Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
2026-08-26 归档
今日共收录 1656 条安全情报，包含 834 个 CVE，420 篇安全通告，以及 108 篇研究论文。
← 返回归档列表Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
From Fake Workers to Account Recovery: The Growing Identity Verification Risk
Attackers are increasingly targeting the processes used to establish or recover identity rather than attacking the login
24 npm Packages Abuse unpkg Mirrors to Host Fake Cloudflare CAPTCHA Pages
Cybersecurity researchers have disclosed details of a new campaign that uses a cluster of 24 npm packages as free phishi
Alchemy: Data-Free Adversarial Training.
本文提出了一种名为 Alchemy 的无数据对抗训练框架，旨在解决实际场景中模型鲁棒性提升面临的训练数据不可得问题。传统对抗训练方法通常依赖原始训练数据来生成对抗样本并增强模型鲁棒性，但随着开源模型平台和商业模型的普及，用户往往只能获得模型
A Survey of Parser Differential Anti-Patterns.
本论文针对软件系统中解析器差异（Parser Differentials）现象进行系统性综述与根因分析。解析器差异指两个或多个解析器对同一输入产生不同解释，这种不一致在复杂系统中难以检测，主要挑战在于如何从庞大代码库中抽象出解析器逻辑，以及
Defective by Design: Universal Recovery of All Widevine-Protected Content on Desktop Environments.
该论文针对广泛部署于各大流媒体平台（如 Netflix、YouTube 等）的 Widevine DRM 数字版权管理方案进行了安全分析。Widevine 由 Google 开发，常被用于保护视频内容在浏览器及各类设备上不被未经授权地复制或
Onelogon: Taking over Active Directory Accounts via Netlogon.
本文提出并研究了一种针对 Active Directory 的新型攻击技术，命名为 Onelogon，该技术利用 Netlogon 协议中的安全缺陷来接管 Active Directory 账户。Netlogon 是 Windows 域环境
Shadow Attacks: Hiding and Replacing Content in Signed PDFs.
本文研究的是数字签名 PDF 文档的安全性。数字签名常用于合同、发票等场景，用于保证文档的完整性和来源真实性。用户打开签名 PDF 时，如果文档被修改，阅读器应显示警告。然而，2019 年 Mladenov 等人曾揭示多种 PDF 阅读器实
Let's Stride Blindfolded in a Forest: Sublinear Multi-Client Decision Trees Evaluation.
该论文研究多客户端决策树评估（Multi-Client Decision Trees Evaluation）问题，提出了一种名为“Let's Stride Blindfolded in a Forest”的新协议。核心目标是允许多个数据持有
From WHOIS to WHOWAS: A Large-Scale Measurement Study of Domain Registration Privacy under the GDPR.
该论文针对欧盟《通用数据保护条例》(GDPR) 实施后域名注册隐私保护的变化展开大规模测量研究。传统上，WHOIS 协议被广泛用于查询域名注册人信息，是安全运营、威胁情报、执法调查等场景的重要数据源。然而 GDPR 对个人数据保护提出了严格
Screen Gleaning: A Screen Reading TEMPEST Attack on Mobile Devices Exploiting an Electromagnetic Side Channel.
本文提出了一种名为“屏幕窃读”（Screen Gleaning）的新兴TEMPEST攻击方法，该攻击能够在不具备视觉视线的情况下，读取移动设备屏幕上显示的内容，从而泄露诸如短信验证码等敏感信息。攻击者利用天线和软件定义无线电（SDR）捕获设
KUBO: Precise and Scalable Detection of User-triggerable Undefined Behavior Bugs in OS Kernel.
该论文提出了一种针对 Linux 内核的静态未定义行为（UB）检测器 KUBO，旨在同时实现高精度和全内核可扩展性。未定义行为通常源于 C/C++ 等底层语言中的编程错误，内核与硬件紧密交互，UB 可能被非特权用户态程序触发，导致严重的安全
ImU: Physical Impersonating Attack for Face Recognition System with Natural Style Changes.
该论文提出了一种针对人脸识别系统的物理冒充攻击方法，名为 ImU。核心目标是让攻击者在不同拍摄条件、姿态和角度下，通过妆容实现一致且自然的外观风格变化，从而诱使人脸识别系统将攻击者错误分类为目标受害者（即内部人员）。传统物理对抗攻击往往需要
LazyTAP: On-Demand Data Minimization for Trigger-Action Applications.
该论文提出 LazyTAP，一种面向触发动作平台（TAP）的按需数据最小化新范式。当前主流 TAP（如 IFTTT）采用“推送全部”模式，无论应用逻辑是否需要，触发服务都会将大量敏感数据推送到平台，这违背了数据最小化原则。此前的方法（如 m
Poster: PGPNet: Classify APT Malware Using Prediction-Guided Prototype Network.
随着高级持续性威胁（APT）的日益普及，APT 恶意软件组织分类问题近年来受到更多关注。然而，以往的方法大多采用简单的分类器进行组织分类，忽略了两个关键问题：一是已披露的恶意软件样本数量稀疏导致分类偏差，二是大多数组织在恶意软件功能分布上存
Random Beacons in Monte Carlo: Efficient Asynchronous Random Beacon without Threshold Cryptography.
本文提出了一种名为 HashRand 的高效异步随机信标协议，旨在解决区块链、投票、安全分布式计算等场景中对不可预测且无偏随机性的需求。现有随机信标协议大多依赖阈值密码学设置或存在高计算开销，部分协议还要求网络部分同步或具备有界延迟，这些限
zkLogin: Privacy-Preserving Blockchain Authentication with Existing Credentials.
该论文提出 zkLogin，一种面向区块链系统的隐私保护认证方案，允许用户使用现有的 Web2 身份凭据（如 Google、Facebook 等 OAuth 账号）登录区块链应用，而无需管理私钥或助记词。核心思想是利用零知识证明（ZKP）将
Practically-exploitable Cryptographic Vulnerabilities in Matrix.
本论文报告了 Matrix 联邦实时通信标准及其旗舰客户端 Element 中多个实际可利用的密码学漏洞。Matrix 旨在提供端到端加密的分布式通信，但其密码学核心由多个子协议和库构成。研究人员发现，尽管这些漏洞源于广泛使用且经过充分研究