iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices.
该论文关注高性能 CPU 市场从 x86 向 Arm 架构转型的背景，特别是 Apple M 系列芯片在苹果生态系统中完全取代 Intel CPU 的趋势。作者指出，尽管 x86 CPU 已被安全社区广泛分析，但苹果生态系统的安全性仍然缺乏
2026-09-02 归档
今日共收录 1494 条安全情报，包含 600 个 CVE，479 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Privacy Leakage via Speech-induced Vibrations on Room Objects through Remote Sensing based on Phased-MIMO.
本文研究一种新型的语音窃听攻击途径：通过远程感知房间物体因语音引起的振动来泄露隐私。传统语音窃听威胁通常需要麦克风或传感器与振动表面接触，或至少处于视觉直射路径内。本文提出基于相控阵MIMO（Phased-MIMO）的远程感知技术，利用无线
The Distributed Digital Body Farm: Enabling the Analysis of Deleted File Decay Patterns.
该论文提出了一种名为“分布式数字尸体农场”（DDBF）的新方法，用于从真实世界的计算机系统中收集已删除文件衰减（decay）的数据，同时避免侵犯用户隐私。数字取证中，了解已删除文件内容如何随时间衰减及其影响因素，对于判断取证调查中能否恢复部
Batched Differentially Private Information Retrieval.
该论文提出了一种名为“批量差分隐私信息检索”（Batched Differentially Private Information Retrieval）的新方法，旨在解决在信息检索场景下保护用户隐私与可用性之间的平衡问题。传统信息检索（如数
Blink: Link Local Differential Privacy in Graph Neural Networks via Bayesian Estimation.
该论文提出了一种名为 Blink 的框架，用于在图神经网络（GNN）训练中实现链路本地差分隐私（Link Local Differential Privacy）。研究背景是：GNN 在节点嵌入学习与图推理任务中表现出色，但训练过程可能泄露节
99% False Positives: A Qualitative Study of SOC Analysts' Perspectives on Security Alarms.
本文是一项针对安全运营中心（SOC）分析师的定性研究，旨在理解他们对安全告警（security alarms）的视角，特别是为什么大量告警被视为误报。研究发现，高达99%的安全告警被分析师认定为误报，这一现象严重影响了安全团队的工作效率和威
Towards More Robust Keyword Spotting for Voice Assistants.
本文针对语音助手中的关键词检测（Keyword Spotting, KWS）系统在真实场景下的鲁棒性挑战展开研究。关键词检测是语音助手的首要环节，需要在连续音频流中准确识别唤醒词。然而，现实环境中的噪声、干扰以及恶意构造的对抗样本都可能导致
league/commonmark XSS: `on*` event-handler filter in `AttributesExtension` bypassed with a U+000C form feed
### Summary The `AttributesExtension` documents a security guarantee: > **Note:** Attributes starting with `on` (e.g.
league/commonmark: Denial of service via crafted code fences, reference links, and emphasis delimiters
### Impact Affected versions of `league/commonmark` perform super-linear work on three independent parsing paths, all o
MySQL2: Auth Plugin Downgrade to mysql_clear_password Leaks Plaintext Credentials
## Summary A rogue MySQL server (or MITM) can force mysql2 to send credentials in **plaintext** by requesting an auth s
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)
CVE-2024-9264
Grafana认证后DuckDB-SQL注入漏洞(CVE-2024-9264)