决赛直播｜第四届阿里CTF安全挑战赛
本文是先知社区发布的《决赛直播｜第四届阿里CTF安全挑战赛》赛事通告，内容为第四届阿里CTF安全挑战赛决赛阶段的直播入口与赛程宣传。阿里CTF由阿里安全/阿里云方面主办，是国内面向高校学生与行业从业者的综合性网络安全攻防竞赛，通常设置Web
2026-09-29 归档
今日共收录 1279 条安全情报，包含 376 个 CVE，505 篇安全通告，以及 100 篇研究论文。
← 返回归档列表[原创]C/C++ 自写补丁-设置硬件断点 x86_x64
[原创]C/C++ 自写补丁-设置硬件断点 x86_x64
code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)
## `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78) ### Summary The `grep_search` tool
Apple Emergency Patch for iOS 26, macOS26, macOS15 (CVE-2026-86950), (Mon, Sep 28th)
CVE-2026-86950
Apple today released patches for all of its operating systems. However, only patches for older branches include a securi
Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks
CVE-2026-86950
Apple has released security updates to address a vulnerability in older versions of iOS, iPadOS, and macOS that it said
Apple Patches Meta-Reported Zero-Day Linked to ‘Extremely Sophisticated Attack’
CVE-2026-86950
Apple has released iOS and macOS updates to patch the zero-day vulnerability tracked as CVE-2026-86950. The post Apple P
Google Warns of ShinyHunters’ Fresh Oracle PeopleSoft Campaign
CVE-2026-35273
The extortion group has modified its exploit in new attacks targeting the PeopleSoft vulnerability CVE-2026-35273. The p
SEAD: A State-Based Perspective on Attack and Defense in Tool-Using Agents
该论文针对「工具型 LLM 智能体」的安全问题提出了一个基于状态的全新视角。核心问题在于：语言模型智能体越来越多地调用工具对外部系统产生实际动作，而早期动作可能已经修改了文件内容、访问权限、数据库记录或其他状态，使得后续一个表面上完全常规的
Weird Machine Compositors: Exploiting AI Orchestration at the Expression Layer
该论文研究了 AI 编排平台（如 n8n 一类的工作流自动化/编排产品）中用于保护用户自定义表达式的沙箱机制，并提出了一个核心论断：这类沙箱本质上是“怪异机器（weird machine）”——其指令集并非设计者所设想的受限子集，而是底层语
The Cost of Stability: Deanonymizing Onion Services Long-Lived Introduction Circuits
Tor 通过将客户端流量沿多跳中继（relay）链路转发到目的地来提供网络层匿名性。只观测单个中继的对手很难把客户端与其目的地关联起来，因为要做到这一点，必须识别出客户端链路中其余的中继；而仅凭被监控中继上的流量来完成这种识别非常困难：单个
Coherence Rather Than Error Rate Governs Privacy in Multi-Tenant Quantum Computing
该论文研究多租户（multi-tenant）量子云计算场景下的跨租户隐私泄漏问题。商业量子云厂商通常把同一台量子处理器上互不相交的比特扇区分别租给不同用户，并在设备数据表中报告平均门错误率（average gate error）作为质量指标
Near-Duplicate Families Break Exact-Record Membership Inference
该论文研究成员推理（Membership Inference, MI）在近重复家族（near-duplicate families）存在时的失效问题。MI 用于判断某条记录是否出现在模型训练集中，正被越来越多地用于数据溯源和版权审计。这类应
LENS: The Sum Is Worse Than the Parts for Set-Level Poisoning in Retrieval-Augmented Generation
检索增强生成（RAG）通过聚合多份外部文档的证据来支撑回答，但论文指出这种“联合集成”本身构成一个被忽视的漏洞面：单个文档中不存在的攻击效果，可能通过集合级组合而涌现出来。作者将这一现象形式化为“集合级组合投毒”（set-level com
AgentTell: Behavioural Side-Channel Leakage in Browser-Use Agents
浏览器使用型智能体（browser-use agent）在跨网站执行任务时会持续携带上下文信息，这虽然是完成任务所必需的，但也带来隐私风险：智能体可能在访问网站 A 时获知用户的某个私密事实（例如会员归属、所属机构或身份属性），随后在网站
Still There, No Longer Seen: Exposing Compression-Induced Risk in Large Vision-Language Models
大型视觉语言模型(LVLM)为降低推理成本，普遍采用视觉 token 压缩(按重要性保留子集、丢弃冗余 token)。以往研究多报告聚合鲁棒性指标，但这类数字无法区分：某次对抗性失败究竟是压缩环节引入的，还是底层模型本就存在、压缩只是继承。
PlanGuard: A Guardrail for Multi-Step Plan Safety in Embodied Agents
具身智能体（embodied agent）在执行任务前通常会由任务规划器生成多步计划，而子任务之间的依赖关系以及与物理环境的交互，可能在执行过程中叠加出单步看起来无害、整体却具备物理危险性的组合风险。论文指出，现有防护手段存在明显盲区：通用
DGF-Bench: A Benchmark for Simulating and Auditing Deception Against Multi-Agent Governance Boards
该论文提出 DGF-Bench，一个用于模拟并审计「针对多智能体治理委员会」欺骗攻击的基准。研究背景是：具备工具调用能力的语言模型智能体已可像企业治理委员会那样审阅项目——阅读证据、套用书面规则、决定项目是否放行；而部分证据来自供应商和与决
Breaking Windows Malware Detection: A Comprehensive Evaluation of Problem-Space Adversarial Robustness
该论文针对基于机器学习的 Windows 恶意软件检测器所面临的问题空间逃逸攻击（problem-space evasion）开展了统一、大规模的经验评估，目标是弥补当前研究中的碎片化问题。作者指出，尽管已有大量工作证明 ML 恶意软件检测
TrackFlood: Relocating Latency Attacks from NMS-Free Detectors to Real-Time Trackers
本文研究面向目标检测器的延迟攻击:攻击者目标不是篡改预测结果,而是让系统无法按时响应,针对自动驾驶等实时应用场景。传统 "sponge" 类延迟攻击依赖检测器端 NMS(非极大值抑制)的计算量随候选框数量增长这一瓶颈。而现代检测器通过一对一
Tokens Change, Structure Endures: Spectral Watermarking for Generated Speech
该论文关注 AI 生成语音的溯源问题，即如何可靠地标识一段语音是由哪个模型生成的。现有神经音频水印方案大多依赖单独训练的水印生成器，而 token 级水印是一种免训练（training-free）的替代路线，可在生成过程中直接对离散 tok