Evaluating the Impact of Personalization in Conversational Cybersecurity Assistants
该论文研究如何通过个性化（personalization）提升基于大语言模型（LLM）的网络安全助手的实际效果。研究动机是：越来越多用户向 LLM 咨询网络安全问题，但现实中用户往往不会采纳安全建议，因此仅提升回答的准确性并不足以产生安全收
2026-09-17 归档
今日共收录 2425 条安全情报，包含 1381 个 CVE，651 篇安全通告，以及 100 篇研究论文。
← 返回归档列表ROSETTA: Efficient and Accurate Privacy-Preserving LLM Decoding via Hybrid CKKS/TFHE Evaluation
该论文聚焦于全同态加密（FHE）场景下大语言模型（LLM）私有推理的解码效率瓶颈。LLM 在代码生成、问答等任务上表现优异，但其自回归解码需逐个生成 token，若要在云端部署又必须保护用户输入与模型权重隐私，因此基于 FHE 的私有推理框
The Model Proposes, the Code Disposes: A Pre-Registered Ablation of a Verifier-and-Acceptance Stage in an LLM-Orchestrated Offensive-Security Agent
该论文研究一个常被忽视的工程问题：在由 LLM 编排的进攻性安全 agent 中，最终上报的漏洞发现是否需要经过一个“校验—验收”阶段，以及这个阶段究竟改变了什么。作者 Theodoros Moutesidis 采用预注册的实证方法，分三步
Evaluating the NIST Bugs Framework Against CWE as a Successor for Automated Vulnerability Classification
该论文关注漏洞分类这一网络安全基础能力。当前业界普遍使用 MITRE 的通用弱点枚举（CWE）作为根因弱点的公共知识库，但 CWE 条目之间存在大量语义重叠，结构上并非正交，导致同一个漏洞往往可被映射到多个弱点类别。这一缺陷使得根因分析（R
LLM-Based Schema-Aware Split Learning for Privacy-Preserving Mental Distress Prediction Across Heterogeneous Surveys
随着社会与生活方式复杂度上升，全球心理健康困扰的患病率持续增长。教育机构、职场与诊所等组织积累了海量的心理健康问卷调查数据，若能进行跨机构的协作分析，就有望训练出更具泛化能力、可有效识别心理困扰的预测模型。然而这一目标面临两大障碍：一是隐私
决赛直播｜第四届阿里CTF安全挑战赛
本文为阿里云先知社区发布的赛事公告类内容，主题是“第四届阿里CTF安全挑战赛”决赛直播。文章发布于2026年9月17日，标题表明赛事已进入决赛阶段的线上直播环节，读者可通过先知社区的对应页面观看比赛实况。阿里CTF（Alictf）由阿里巴巴
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
@zereight/mcp-gitlab has multiple safety-control bypasses: execute_graphql read-only + allow-list bypass, unauthenticated transports, session-exhaustion DoS
### Summary @zereight/mcp-gitlab exposes GitLab to an LLM agent while relying on read-only mode, a project allow-list, a
CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析
CVE-2026-9762
CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
CVE-2026-55830
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
Attackers Exploit Issabel Framework Flaw Enabling Unauthenticated OS Command Execution
CVE-2026-89026
A critical security flaw in Issabel Framework, a web-based framework for the open-source unified communications PBX soft
Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation
CVE-2026-58704
Google has disclosed that a high-severity security flaw in its Pixel Cellular Modem has come under exploitation in the w
Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks
CVE-2026-87886
Acronis has warned that a high-severity security flaw in its Backup plugin for cPanel and Web Host Manager (WHM) deploym
Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens
CVE-2026-5430
A critical security flaw in WSO2 API Manager has come under active exploitation in the wild, according to findings from
Pixel Modem Zero-Day Exploited in Targeted Attacks
CVE-2026-58704
Google announced patches for the exploited privilege escalation vulnerability (CVE-2026-58704) on September 15. The pos
AgentLSD: Evaluating AI Security Agents Under Adversarial Task Contamination
该论文提出并系统研究了「对抗性任务污染」(adversarial task contamination) 这一针对 AI 安全智能体的新型威胁模型。背景是:面向安全场景的 AI 智能体会主动读取网页、源代码、日志、配置文件与命令输出等环境信
Reflections on Trusting Trust, Revisited: Contaminating Self-Modifying AI Coding Agents with Poisoned Benchmarks
本文承接 Thompson 1984 年经典论文《Reflections on Trusting Trust》中提出的"信任信任"问题，并将其迁移到当下自修改型 AI 编码智能体（self-modifying coding agent）的场
Illusion of Depth: Revealing Hidden Stereo Vision Vulnerabilities in Depth Estimation
该论文研究立体视觉（双目）相机在深度估计中的内在脆弱性，属于针对自动驾驶、无人机、机器人等自主系统感知层的安全研究。作者指出，立体相机的深度输出依赖像素采样与标定两个基础环节，这些环节本身存在缺陷：攻击者只需在场景中引入简单的重复图案，就能
Who Audits Whom, on What Substrate, with What Evidence? An Independence-Graded Audit Protocol for Agentic AI
该论文关注智能体 AI（Agentic AI）的审计独立性问题。此类系统能够自主规划、调用工具并在有限监督下行动，如今既是被审计对象，也越来越多地充当审计者。作者指出，独立性是保障（assurance）的基石，但业界目前仍以二值（独立/不独
When Agents See Differently: Exposing UI Desynchronization Threats in Mobile Agents
该论文研究移动智能体（mobile agent）在与手机应用交互时的感知可靠性问题。当前移动智能体已能自主操作用户 App 并代为执行具有实际后果的动作，而有效的人类监督依赖一个基本前提：用户与智能体从同一界面看到一致的信息。作者指出这一前