[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
2026-08-27 归档
今日共收录 918 条安全情报，包含 88 个 CVE，417 篇安全通告，以及 120 篇研究论文。
← 返回归档列表[原创]IDAPro v9.4.260714 汉化补丁修正错误
[原创]IDAPro v9.4.260714 汉化补丁修正错误
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
Unpatched Kaltura mwEmbed Flaws Could Let Remote Attackers Read Files and Run Code
CVE-2026-19913 · CVE-2026-19912
The CERT Coordination Center (CERT/CC) has disclosed two unpatched vulnerabilities in Kaltura's HTML5 video player libra
Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload
CVE-2026-60004
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday warned of active exploitation efforts target
From Verdict to Diagnosis: Attributable Security Review of Pull Requests
本文指出了当前基于大语言模型（LLM）的自动代码审查工具在作为拉取请求（PR）安全门禁时存在的一个关键缺陷：评估指标通常只关注“是否阻止了恶意变更”，但阻止可能由无关问题触发，而非真正导致PR不安全的漏洞。即使修复了被报告的问题，目标缺陷仍
Refusal geometry reflects refusal training: diverse refusal prefixes can raise stable rank and weaken refusal vector ablation attacks
该论文针对对齐大语言模型中的拒绝行为（refusal behavior）的可解释性与鲁棒性展开研究。近期工作发现，在多种有害提示下，模型的拒绝行为往往由一个低维的激活方向或拒绝子空间（refusal subspace）所调控，移除或消融这些
Research Methodologies for Cybersecurity in Enterprise Environments: A Narrative Review, Synthesis and Executable Guide
本文针对企业环境中的网络安全研究面临的方法选择难题，提供了系统的叙述性回顾与综合指南。作者从151篇经核验的文献中提炼出11个方法论家族，覆盖系统综述、设计科学、受控检测实验、访谈研究、攻击图建模等常见方法。对每个家族，论文都详细说明了其适
ICS Cybersecurity Datasets: A Systematic Meta-Review of Coverage, Evaluation Practice, and Structural Gaps
该论文对工业控制系统（ICS）入侵检测研究依赖的公开数据集进行了首次系统性元审查。作者通过梳理2019年至2026年间的18项研究，识别并整合了83个ICS或与ICS直接相关的网络安全数据集，并采用统一的五维分类法对其进行刻画。分析揭示出数
Rules Before Oracles: Auditable, User-Configurable Argument Selection for Deliberative Polling
本文研究审议性民意调查（deliberative poll）中参数选择机制的可审计性问题。当提交的论证数量超出任何个人的阅读能力时，必须有一种机制决定每个选民看到哪些论点，这一过程实际上掌握了大部分决策权。现有实践常常依赖不透明的学习型排名
Who Falls for SMiSh? Learning Through Survey Data Where to Best Target Awareness Training for Mobile Messaging Attacks
该论文针对移动短信钓鱼（SMiShing/smishing）这一日益严重的威胁展开了实证研究。尽管移动设备普及率激增，基于短信的钓鱼攻击（SMiShing）愈发频繁，但此前缺乏对‘哪些人群更容易受骗’的系统性数据。作者借鉴电子邮件钓鱼（ph
Authenticated Data Structures for Dynamic Workloads
本文提出了一种名为 Huffman-Merkle Tree (HMT) 的认证数据结构 (ADS)，专门针对动态工作负载中条目访问频率不均且随时间变化的应用场景。ADS 允许通过短承诺 (short commitment) 对大且可变的状态
What's Your NIC Whispering? Network Threat Behavior Recognition via NIC Electromagnetic Side-Channel Leakage
该论文研究了一种新颖的网络威胁行为识别途径：利用网卡（NIC）在活动时产生的非预期电磁（EM）泄漏信号。传统网络威胁检测主要依赖数据包级、流级或主机级遥测数据，而本文探索了物理侧信道这一不同观察面。作者提出NICWhisper系统，通过外部
Defending the Peg: Real-Time Dynamic Protection and Anomaly Detection in DeFi Stablecoins
本文针对去中心化金融（DeFi）生态中稳定币智能合约的安全防护问题展开研究。稳定币作为连接加密货币市场与传统金融范式的基础设施，依赖智能合约执行自动化操作，但合约部署后的不可变性意味着一旦安全漏洞被利用，将导致不可逆的巨大经济损失，甚至引发
BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
BGP 劫持是互联网路由领域长期存在的安全威胁。现有防御机制（如 RPKI/ROV）在运营层面存在根本性的激励错配：最适合执行恶意路由过滤的网络（通常位于上游或关键路径）需要承担过滤操作带来的成本与风险，却无法直接获得收益；而受害前缀所有者
From Fleet to Lab: Revisiting the Security and Complexity of Industrial Rowhammer Mitigation
本文研究内存控制器（MC）层面 Rowhammer 缓解方案的安全性与复杂度问题。Rowhammer 缓解面临跟踪存储与缓解率之间的根本权衡：精确跟踪器（如 Misra-Gries）能避免不必要的缓解但需要大型 CAM 结构，而采样方案（如
A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment
该论文针对微信小程序生态中日益突出的界面交互合规性与运行行为安全问题，提出了一种混合安全检测框架。研究背景指出，微信小程序因其免安装、占用内存小、即用即走等优势而用户规模激增，但快速普及也带来了设计合规与安全风险：许多小程序的按钮和图标尺寸
Toward Interpretable Privacy Guarantees in Face-Swapping Anonymization
该论文研究基于人脸交换（face-swapping）的匿名化技术在实际应用中的隐私保护效果。人脸交换通过将目标个体的外观替换为另一个捐赠者的外观，同时保留非人脸背景信息，以使生成图像在视觉上接近捐赠者，并导致人脸识别系统降低对目标身份的匹配
MeMark: Membrane-Space Watermarking for Spiking Neural Networks
本文提出 MeMark，一种专为脉冲神经网络（SNN）检查点重用场景设计的水印方案。当前 SNN 水印主要依赖模型输出进行验证，攻击者只需替换输出头（output head）即可保留大部分原始网络并移除验证证据。MeMark 将多位标识嵌入