CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks
CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks
2026-09-03 归档
今日共收录 1407 条安全情报，包含 491 个 CVE，487 篇安全通告，以及 120 篇研究论文。
← 返回归档列表CrowdStrike Announces Agentic Identity Provider
CrowdStrike Announces Agentic Identity Provider
Trevex: A Black-Box Detection Framework for Data-Flow Transient Execution Vulnerabilities.
瞬态执行攻击（如 Meltdown 和 Spectre）自发现以来持续对 CPU 安全构成严重威胁。尽管业界认知和研究不断增加，但大多数攻击仍依赖人工发现，现有自动化方案要么只关注已知攻击的变体，要么强依赖 CPU RTL 代码、预定义的泄
Privacy Audit as Bits Transmission: (Im)possibilities for Audit by One Run.
该论文研究差分隐私算法的隐私审计问题。传统审计通过模拟基于游戏的协议来猜测两个相邻数据集中哪一个是原始输入，通常需要数千次模拟，计算开销巨大。近期有工作提出对目标算法进行单次运行审计以大幅降低计算成本，但其通用性和所得经验隐私保证的紧致性尚
Pig in a Poke: Automatically Detecting and Exploiting Link Following Vulnerabilities in Windows File Operations.
本文提出了一种名为“Pig in a Poke”的自动化方法，用于检测和利用 Windows 文件操作中的链接跟随（Link Following）漏洞。链接跟随漏洞是一类常见的符号链接攻击，攻击者通过构造恶意链接（如符号链接或连接点）诱导系
Privacy in Urban Sensing with Instrumented Fleets, Using Air Pollution Monitoring As A Usecase.
本文围绕城市感知场景中的隐私保护问题展开研究。现实中有大量服务型公司（如网约车、电商物流、外卖配送）愿意利用其车辆装备传感器，以低成本、大规模地采集交通拥堵、行驶时间、路面质量、空气质量等城市数据。虽然这些细粒度数据具有巨大的分析价值，但原
NC-Max: Breaking the Security-Performance Tradeoff in Nakamoto Consensus.
该论文聚焦于 Nakamoto 共识（NC，最早由比特币实现）中固有的安全性与性能之间的权衡问题。尽管后续出现了众多替代共识协议，NC 仍是加密货币领域最具影响力的共识协议，但其安全性要求（如出块间隔、区块传播时间等）限制了系统的吞吐量和交
Get a Model! Model Hijacking Attack Against Machine Learning Models.
这篇论文提出了一种针对机器学习模型的新型训练时攻击——模型劫持攻击（Model Hijacking Attack）。作者指出，机器学习已被广泛应用于自动驾驶、认证系统等关键场景，但随着模型被大量部署，攻击面也随之扩大。其中一类攻击发生在训练
DNAS-Bench: Deterministic Nucleic Acid Screener Benchmarking.
本文提出并开源了一个名为 DNAS-Bench 的确定性基准框架，用于评估生物安全筛选软件（BSS）在核酸合成订单审查中的鲁棒性。研究背景是合成生物学和生物制造快速发展，恶意行为者可能利用商业 DNA/蛋白质合成管线获取受管控的遗传序列，从
TabularMark: Watermarking Tabular Datasets for Machine Learning.
本文研究面向机器学习训练所用的表格数据集的版权保护问题，提出名为 TabularMark 的水印方法。传统表格数据水印方法在可检测性、非侵入性和鲁棒性等期望属性上存在不足，并且通常仅从数据统计层面保留数据效用，而忽略了水印对下游机器学习模型
Poster: Enhancing Network Traffic Analysis with Pre-trained Side-channel Feature Imputation.
本文针对加密网络流量侧信道特征在复杂网络拓扑下因丢包、重传导致特征碎片化，进而使现有基于学习的流量分析方法性能显著下降的问题，提出了一种基于预训练的增强框架 Nüwa。Nüwa 的核心思想是对加密流量会话中缺失数据包的侧信道特征进行补全（i
Compositional Verification of Composite Byzantine Protocols.
拜占庭容错（BFT）协议是分布式系统中最难设计和推理的组件之一。近年来，形式化验证领域发展出多种计算机辅助方法，能够对独立（standalone）BFT 协议的安全性与活性进行自动化验证；与此同时，分布式计算社区也尝试将复杂协议拆分为更简单
Towards Fine-Grained Webpage Fingerprinting at Scale.
本文针对Tor匿名网络中的网页指纹识别（Website Fingerprinting, WF）攻击在细粒度场景下的局限性展开研究。传统WF攻击通常只能区分不同网站，但当需要识别同一网站内的不同子页面（即网页指纹，WebPage Finger
A Leakage-Free Framework for Private Set Operations.
该论文题为《A Leakage-Free Framework for Private Set Operations》，作者包括 Wenhao Wu, Yuyue Chen, Bowen Shen, Peng Yang, Ximing Fu,
Parasol Compiler: Pushing the Boundaries of FHE Program Efficiency.
全同态加密（FHE）允许第三方直接在加密数据上执行计算，是隐私计算的关键技术，但巨大的计算开销严重制约其实际应用。本文作者提出 Parasol Compiler，一个旨在大幅提升 FHE 程序效率的编译器框架。FHE 程序的效率瓶颈不仅来自
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)