MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
MFSA 2026-66Security Vulnerabilities fixed in Firefox for iOS 152.4
2026-09-02 归档
今日共收录 1494 条安全情报，包含 600 个 CVE，479 篇安全通告，以及 120 篇研究论文。
← 返回归档列表iOS 26.6 and iPadOS 26.6
iOS 26.6 and iPadOS 26.6
MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3
MFSA 2026-73Security Vulnerabilities fixed in Firefox for Android 153.0.3
iOS 26.6.1 and iPadOS 26.6.1
iOS 26.6.1 and iPadOS 26.6.1
iOS 18.7.10 and iPadOS 18.7.10
iOS 18.7.10 and iPadOS 18.7.10
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 DeepSeek-V4-Flash (Model ID：deepseek-v4-flash) 模型下线及切换升级的通知
【大模型服务平台 TokenHub】&【智能体开发平台 ADP】& 【云开发 CloudBase】 关于腾讯云 DeepSeek-V4-Flash (Model ID：deepseek-v4-flash) 模型下线及切换升级的通知
MFSA 2026-81Security Vulnerabilities fixed in Firefox for iOS 155.0
MFSA 2026-81Security Vulnerabilities fixed in Firefox for iOS 155.0
Chrome for Android
Hi, everyone! We've just released Chrome 152 (152.0.7977.75) for Android. It'll become available on Google Play over th
Beta Channel Update for ChromeOS / ChromeOS Flex
The Beta channel is being updated to OS version 16765.38.0 (Browser version 152.0.7977.74) for most ChromeOS devices.If
Chrome Stable for iOS Update
Hi everyone! We've just released Chrome Stable 153 (153.0.8010.24) for iOS; it'll become available on App Store in the n
Firewall for AI
Firewall for AI
Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks
Nearly 22,000 Microsoft Exchange servers exposed online remain unpatched against a high-severity authentication bypass v
JITterFlip: Uncovering Fault Attack Surfaces in JIT-Compiled LLM Serving
本文提出 JITterFlip，一种针对基于 GPU 的 LLM 推理服务中 host-side JIT 编译控制平面的比特翻转攻击（BFA）。现代云上 LLM 推理服务普遍使用 JIT 编译来降低框架与 GPU 启动开销，因此引入了宿主机
Athena: Vulnerability-Affected Library Identification via Knowledge Graph Completion
广泛使用的第三方库中的安全漏洞可能通过依赖传递影响数百万最终应用，然而现有漏洞数据库（如CVE）中超过半数的条目存在受影响库信息缺失或错误的问题，这严重制约了漏洞评估与供应链安全分析。已有自动化方法大多将受影响库识别视为孤立文本检索任务，未
NeuroGraph: An AI Graph-Driven Neuro-Symbolic Framework for Explainable Threat Reasoning in Advanced Manufacturing
先进制造环境中 IT 与 OT 融合导致网络物理攻击面扩大，威胁情报分析复杂；虽然 LLM 和 RAG 可提升 CTI 工作流，但基于文本的模型易出现幻觉，难以处理威胁实体间的关联，也缺少多跳推理与可审查证据。图增强检索能缓解部分问题，但仍
TRIS: A Tri-Layer Retrieval Integrity Sieve Against Knowledge Poisoning
检索增强生成（RAG）通过向大语言模型注入外部语料来提升回答质量，但隐含的文档信任带来了攻击面：已有PoisonedRAG研究表明，仅需少量精心构造的文档即可主导稠密检索结果，使模型输出攻击者希望的答案。本文提出一种名为“Tri-Layer
OreProof: Verifiable Provenance with Limited Disclosure for Critical-Minerals Supply Chains Using Zero-Knowledge Proofs
本论文针对关键矿物（如黄金）供应链中的一个核心两难问题展开研究：监管方和下游买家要求可验证的溯源信息，但上游供应商不愿披露供应方身份、品位/产率、价格等敏感数据。作者将这一矛盾概括为“可验证性与披露之间的权衡”。为此，他们采用设计科学方法构
Attesting Outputs and Delegation Ancestry in Multi-Agent AI Systems
多智能体系统由多个独立部署者协作，在事故调查时，验证者需要确认哪一部署者发布了被报告的输出，以及每次跨部署委派边是否经过双方授权。现有凭证体系只能证明“谁被允许行动”，无法将运行者的身份与后期产生的输出字节绑定，也无法证明动态创建的委派边获
Extracting Knowledge from Tools in LLM Agents
本文研究 LLM 智能体（Agent）在使用基于知识的工具（如文件、数据库、搜索索引）时面临的一类新型安全风险：工具介导的知识提取（tool-mediated knowledge extraction）。当 Agent 为了回答用户提问调用
Reachability-Based Capability Confinement for LLM Agents under Indirect Prompt Injection
该论文针对大语言模型（LLM）智能体在间接提示注入攻击下的能力约束问题展开研究。攻击者可将恶意内容注入外部技能的输出，这些输出随后被放入智能体的执行上下文中，从而影响后续的敏感操作。现有防御手段主要分为两类：对不可信内容进行分类（如 Spo