Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
2026-08-29 归档
今日共收录 1687 条安全情报，包含 687 个 CVE，604 篇安全通告，以及 114 篇研究论文。
← 返回归档列表Linux内核漏洞利用之CVE-2026-64563
CVE-2026-64563
Linux内核漏洞利用之CVE-2026-64563
Critical cPanel Flaw Could Let One Hosting Customer Take Root Control of a Whole Server
CVE-2026-65643
cPanel has released patches for a security flaw affecting domain parking and addon domain functionality in cPanel and We
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
CVE-2026-73653
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth
CVE-2026-76640 · CVE-2026-76639
Security researcher Olivier Laflamme has disclosed two independent root remote code execution (RCE) chains affecting the
OpenAI Agents Exploited Linux Kernel Flaw on Company’s Own Systems
CVE-2026-53362
CISA has added the exploited flaw, CVE-2026-53362, to its KEV catalog, alongside a JFrog vulnerability exploited by Open
Low-ASR Backdoors: Exploiting Attack Success Rate Reduction and Attacker-Defender Asymmetry
本论文针对深度学习中后门攻击的现有防御范式提出质疑。传统观点认为，成功的后门攻击必然具有较高的攻击成功率（ASR），因此大量防御机制以 ASR 作为核心检测和评估指标。作者指出，ASR 并非后门的内在属性，而是攻击者可主动控制的变量；通过刻
Who Falls for SMiSh? Learning Through Survey Data Where to Best Target Awareness Training for Mobile Messaging Attacks
该论文聚焦于移动端短消息钓鱼攻击（SMiShing）的用户易感性研究。随着手机普及率激增，通过短信发送钓鱼链接的诈骗活动日益猖獗，然而关于哪些用户群体最容易受骗的数据却十分匮乏。既有针对电子邮件钓鱼的研究表明，受害风险可能与人口统计学因素及
Physical-Layer Fingerprint-Space Capacity Analysis for 100BASE-TX Devices in IIoT
本文针对工业物联网（IIoT）中广泛使用的100BASE-TX以太网物理层设备认证问题，提出了一种物理层指纹空间容量分析框架。研究背景在于，随着工业网络规模扩大，设备身份冒充和未授权访问风险增加，物理层指纹（PLF）通过提取发射信号中与设备
A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment
本研究针对微信小程序生态快速发展中暴露出的界面交互设计与运营行为安全问题，提出了一种混合安全检测框架，融合视觉UI合规性审计与网络风险量化评估。研究背景指出，小程序因免安装、内存占用低等优点而用户剧增，但部分小程序存在按钮、图标尺寸不合规，
BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
BGP 劫持是互联网路由体系中的持续性威胁，现有防御手段（如 RPKI/ROV）存在根本性的激励错配：最适合过滤恶意路由公告的网络运营商承担运营成本却无法获得直接收益，而受害前缀所有者则独享安全收益。这种激励失衡导致过滤机制部署不足，劫持事
ICS Cybersecurity Datasets: A Systematic Meta-Review of Coverage, Evaluation Practice, and Structural Gaps
本文针对工业控制系统（ICS）入侵检测研究领域对公开数据集的严重依赖现状，首次系统性地评估了现有数据集语料是否足以支撑当前的研究评估结论。作者对2019至2026年间发表的18项研究进行了元综述，从中识别、整合并描述了83个ICS或与ICS
Daydreaming: Stealing Hidden Agent Skills through Black-Box Task Interaction
该论文提出了一种名为 Daydreaming 的黑盒攻击方法，用于窃取多文件形式的 AI Agent 技能。所谓 Agent 技能通常包含指令、参考数据和可执行辅助文件，使通用 Agent 能够执行特定任务。技能托管方可以将这些文件保密，仅
IoMT-SecAlarmBench: A Counterfactual Benchmark for Integrity Attacks in IoMT
本文针对医疗物联网（IoMT）环境中完整性攻击检测的评估基准缺失问题，提出了一个名为 IoMT-SecAlarmBench 的半合成基准数据集。IoMT 将临床生理数据与网络系统信息相结合，使得判断异常读数究竟源于真实生理事件、设备故障还是
SLIDE: Shuffle Shamir Secret Shares Uniformly with Linear Online Communication and Guaranteed Output Delivery
本文研究安全多方计算（MPC）中的洗牌（shuffle）协议，特别是针对 Shamir 秘密共享的洗牌操作。洗牌是许多 MPC 任务（如排序、 oblivious 数据结构）的基础原语，其效率直接影响上层应用的可扩展性。现有构造要么产生非均
SysComb: Fine-Grained Transparent System Call Filtering for Attack Surface Reduction
SysComb 提出了一种基于 eBPF 的新型系统调用过滤方案，旨在通过动态缩减应用程序可用的系统调用来降低内核攻击面，从而缓解被攻陷程序造成的危害。现有系统调用过滤技术（如静态 seccomp 策略）通常需要修改应用程序或内核代码才能启
PRISM: Lightweight Enclave Isolation with Prismatic Capabilities
可信执行环境（TEE）在保护敏感代码和数据免受外部干扰方面具有重要意义，但传统 TEE 缺乏内在的内存安全机制。CHERI 架构能够提供对象级别的空间内存安全，但基于 CHERI 构建 TEE 的已有尝试存在多项缺陷：能力（capabili
Do User-Authored Permission Policies Improve Protection Against AI Agent Overreach?
该研究针对AI代理在数字产品中的广泛使用，探讨非专业用户如何通过编写权限策略来控制代理行为。论文比较了三种决策机制：逐项人工审批（HITL）、自动模型审查（AUTO）和用户预先编写的后果策略（POLICY）。实验涉及113名非专业参与者，他
Beyond F1: Evaluating Coverage and Failure Recovery in AI Model Security Scanners
本文研究AI模型安全扫描器（特别是针对Pickle和PyTorch等机器学习工件中可执行或不安全内容的静态扫描工具）的评估方法，指出现有常规评估指标（如F1）只关注扫描器能够给出可用安全判断的情况，而忽略了扫描器无法提供判断（即“判断不可用
X-WAD: eXplainable Web Anomaly Detection
该论文针对基于 Web 的 API 驱动服务快速增长背景下，安全防御机制依赖半监督异常检测模型（仅用正常流量训练）而面临的数据污染问题展开研究。作者指出现实场景中正常流量占绝对主导，但训练数据中难以保证完全无异常，错误标注或混入的攻击样本会