链框架通常基于经典密码学假设，且很少在网络拓扑的活性和性能分析中考虑拓扑因素。Phi-PHE-BC 将阈值

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI#homomorphic-encryption#blockchain#iot#sensor-aggregation#threshold-cryptography
学术论文2026-08-24 发布INFO

Graph Representation Learning of Lightweight IoT Ciphers

该论文针对物联网设备中常用的轻量级分组密码 SIMON 和 SIMECK 提出了一种基于图表示学习（GRL）的高效差分分析辅助方法。SIMON 与 SIMECK 均属于 Feistel 结构的轻量级密码算法（LCA），由于 Feistel

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG#graph-representation-learning#lightweight-ciphers#differential-cryptanalysis#iot-security#ml-security