FuzzingBrain-Bench V1: Evaluating Open-Ended Bug Discovery by LLMs
该论文提出并构建了 FuzzingBrain-Bench V1，一个用于评估大语言模型（LLM）在开源软件中发现缺陷能力的基准测试。现有评估通常要求模型生成触发预定义目标的 PoC 输入，这忽略了模型发现的、但不匹配预定义目标的合法崩溃，导
2026-08-28 归档
今日共收录 1697 条安全情报，包含 762 个 CVE，507 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Prompt Structure Redistributes, Not Reduces: An Empirical Analysis of Security-Weaknesses in LLM-Generated Python Code
本文研究提示词结构对大型语言模型（LLM）生成代码安全性的影响，而非单纯关注漏洞存在与否。作者使用 424 个安全敏感的 Python 编程任务，在五种逐步增加结构和安全指导的提示词变体下，分别用 GPT-4o 和 LLaMA 3.1-8B
Do System Prompts Leave Behavioral Fingerprints? A Large-Scale Empirical Study of Clone Detection via Output Similarity
本文研究了一个现实且严峻的安全问题：商业LLM的系统提示（system prompt）可以被攻击者以超过80%的成功率提取，并以零成本重新部署，但提示所有者无法验证某个可疑部署是否为克隆。为此，作者提出了黑盒行为指纹识别（Black-Box
Towards LLM-Enhanced Android Taint Analysis
本文旨在探索现成的大型语言模型（LLM）能否有效推理安卓应用中的污点流，以解决传统静态分析工具在准确建模 Android 框架方面长期存在的挑战。作者提出了一种基于代理交互（agentic interaction）的初步方法：LLM 通过迭
Poisoning Agentic Alpha: Adversarial Vulnerabilities Across Roles and Architectures in Multi-Agent Trading Systems
该论文系统研究了基于大语言模型（LLM）的多智能体交易系统中的对抗性漏洞。这类系统由多个专业智能体通过结构化通信协作生成交易决策，正从研究原型快速走向控制真实资产的实时部署。然而，智能体间的通信在提升效率的同时也引入了攻击面：一个被污染的信
Crossplane's TOCTOU between cosign verification and image fetch in xpkg.CachedClient allows tag-based package install to bypass signature check
## Summary Crossplane allows package signature verification to be configured via the `ImageConfig` mechanism. When enab
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[原创]IDAPro v9.4.260714 汉化补丁修正错误
[原创]IDAPro v9.4.260714 汉化补丁修正错误
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
Linux内核漏洞利用之CVE-2026-64563
CVE-2026-64563
Linux内核漏洞利用之CVE-2026-64563
Critical cPanel Flaw Could Let One Hosting Customer Take Root Control of a Whole Server
CVE-2026-65643
cPanel has released patches for a security flaw affecting domain parking and addon domain functionality in cPanel and We
Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE
CVE-2026-75604
Credit: Hacktron Vercel has released security patches for two critical-severity vulnerabilities in the Next.js web frame
Evaluating and Preventing Security Smells in AI-Generated Ansible Code
本文研究了AI编程助手生成的基础设施即代码（IaC）中存在的安全问题。以往研究大多关注AI生成代码的功能正确性，但对其安全性关注不足。作者指出，如果基础设施代码存在安全缺陷，会直接传播到部署的系统，导致不可信的基础设施。论文评估了16个AI
From Verdict to Diagnosis: Attributable Security Review of Pull Requests
本文聚焦自动化代码审查在拉取请求（PR）安全门禁中的评估缺陷。现有评估指标通常只关注是否阻止了恶意变更，但阻止可能由无关问题触发，而非真正导致PR不安全的漏洞；修复所报告的问题后，目标漏洞仍可能被利用。作者将此称为“裁决-诊断差距”（Ver
ADeptS-Bench: Measuring the Trustworthiness of Computer Use Agents Across Devices
本文针对计算机使用智能体（Computer Use Agents, CUAs）在跨设备（移动端与桌面端）视觉界面中的可信赖性评估缺失问题，提出了ADeptS-Bench基准测试。研究背景是：随着CUAs被广泛部署以代表用户操作应用程序，它们
Anatomy of a Scam Call: What 10,000 real scam and spam calls reveal about how phone scammers operate
该论文基于一个由AI语音代理蜜罐系统收集的独特数据集，对电话诈骗和垃圾电话的运作模式进行了大规模实证分析。数据集包含54天内来自5,780个不同号码的10,211通入站电话，共计913小时音频和330,956轮对话转录。研究首先区分了真正骗
Thresholding Post-Quantum Signatures
本论文针对后量子签名方案的阈值化问题展开系统性研究。阈值签名方案允许在 N 个参与方中任意 T 个协作生成有效签名，广泛应用于分布式系统、区块链和密钥管理，但现有主流方案仍依赖 RSA、ECDSA 等预量子签名，难以抵御未来量子计算机的攻击
SysComb: Fine-Grained Transparent System Call Filtering for Attack Surface Reduction
SysComb 提出了一种基于 eBPF 的系统调用过滤方案，旨在通过限制应用程序可用的系统调用来缩小内核攻击面，从而缓解被攻陷程序带来的影响。现有方案通常需要修改内核或应用程序代码才能在运行时激活过滤器，这具有侵入性、易出错且不切实际，尤
Pointing the Way, Hiding the Destination: Practical Private Dense Retrieval at Scale
本文提出了一种实用的私有稠密检索方案，用于托管式检索增强生成（RAG）和语义搜索场景。核心矛盾在于：用户希望隐藏自己的查询和最终选中的文档，而服务提供商希望只向授权用户暴露其有权访问的文档，同时保护语料库的机密性。现有密码学方法要么对每个查