From Review to Authorization: Key-Isolated Threshold Signing for LLM Agents
本文提出了一种名为KITA的架构，旨在解决自主LLM（大语言模型）代理在执行动作时的安全授权问题。核心风险在于：当LLM代理处理不可信内容（如网页、邮件）并同时持有可复用的签名凭证时，提示注入攻击可能跨越判断边界，直接触达执行权限。KITA
2026-09-09 归档
今日共收录 1483 条安全情报，包含 593 个 CVE，506 篇安全通告，以及 97 篇研究论文。
← 返回归档列表Do Input-Level Defenses Transfer to Observation-Level Attacks on VideoLLMs?
本文研究视频大语言模型（VideoLLMs）在安全攸关场景（如内容审核、视频分析）中面临的观察级攻击（observation-level attacks）防御问题。VideoLLMs 为高效处理长视频，通常依赖帧采样、令牌压缩和模态融合等组
SRD-GUARD: A Defense Framework of LLMs via Semantic Rewriting and Joint Multi-Model Scoring for Latent Intent Exposure
本文提出 SRD-GUARD，一种面向大语言模型（LLM）的免参数、黑盒防御框架，用于对抗越狱（jailbreak）攻击。越狱攻击常通过角色扮演、虚构场景或看似合理的动机隐藏有害意图，现有推理时防御要么漏掉伪装攻击，要么过度拒绝合法请求。S
抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！
该输入为阿里云先知社区发布的一则2027届实习生招聘公告，标题为《抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！》，发布时间为2026年9月9日。公告内容未包含任何具体安全事件、漏洞信息、攻击活动或技术细节。字段中未提供正文
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[原创]IDAPro v9.4.260714 汉化补丁修正错误
[原创]IDAPro v9.4.260714 汉化补丁修正错误
Nodemailer: Quadratic (O(n²)) time complexity in addressparser allows remote denial of service via a crafted address list
### Summary Nodemailer's address parser (`lib/addressparser/index.js`) parses a list of comma‑separated addresses in **
sharp: Vulnerabilities in libheif: GHSA-g89c-p67h-r497 and GHSA-2jg2-4ch7-h545
### Impact A number of vulnerabilities, two rated as "Critical" severity using CVSSv3, have been discovered and fixed in
Next.js: Unauthenticated Remote Code Execution in Image Optimization API when AVIF files are used
A vulnerability in the underlying `libheif` library used by `sharp` which Next.js uses for image optimization can lead t
Nodemailer: resolveContent() on a MailMessage bypasses disableFileAccess/disableUrlAccess when called with the legacy signature
### Summary Nodemailer's `disableFileAccess` / `disableUrlAccess` options are a security sandbox that lets an applicati
N-able N-central Pre-Auth RCE Flaw Exploited in the Wild
CVE-2026-86218
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added a maximum-severity security flaw impac
Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
CVE-2026-75650
Adobe on Monday released security patches to address a maximum-severity flaw impacting Adobe Commerce and Magento Open S
Adobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day
CVE-2026-75650
Tracked as CVE-2026-75650, the exploited defect allows unauthenticated attackers to execute arbitrary code. The post Ado
MARS: Detecting Unauthorized Variable Manipulations in Multi-Application PLC Runtimes
可编程逻辑控制器（PLC）在工业控制系统（ICS）中负责执行核心控制逻辑。随着 PLC 功能增强，其运行时环境越来越多地同时运行多个应用程序，这些程序共享对 PLC 变量的访问。然而，现有 ICS 防御机制主要关注变量值是否超出预期边界，以
Towards Standardized Evaluation of GPU Memory Safety with GMSBench
随着GPU在高性能计算与机器学习中的普及，GPU程序的内存安全性已成为保障可靠与安全执行的关键。然而，现有研究普遍缺乏一套全面且标准化的基准来评估GPU内存安全技术的有效性。针对这一空白，本文提出了GMSBench——一个面向GPU内存安全
AVP-Inspect: Coordinated Cyber-Physical Testing for Privacy Analysis of COTS Apple Vision Pro Applications
本文针对苹果Vision Pro (AVP) 设备上应用隐私泄露问题进行了系统研究。XR设备具备远超传统平台的数据采集能力，因此引发严重的隐私担忧。尽管已有研究通过分析网络流量来检测安卓系XR设备（如Meta Quest）上的隐私问题，但由
EventSpec: Defining and Detecting Event-Semantic Issues in Blockchain Ecosystems
近年来，智能合约已成为去中心化应用（DApp）的核心基础设施，而链下系统（如跨链桥、钱包、索引器等）高度依赖事件日志（event logs）来跟踪合约执行和状态变化。然而，以太坊虚拟机（EVM）并不验证或强制事件语义，导致日志可能与链上状态
Watch and Crack: Password Inference from Smart-Glasses Video
该论文研究了通过智能眼镜拍摄的视频进行密码推断的侧信道攻击。研究背景是用户在公共场所使用智能手机输入密码时，可能被攻击者录制视频并通过分析手指运动恢复密码。此前基于视频的键盘侧信道攻击仅针对平板上的自由文本、数字PIN、图案锁等，且条件过于
Robust Decentralized Personalized Federated Learning via Prediction-Constrained Neighborhood Collaboration
该论文提出了一种鲁棒的分散式个性化联邦学习方法 R-DPFL，旨在解决现有分散式联邦学习在面对拜占庭攻击时容易受到恶意客户端影响的问题。与传统的中心化联邦学习不同，分散式场景中每个客户端只与邻居交换模型更新，没有全局协调者，因此恶意邻居可能
When Topology Betrays Privacy: Lattice-Based Reconstruction Attacks on Secure Aggregation in Decentralized Federated Learning
本文研究去中心化联邦学习（DFL）中安全聚合（Secure Aggregation, SA）的隐私泄露问题。在DFL中，每个节点与其邻居进行局部聚合，安全聚合通常被实例化为局部邻居聚合，即每个节点仅获得其邻居的加权聚合结果，而隐藏个体更新。