Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
Falcon Cloud Security July 2026 Release: Helping Security Teams Move Faster in the Cloud
2026-09-05 归档
今日共收录 1726 条安全情报，包含 665 个 CVE，657 篇安全通告，以及 120 篇研究论文。
← 返回归档列表CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Named Strongest Overall Leader in 2026 Frost Radar™: Cloud Workload Protection Platforms
CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks
CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks
CrowdStrike Announces Agentic Identity Provider
CrowdStrike Announces Agentic Identity Provider
Coder's registry infrastructure compromised to push malicious modules
Attackers compromised Coder's Cloudflare infrastructure and added unauthorized registry servers that delivered malicious
IDScan sued over alleged data breach affecting 153 million drivers
Multiple lawsuits have been filed against identity verification company IDScan after hackers allegedly breached the serv
Identifying Harmful Media in End-to-End Encrypted Communication: Efficient Private Membership Computation.
该论文研究端到端加密（E2EE）通信场景下有害媒体（如儿童性虐待材料 CSAM、恐怖主义内容等）的识别问题。由于 E2EE 保护用户隐私，服务提供商无法直接查看消息内容，因此需要在不破坏加密和隐私的前提下检测已知有害媒体。论文提出一种高效的
A Systematic Evaluation of Novel and Existing Cache Side Channels.
本文是首次对CPU缓存侧信道攻击进行系统性评估的研究，由格拉茨科技大学的研究团队完成。研究选取了四种最经典的缓存攻击技术（Flush+Reload、Flush+Flush、Evict+Reload、Prime+Probe）以及三种新提出的攻
Descriptors of Exposure: Undermining Tor Anonymity Through Exploiting Descriptor Flood.
本论文研究了一种针对 Tor 匿名通信协议的破坏性攻击方式，利用“描述符洪泛”（Descriptor Flood）现象击穿 Tor 的匿名保障。在 Tor 架构中，隐藏服务（如洋葱服务）通过描述符注册到分布式目录节点（HSDir），客户端依
GhostShot: Manipulating the Image of CCD Cameras with Electromagnetic Interference.
该论文研究如何通过电磁干扰（EMI）操控 CCD（电荷耦合器件）相机的成像结果，提出一种名为 GhostShot 的攻击方法。研究背景是：现代监控与视觉感知系统高度依赖摄像头，但针对摄像头成像链的物理层攻击往往需要直接接触或破坏设备，而电磁
Mosformer: Maliciously Secure Three-Party Inference Framework for Large Transformers.
该论文提出 Mosformer，据称是首个支持大型 Transformer（如 BERT 和 GPT）的恶意安全三方计算（3PC）推理框架。基于 Transformer 的模型在众多 AI 任务中表现优异，但当以云推理服务形式部署时，用户输
Risky Business? Investigating the Security Practices of Vendors on an Online Anonymous Market using Ground-Truth Data.
该论文针对在线匿名市场中网络犯罪卖家的安全实践进行了实证研究，旨在回答一个核心问题：在高风险犯罪环境下，网络犯罪分子是否会因商业利益驱动而采取不安全的安全实践？以往研究虽提出这一假设，但缺乏基于真实数据的定量验证。作者利用2015-2017
Private Blocklist Lookups with Checklist.
该论文题为《Private Blocklist Lookups with Checklist》，聚焦于隐私保护的黑名单查询问题。在现实应用（如恶意URL拦截、广告阻断、账号安全检测、威胁情报比对）中，客户端通常需要向服务器查询某个条目（例如
Automated Expansion of Privacy Data Taxonomy for Compliant Data Breach Notification.
该论文聚焦于隐私合规研究中一个关键难题：如何将实际数据使用场景中的具体数据项与法律法规、政策或企业内部规则所定义的隐私数据进行系统化比较。由于不同应用程序使用的数据项高度多样，且不同司法辖区对隐私数据的界定存在差异，这一比对工作非常复杂。为
A Large-Scale Measurement Study of the PROXY Protocol and its Security Implications.
该论文首次在互联网规模上对HAProxy提出的PROXY协议进行了大规模测量研究，重点考察其配置错误带来的安全影响。PROXY协议是在网络层（L4）传递客户端信息（如IP地址）的协议，旨在解决反向代理后端服务器无法获知真实客户端IP的问题，
Diffence: Fencing Membership Privacy With Diffusion Models.
本文提出了一种名为 DIFFENCE 的新型成员推理攻击（MIA）防御框架，核心思路是利用生成式模型在推理前对输入样本进行“再生成”，从而抹除训练集成员与非成员输入之间的可区分特征。传统防御要么在训练阶段修改模型、要么在推理后修改输出，而
Automatic Extraction of Secrets from the Transistor Jungle using Laser-Assisted Side-Channel Attacks.
该论文发表于硬件安全与侧信道分析领域，提出了一种基于激光辅助的侧信道攻击方法，旨在自动提取芯片内部的秘密信息（如密钥、固件等）。传统侧信道攻击通常通过功耗、电磁辐射等物理信道泄露来恢复数据，而本文利用激光与晶体管电路相互作用时产生的物理效应
Enabling Secure and Efficient Data Loss Prevention with a Retention-aware Versioning SSD.
论文面向企业数据丢失防护(DLP)与存储介质安全删除难以统一的现实问题，提出一种带“保留感知”语义的版本化固态硬盘(Versioning SSD)。传统 DLP 通常依赖上层应用拦截和文件系统快照，面临性能开销大、回收不彻底、数据残留等挑战
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)