ransomware and multifaceted extortion defense
ransomware and multifaceted extortion defense
2026-08-27 归档
今日共收录 918 条安全情报，包含 88 个 CVE，417 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content on-demand
Google Cloud Next 2026Catch-up sessions on the keynotes and select sessions are now available on demand.Explore content
The Identity Problem Hiding in AI Agent Deployments
The Identity Problem Hiding in AI Agent Deployments
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
94% of Organizations Report Cloud Breaches: CrowdStrike State of CDR Survey
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security June 2026 Release: Updates for Azure and Google Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
FBI disrupts proxy network enabling Chinese espionage operations
The FBI has disrupted infrastructure associated with a technical "quartermaster" that provided reconnaissance, proxy man
Nimbus Manticore Expands Toolset With TWOSTROKE-Like Backdoor and SSH Tunneler
Cybersecurity researchers have discovered additional infrastructure and previously undocumented malware associated with
The Heat is On: Understanding and Mitigating Vulnerabilities of Thermal Image Perception in Autonomous Systems.
该论文聚焦于自主系统中热成像感知链路的安全脆弱性。热像仪被广泛用于自动驾驶、无人机、机器人以及安防系统，在夜间或恶劣天气下提供关键的环境感知能力。然而，热成像感知对物理世界的攻击面研究尚不充分。作者系统性地分析了热成像感知流程中从传感器物理
From Perception to Protection: A Developer-Centered Study of Security and Privacy Threats in Extended Reality (XR).
本文是一项针对扩展现实（XR）应用开发者的安全与隐私威胁认知研究，属于人因安全与隐私领域。XR 的沉浸式特性带来了传统范式难以缓解的全新安全与隐私挑战，例如丰富的传感器数据采集、用户生成内容接口等。开发者作为 XR 应用的主要构建者，其威胁
"It was honestly just gambling": Investigating the Experiences of Teenage Cryptocurrency Users on Reddit.
本研究调查了青少年加密货币用户在 Reddit 上的行为、动机与风险感知。作者通过定性分析方法，对 Reddit 论坛上青少年用户（13-19 岁）关于加密货币的讨论帖子进行系统收集与编码，旨在理解这一群体参与加密货币交易的实际经历。研究发
Beyond the Office Walls: Understanding Security and Shadow Security Behaviours in a Remote Work Context.
本文是一篇关于远程办公情境下员工安全行为与影子安全行为（Shadow Security Behaviours）的实证研究。研究背景是新冠疫情后远程办公成为常态，传统基于办公室边界的安全控制措施失效，员工在家庭网络、个人设备等非受控环境中工作
IsolatOS: Detecting Double Fetch Bugs in COTS RTOS by Re-enabling Kernel Isolation.
实时操作系统（RTOS）在读取用户空间内存时，如果多次读取同一地址且未保证一致性，容易产生双重获取（double-fetch）漏洞。传统静态分析无法检查商业现货（COTS）RTOS内核，而依赖宽时间窗口阈值的动态启发式方法误报率高且模拟开销
Kryvos: Publicly Tally-Hiding Verifiable E-Voting.
该论文提出了一种名为 Kryvos 的公开可验证电子投票系统，其核心创新在于实现了'计数隐藏'（tally-hiding）特性，即在公开验证投票结果正确性的同时，不泄露任何单个投票者的具体投票内容或中间计数信息。传统可验证电子投票系统通常需
"I would not install an app with this label": Privacy Label Impact on Risk Perception and Willingness to Install iOS Apps.
本论文研究iOS隐私标签（Privacy Label）对用户风险感知和安装意愿的影响。苹果自2020年起要求App Store中的应用提供隐私标签，说明应用收集哪些数据以及数据是否被用于追踪。论文通过用户研究（如调查或受控实验）比较了有无隐
Digital Nudges for Access Reviews: Guiding Deciders to Revoke Excessive Authorizations.
本文研究访问评审（access review）中的权限过度授予问题。在企业身份与访问管理（IAM）中，定期访问评审是确保最小权限原则的关键环节，但评审员（decider）往往倾向于保留过多的访问权限，导致授权蔓延和内部安全风险。针对这一行为
Who is the IT Department Anyway: An Evaluative Case Study of Shadow IT Mindsets Among Corporate Employees.
这项研究针对企业中员工使用影子IT（即未经公司正式批准和管理的IT工具或服务）的现象，探索影响员工部署影子IT的因素。研究采用混合方法：先对一家大型专业服务公司的员工进行问卷调查，共收集450份有效回复，以识别公司内部不同类型的影子IT；随
Tickets to Hide: An Inside Look into the Anti-Abuse Ecosystem through Internal Abuse Data.
这篇论文通过一项与荷兰执法部门的独特合作，首次获得了某家以滥用问题闻名的托管服务商内部运营后端的访问权限，从而对反滥用生态系统进行了罕见的内部观察。研究核心问题是：不同类型的滥用举报（如CSAM、垃圾邮件、版权侵权、端口扫描等）在托管服务商
Usable Anonymity in Reproductive Health Privacy.
该研究聚焦于在线平台内置隐私功能在实现匿名性方面的可用性问题，以经期与生育追踪（PFT）应用为研究场景。由于生殖健康数据具有高度敏感性，用户面临数据监控与隐私泄露的风险，对匿名保护功能（APFs）的需求尤为迫切。研究招募了32名参与者，对六