CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
2026-08-28 归档
今日共收录 1697 条安全情报，包含 762 个 CVE，507 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Australia arrests alleged TeamPCP hackers behind supply-chain attacks
Australian authorities have arrested and charged two young men accused of being part of the TeamPCP hacking group linked
Don't Leak Your Keys: Understanding, Measuring, and Exploiting the AppSecret Leaks in Mini-Programs.
该论文针对小程序（Mini-Programs）中 AppSecret 密钥泄露问题进行了系统性的研究。AppSecret 是小程序调用服务端 API 时用于签名和身份认证的关键凭证，一旦泄露，攻击者可伪造请求、窃取数据或实施未授权操作。作者
ARMOR: A Formally Verified Implementation of X.509 Certificate Chain Validation.
本文提出了 ARMOR，这是首个针对 X.509 证书链验证逻辑（CCVL）的大规模形式化验证实现，旨在为 RFC 5280 的大部分内容提供机器可检查的正确性保证。ARMOR 的设计目标有两个：一是作为 RFC 规范的形式化、机器可检查的
TunneLs for Bootlegging: Fully Reverse-Engineering GPU TLBs for Challenging Isolation Guarantees of NVIDIA MIG.
该研究针对NVIDIA多实例GPU（MIG）技术，旨在考察其隔离保证是否真正安全。NVIDIA MIG允许在一张物理GPU上划分出多个相互隔离的实例，每个实例拥有独立的内存和计算资源，广泛应用于云服务商提供多租户GPU算力。然而，作者通过完
RetSpill: Igniting User-Controlled Data to Burn Away Linux Kernel Protections.
本文提出了一种名为 RetSpill 的内核利用技术，旨在简化在控制流劫持原语（CFHP）基础上进行 Linux 内核权限提升的过程。现代内核安全缓解措施（如 SMAP、SMEP、KASLR、stack canary 等）使得传统的 ret
Narcissus: A Practical Clean-Label Backdoor Attack with Limited Information.
本文提出了一种名为 Narcissus 的实用后门攻击方法，属于干净标签（clean-label）后门攻击的新变体。传统后门攻击通过在训练集中注入带有触发器且标签被篡改的数据，使模型在推理阶段将含触发器输入误分类为攻击者指定类别。干净标签攻
SoK: Multi-Layer Indirect Call Analysis in the Real World.
本文是一篇系统化知识（SoK）论文，聚焦于真实世界中多层间接调用分析（Multi-Layer Indirect Call Analysis）的现状与挑战。间接调用（如通过函数指针、虚函数表、回调等）是现代二进制程序中常见的控制流转移方式，但
OSS-CRS: Liberating AIxCC Cyber Reasoning Systems for Real-World Open-Source Security.
本文介绍了 OSS-CRS，一个开放、可本地部署的框架，用于在真实世界的开源软件上运行和组合 cyber reasoning system (CRS) 技术。背景是 DARPA 的 AI Cyber Challenge (AIxCC) 竞赛
HotWire: Real-World Impersonation and Discharge Attacks on Electric Vehicle Charging Systems.
该论文介绍了 HotWire，一个用于 DIN 70121 和 ISO 15118-2 车联网（V2G）充电协议的双向测试平台。HotWire 同时实现了恶意充电桩（EVSE）和恶意电动汽车（PEV）两端，并提出了两种具体攻击：A1 为 A
PPA: Preference Profiling Attack Against Federated Learning.
联邦学习（FL）通过在多用户间训练全局模型，无需直接访问本地数据集，旨在缓解数据隐私问题。然而，已有研究表明推理攻击（如成员推断、属性推断、数据重建）仍可导致隐私泄露。本文提出一种新型隐私推理攻击——偏好画像攻击（PPA），可准确刻画本地用
Access Your Tesla without Your Awareness: Compromising Keyless Entry System of Model 3.
该论文针对特斯拉Model 3的无钥匙进入系统进行了安全研究。Tesla Model 3在传统遥控钥匙之外，还配备了手机钥匙（Phone Key）和钥匙卡（Key Card）功能，旨在提升用户的驾驶体验。其中，手机钥匙功能允许用户将智能手机
Him of Many Faces: Characterizing Billion-scale Adversarial and Benign Browser Fingerprints on Commercial Websites.
该论文题为《Him of Many Faces: Characterizing Billion-scale Adversarial and Benign Browser Fingerprints on Commercial Websites
OBI: a multi-path oblivious RAM for forward-and-backward-secure searchable encryption.
该论文提出了一种名为 OBI 的新型多路径不透明随机访问机（ORAM），旨在解决动态可搜索加密（DSE）中前向隐私和后向隐私保护下的效率瓶颈。动态可搜索加密允许用户在云端加密数据上进行搜索，而 ORAM 常被用来隐藏访问模式，从而实现前向和
Can we cast a ballot as intended and be receipt free?
本文研究电子投票协议中两个关键安全属性之间的相互作用：收据自由性（receipt-freeness，即选民无法向第三方证明自己如何投票，以防止选票买卖或胁迫）和按意愿投票可验证性（cast-as-intended verifiability
Sophon: Non-Fine-Tunable Learning to Restrain Task Transferability For Pre-trained Models.
本文提出了一种名为 Sophon 的新型保护框架，旨在防止预训练模型被恶意微调到不道德或非法的下游任务（如隐私推断、不安全内容生成），同时保持模型在原始任务上的性能。作者将这一目标定义为“非微调学习”（non-fine-tunable le
NodeGuard: A Highly Efficient Two-Party Computation Framework for Training Large-Scale Gradient Boosting Decision Tree.
梯度提升决策树（GBDT）是一种在欺诈检测、在线营销和风险管理等真实场景中表现出色且可解释性强的机器学习算法。在实际应用中，两个数据拥有者可能希望在不泄露各自私有数据集的前提下联合训练GBDT模型，这通常通过安全多方计算（MPC）协议来实现
Under the Dark: A Systematical Study of Stealthy Mining Pools (Ab)use in the Wild.
本文对加密货币挖矿池的隐蔽使用进行了系统化研究，尤其关注恶意挖矿程序（cryptojacking）所自建的隐蔽挖矿池。研究背景是：工作量证明（PoW）挖矿能耗巨大，已在美国纽约州、中国和印度等地被禁止，导致挖矿池作为挖矿活动的中心枢纽成为监
京ICP证080047号[京ICP备08010314号-6]
此次输入的数据源来自360CERT安全报告（来源URL为工信部ICP备案查询页面），但原文正文摘录为空，标题为备案号‘京ICP证080047号[京备08010314号-6]’，与常规威胁情报文章完全不符。标签中包含‘360’、‘malwar
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150