2026-09-12 归档

今日共收录 1637 条安全情报,包含 801 个 CVE,449 篇安全通告,以及 100 篇研究论文。

← 返回归档列表
漏洞预警2026-09-10 发布INFO

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, FullyConnected::DeSerialize in src/lstm/fullyconnected.cpp does not validate the deserialized layer scalars...

CVE-2026-88048

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, FullyConnected::DeSerialize in src/lstm/fullyconne

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-10 发布INFO

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadNormProtos in src/classify/normmatch.cpp parses the NORMPROTO component of a .traineddata fil...

CVE-2026-88047

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadNormProtos in src/classify/normmatch

历史摘要 · 未重新核验 · NVD

漏洞预警2026-09-10 发布INFO

FileRun before 2026.3.0 contains an OS command injection vulnerability caused by a no-op redefinition of escapeshellcmd() in CLI.php that strips shell-metacharacter escaping, al...

CVE-2026-73694

FileRun before 2026.3.0 contains an OS command injection vulnerability caused by a no-op redefinition of escapeshellcmd(

历史摘要 · 未重新核验 · NVD

学术论文2026-09-09 发布INFO

Wicked Problem, Parsimonious Solution: Securing Electric Vehicle Charging Station Software

本文是一篇立场论文(position paper),聚焦电动汽车充电基础设施中充电站这一最脆弱环节,尤其指出充电站供电设备(EVSE)中的嵌入式与配套软件目前是一块几乎不受保护、也缺乏特征刻画的攻击面。作者认为,充电桩软件同时承受传统 IT

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-10 发布INFO

Beyond the Turing threshold: Productive grammars generate essentially undecidable languages

本文从形式语言理论的角度重新审视 Emil Post 提出的“生产性集合”(productive set) 概念,并据此构造出本质上不可判定的形式文法。背景上,Post 证明存在这样一类自然数集合:它们不是递归可枚举的,甚至连半可计算都做不

历史摘要 · 未重新核验 · arXiv cs.CR

威胁情报2026-09-12 发布INFO

决赛直播|第四届阿里CTF安全挑战赛

本条信息来自阿里云先知社区(xz.aliyun.com),标题为《决赛直播|第四届阿里CTF安全挑战赛》,发布时间为 2026-09-12,标签为 community、xianzhi、research。其性质是安全社区的活动通告与赛事直播预

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-09-11 发布INFO

【AI自动逆向算法】Binary Analysis Agent:构建AI驱动的二进制分析系统

【AI自动逆向算法】Binary Analysis Agent:构建AI驱动的二进制分析系统

历史摘要 · 未重新核验 · 看雪

威胁情报2026-09-12 发布INFO

Control CenterManage your security and delivery services

Control CenterManage your security and delivery services

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-09-12 发布INFO

See all Cybersecurity

See all Cybersecurity

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-09-12 发布INFO

Our Infrastructure

Our Infrastructure

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-09-12 发布INFO

OpenClaw安全使用实践指南

OpenClaw安全使用实践指南

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于OpenClaw安全应用的风险提示

关于OpenClaw安全应用的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于“独狼”团伙大规模传播恶意程序的风险提示

关于“独狼”团伙大规模传播恶意程序的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于RCtea僵尸网络大范围传播的风险提示

关于RCtea僵尸网络大范围传播的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于NutsBot新型僵尸网络利用React2Shell漏洞...

关于NutsBot新型僵尸网络利用React2Shell漏洞...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于BlackMoon变种HTTPBot僵尸网络的风险提示

关于BlackMoon变种HTTPBot僵尸网络的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

Diicot挖矿组织近期攻击活动分析

Diicot挖矿组织近期攻击活动分析

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-09-12 发布INFO

关于新型P2P僵尸网络PBot的分析报告

关于新型P2P僵尸网络PBot的分析报告

历史摘要 · 未重新核验 · CNCERT