Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
2026-09-04 归档
今日共收录 1362 条安全情报，包含 399 个 CVE，552 篇安全通告，以及 120 篇研究论文。
← 返回归档列表CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks
CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks
CrowdStrike Announces Agentic Identity Provider
CrowdStrike Announces Agentic Identity Provider
Coder's registry infrastructure compromised to push malicious modules
Attackers compromised Coder's Cloudflare infrastructure and added unauthorized registry servers that delivered malicious
Shai-Hulud's Reach Just Grew to 469 Credential Locations. Here's What That Means
In early August, GitGuardian researchers found that a recent Shai-Hulud infostealer worm variant had evolved to scan for
Measuring and Mitigating the Risk of IP Reuse on Public Clouds.
该论文针对公共云环境中的一类安全风险——'云蹲守'(Cloud Squatting)进行了系统性测量与缓解研究。云蹲守是指攻击者在云平台上分配资源(如IP地址)后, 利用先前租户遗留的潜在配置(例如DNS记录、服务绑定、信任关系)来劫持或访
The Security of ChaCha20-Poly1305 in the Multi-User Setting.
ChaCha20-Poly1305 是一种被广泛部署的认证加密 (AEAD) 方案，实际应用中需要严格的安全界来确定数据量上限与重密钥频率。然而，其形式化安全分析明显落后于 AES-GCM：目前仅有 Procter (2014) 的分析，且
On Re-engineering the X.509 PKI with Executable Specification for Better Implementation Guarantees.
X.509 公钥基础设施（PKI）是广泛使用的可扩展且灵活的身份认证机制，但其标准文本由自然语言编写，存在设计复杂、歧义和欠规定（under-specification）等问题，导致实现者难以完全遵循标准。实际中，很多 X.509 实现库因
Asynchronous Data Dissemination and its Applications.
本论文提出异步数据传播（Asynchronous Data Dissemination, ADD）问题的新协议，并展示了其在多个密码学和分布式计算原语中的显著改进。ADD 的目标是：在一个异步网络中，只要至少有 t+1 个诚实节点初始持有某
Asleep at the Keyboard? Assessing the Security of GitHub Copilot's Code Contributions.
该论文针对 GitHub Copilot 这一人工智能代码补全工具所生成代码的安全性进行了系统评估。研究动机在于，随着开发者越来越多地使用大语言模型（LLM）辅助编写代码，其输出可能隐含安全漏洞，而开发者往往因信任或疏忽而直接采用。作者构建
Hand Me Your PIN! Inferring ATM PINs of Users Typing with a Covered Hand.
这篇论文研究的是自动取款机（ATM）场景下用户用手遮挡输入PIN码时的安全漏洞。尽管用户普遍认为用另一只手遮挡打字的手能够抵御肩窥式攻击（如通过隐藏摄像头偷拍密码键盘），但论文指出这一防范措施的效果缺乏科学验证。作者提出了一种新型攻击方法：
Decomperson: How Humans Decompile and What We Can Learn From It.
反编译是逆向工程中的核心环节，也是恶意软件分析、漏洞研究等工作的重要前置步骤。虽然自动化反编译器能够将低级指令转换为近似的高级语言，但面对混淆、内联和隐晦的API使用，产出的伪代码经常难以阅读，仍需分析师花费大量精力进行人工梳理。既有研究主
Morphuzz: Bending (Input) Space to Fuzz Virtual Devices.
Morphuzz 是一篇关于虚拟设备模糊测试的学术论文。研究背景是：QEMU 等模拟器中的虚拟设备（如网卡、磁盘控制器等）直接处理来自客户机的 I/O 请求，攻击面大，一旦存在漏洞可能被恶意客户机利用来逃逸到宿主机。传统模糊测试在构造针对虚
Helping hands: Measuring the impact of a large threat intelligence sharing community.
该论文针对大型威胁情报共享社区的成效进行了大规模实证测量。研究背景是：安全社区长期假设威胁情报共享能显著提升成员的检测与防御能力，但缺乏对真实共享生态系统的量化证据。研究者选取了一个大规模、活跃的威胁情报共享社区作为观察对象，通过收集其长期
Hiding the Lengths of Encrypted Messages via Gaussian Padding.
本文针对 TLS、QUIC、SSH、IPsec 等安全网络协议中的长度隐藏（length-hiding）机制展开研究。此类协议在加密时允许添加填充以混淆消息长度，但协议规范未提供选择填充长度的明确指导。尽管已有研究证明消息长度泄漏可被攻击者
Watching the watchers: bias and vulnerability in remote proctoring software.
该论文针对远程监考软件展开首次系统性技术分析，以美国法学院和州律师资格考试中常用的四款监考套件为案例，深入评估考试完整性、程序公平性以及考生安全与隐私三大核心问题。研究背景是新冠疫情加速了教育线上化，且律师、医生等高风险执业资格考试逐渐采用
You Can't Protect What You Don't Understand: Characterizing an Operational Gas SCADA Network.
该论文针对运营中天然气 SCADA（监控与数据采集）网络的资产可见性与安全防护问题展开研究。标题的核心观点是“如果无法理解网络，就无法保护网络”，因此作者团队对一套实际运行的天然气 SCADA 网络进行了被动测量与特征化分析，旨在揭示此类关
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)