[原创]IDAPro v9.4.260714 汉化补丁修正错误
[原创]IDAPro v9.4.260714 汉化补丁修正错误
2026-09-12 归档
今日共收录 1637 条安全情报，包含 801 个 CVE，449 篇安全通告，以及 100 篇研究论文。
← 返回归档列表CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析
CVE-2026-9762
CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
CVE-2026-55830
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure
CVE-2026-85706
GitLab has released patches to address multiple flaws, including a maximum-severity security vulnerability that has witn
The Machines Are Calling: Measuring Automated and Synthetic Voices in Unwanted Inbound Calls
该论文关注一个长期缺乏可靠测量的灰区问题：不受欢迎的来电中，究竟有多少是机器拨打的，又有多少机器语音是合成生成而非播放录音。背景是 2024 年 2 月美国联邦通信委员会（FCC）将 AI 生成语音纳入《电话消费者保护法》（TCPA）的监管
The Missing Boundary: How Autonomous Agents Lose Control
该论文研究自主智能体在长程任务中「越界」的成因。智能体越来越多地使用工具、维护持久状态并执行有实际后果的动作，随之而来的根本问题是：在什么条件下，一个仍在追求合法任务的智能体会越过「已授权执行」的边界？已有研究通常把这类失控归因于对抗性指令
Signing the Transaction but Not the Decision: Whisper Attacks and a Binding Defense for AP2
该论文关注自主软件代理代替用户进行购物与支付的场景。当前主流的代理支付协议（如 AP2）会对已完成的购买生成密码学有效的签名，但这些签名只保证交易动作在协议层面合法，并不约束代理形成该决策的过程。由此产生一个结构性缺口：普通的商品描述文本即
Cascading Gradient Inversion via LT-Code Inspired Peeling in Federated Learning
该论文研究联邦学习（Federated Learning）中的梯度泄露隐私问题。联邦学习只共享模型更新而不共享原始数据，但已有研究表明这些更新可被反演以重建客户端训练数据。其中解析式重建攻击（analytic reconstruction
DuplexJail: Safety Alignment Breaks Under Spoken Interruption in Full-Duplex Models
该论文关注全双工语音模型（full-duplex speech models）带来的一个被忽视的攻击面：这类模型在生成回复的同时仍持续接收用户语音输入，因此攻击者可以在模型「说话」期间通过用户音频通道插入额外的语音内容，从而与当前对话轮次解
CrossLink: Breaking Location Privacy by Linking Device Identifiers Across Protocols
该论文研究智能手机多协议标识符的交叉关联导致的定位隐私泄露问题。现代智能手机几乎同时通过 LTE（蜂窝）、WiFi 和 BLE（蓝牙低功耗）三种无线接口对外发送临时性设备标识符，且各协议都各自实现了标识符随机化（轮换）机制。此前的隐私防护评
An Experimental Evaluation of Multimodal Prompt Injection Attacks on Agentic AI Frameworks
该论文研究面向智能体（Agentic）AI 框架的多模态提示注入攻击，并给出一套可复现的量化评测基准。背景是：当前智能体框架让大语言模型不仅能推理，还能制定计划、保存记忆并调用工具，进而触达真实文件系统、邮件与服务；同时多数智能体具备读图能
"They don't care about this": A Systematic Study of TEE Build Reproducibility in the Wild
该论文系统性研究了可信执行环境（TEE）构建过程的可复现性（reproducibility）问题，选题紧扣云上机密计算信任链的根基。研究背景是：TEE（如 Intel SGX、Intel TDX、AMD SEV）已成为现代云计算的关键基础设
Are Unreachable Nodes Truly Safe? Fully Eclipsing Monero's P2P Network!
该论文研究区块链 P2P 网络中的日蚀攻击（Eclipse Attack），即攻击者通过垄断目标节点的网络连接，使其与诚实网络隔离，从而实施双花、交易/区块审查、时间劫持等后续攻击。Monero（NDSS'25）、比特币（USENIX'15
How Fragile Is Safety Alignment at Frontier Scale? A Single-Direction Attack on a 320B MoE
该论文研究的是：在开放权重语言模型上被广泛引用的「方向消融（directional ablation）」白盒攻击，是否在从前沿稠密模型迁移到大规模混合专家（MoE）架构后依然成立。所谓方向消融，是指不需要基于梯度的训练、也不需要任何优化，仅
Scalable Composition of Byzantine Agreements under Reorder Attacks
拜占庭协议（BA）是分布式系统的核心基础组件，多实例执行下的安全性分析近年受到越来越多关注。然而现有敌手模型大多只考虑节点被腐化，忽视了通信信道被对抗性操纵带来的重要威胁。攻击者可通过信道攻击在多个协议执行实例之间对消息进行重排序，从而破坏
NERVE Attacks: Breaking AI-Powered Brain-Computer Interfaces
该论文聚焦于 AI 与脑机接口 (BCI) 融合后新出现的、此前缺乏系统研究的攻击面。随着 AI 被广泛嵌入以人为中心的系统，神经信号与物理执行设备之间形成了一条新的信任链：一端是采集到的脑电等神经生理信号，另一端是假肢、外骨骼、轮椅、神经
On Identifying Sound Conditions for Frontrunning Resistance
该论文研究区块链智能合约中的抢跑（frontrunning）攻击与抗抢跑性质的形式化定义问题。背景上，智能合约通过共识执行，但交易排序本质上是异步的：交易由矿工（或验证者）决定打包、排序与延迟。由于用户必须通过交易与合约交互，掌握排序权的节
Detectable Only Where It Is Confounded: What Verified Duplication Counts Say About Membership Evidence in Language Models
这篇论文审视大语言模型成员推断（membership inference）证据的可靠性。传统做法是：若模型对某句子预测代价异常低（困惑度低），就推断它出现在训练数据中；但几乎所有已发表的此类检验都必须猜测哪些句子是训练集成员、哪些不是，这种
Don't Trust the Super-App: A Case Study of Russia's Max
本文针对超级应用(super-app)这一新兴移动架构展开安全与隐私分析。超级应用在单一宿主 App 内运行第三方 mini-app(小程序),使用户在一个入口内获得多种服务。过去十年的超级应用生态安全研究几乎都默认宿主是「可信中介」,本文
Certifying Adversarial Robustness of Quantum Classifiers under Known-Readout Query Access
该论文研究量子分类器在已知读出查询访问（KRQA）模型下的认证对抗鲁棒性。量子分类器通过演化输入量子态并测量输出来分配标签，重复执行仅能揭示标签分布。在KRQA中，评估者可制备输入、知晓量子测量、观测有限次测量结果，但无法检查内部演化、参数