Cyber Security Daily Radar

#eBPF

共收录 16 条相关情报。

← 返回所有主题
学术论文2026-09-16 发布INFO

Autonomy in Check: Governor-Mediated Adaptive Security at the Edge

该论文关注网络边缘场景下自适应安全机制的一个根本性风险：随着自动化规划器（规则式控制器、学习型策略、LLM 辅助智能体）越来越多地把观测结果直接转化为执行动作，一旦规划器能够影响实时策略状态，仅靠语法层面的合法性校验已不足以保障安全。一个由

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#edge-security#llm-agent#ebpf#trust-boundary#admission-control
学术论文2026-09-01 发布INFO

Toss a Fault to BpfChecker: Revealing Implementation Flaws for eBPF runtimes with Differential Fuzzing.

eBPF 是一项可在特权上下文中运行沙箱程序的革命性技术，广泛应用于 Linux 内核网络监控、Windows 拒绝服务防护以及区块链智能合约执行等场景。然而，eBPF 实现中的缺陷可能造成广泛而严重的影响。以往研究主要关注 eBPF 运行

历史摘要 · 未重新核验 · ACM CCS

#agent-security#llm#eBPF#differential-fuzzing
学术论文2026-08-30 发布INFO

Breaking Ambient Trust: In-Network Per-Process Access Control Against Lateral Movement

本文针对企业网络中高级持续性威胁（APT）的横向移动问题，指出现有网络防御机制通常无法在进程级别跟踪用户跨网络的行为，而是对主机内所有进程授予“环境信任”（ambient trust）。这种粗粒度的信任模型存在根本缺陷：一旦主机被攻陷，恶意

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI#agent-security#llm#zero-trust#lateral-movement#network-security
学术论文2026-08-27 发布INFO

SysComb: Fine-Grained Transparent System Call Filtering for Attack Surface Reduction

SysComb 提出了一种基于 eBPF 的细粒度系统调用过滤方案，旨在通过限制应用程序可用的系统调用来缩小内核攻击面，从而缓解被入侵程序带来的影响。现有系统调用过滤生成技术虽然在静态分析或动态追踪方面有所进展，但大多需要修改内核或应用程序

历史摘要 · 未重新核验 · arXiv cs.CR

#ebpf#system-call-filtering#attack-surface-reduction
学术论文2026-08-27 发布INFO

eBPF-Based Cybersecurity Mechanisms: A Systematic Literature Review

本文是一篇关于基于eBPF（扩展伯克利数据包过滤器）的网络安全机制的系统性文献综述。eBPF作为现代操作系统内核级框架，能够实现动态安全强制，其安全潜力受到广泛关注，但现有研究分散在不同领域、评估方法和部署场景中。作者采用PRISMA方法，

历史摘要 · 未重新核验 · arXiv cs.CR

#eBPF#systematic-review#kernel-security#cloud-native
学术论文2026-08-17 发布INFO

eAudit: A Fast, Scalable and Deployable Audit Data Collection System.

该论文针对现代高级网络攻击中审计日志采集系统存在的性能与安全问题展开研究。作者首先通过实验评估了当前主流的审计数据采集工具（如Linux auditd、sysdig以及其他研究原型），发现它们普遍存在三大缺陷：一是运行时开销过高，可使工作负

历史摘要 · 未重新核验 · IEEE S&P

#audit-log#ebpf#provenance#forensics
学术论文2026-08-11 发布INFO

A Study of Kernel Telemetry Options for Security-Oriented Provenance

本论文围绕安全取证场景下的系统溯源（provenance）展开，系统性地研究了主流内核遥测（kernel telemetry）采集方案。作者首先梳理了现有的溯源捕获方法，对比了基于内核模块、硬件辅助、以及 eBPF 等技术路线的优劣，认为

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security#llm#provenance#eBPF
学术论文2026-07-22 发布INFO

SoK: Challenges and Paths Toward Memory Safety for eBPF.

该论文是首个针对eBPF生态系统内存安全风险的系统性分析。eBPF允许在不修改内核代码的情况下扩展内核功能，广泛应用于网络、追踪和安全检查等领域。为确保安全，eBPF包含一个验证器，对每个程序执行前进行校验，旨在防止因内存错误导致的内核内存

历史摘要 · 未重新核验 · IEEE S&P

#ebpf#memory-safety#kernel-security
学术论文2026-06-23 发布INFO

Kops: Safely Extending the eBPF Compilation Pipeline with Native Operations

eBPF 是一种在内核中安全运行沙盒程序的技术，广泛应用于网络、可观测性和安全等领域。其安全性依赖于内核内部的编译管道：验证器检查每个程序，内核即时编译器（JIT）将验证后的字节码翻译为本地代码。为保持可信性，内核 JIT 设计得尽可能简单

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.OS#eBPF#kernel security#compiler#trusted computing base
学术论文2026-06-16 发布INFO

SNAS: A Multi-Layer Defense-in-Depth Architecture for Secure Egress in Sandboxed Workloads

本文提出并描述了 SNAS (Secure Network Access in Snowpark) 架构，该架构是 Snowflake 面向 Snowpark 沙箱化工作负载的安全出口解决方案。Snowpark 允许用户在安全沙箱中执行用户

历史摘要 · 未重新核验 · arXiv cs.CR

#cloud-security#eBPF#sandbox#network-policy#snowflake
学术论文2026-06-09 发布INFO

A Deployment-Oriented Framework for Explainable AI-Assisted eBPF/XDP Mitigation at the IoT Edge

本文提出了一种面向部署的可解释人工智能辅助 eBPF/XDP 缓解框架，专门针对物联网边缘网关设计。物联网环境由异构、资源受限的设备组成，这些设备安全配置薄弱、服务暴露、日志记录有限、补丁更新困难且生命周期长。传统的基于签名和阈值的控制方法

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI#iot-security#ebpf#xdp#edge-computing#explainable-ai
学术论文2026-06-02 发布INFO

Rethinking Tamper-Evident Logging: A High-Performance, Co-Designed Auditing System.

本文针对现有防篡改日志系统在高负载场景下开销高、数据丢失严重且仅提供粗粒度篡改检测的问题，提出了Nitro——一个高性能、支持细粒度篡改检测的审计日志系统。Nitro利用eBPF技术避免内核重编译，从而简化部署。为了正式证明其安全性，作者提

历史摘要 · 未重新核验 · ACM CCS

#tamper-evident logging#eBPF#audit#high-performance
学术论文2026-05-26 发布INFO

Grimlock: Guarding High-Agency Systems with eBPF and Attested Channels

本文提出 Grimlock，一种面向高自主性智能体系统的安全守卫框架。随着智能体系统越来越多地运行用户自编的编排代码，这些代码会调用工具、生成子任务并在多机器云环境间委托工作，这种高自主性带来了安全挑战：身份、授权、溯源和委托往往分散在应用

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI#agent-security#zero-trust#eBPF#TLS
学术论文2026-05-25 发布INFO

Heimdall: Formally Verified Automated Migration of Legacy eBPF Programs to Rust

该论文聚焦于Linux内核扩展程序eBPF的安全迁移问题。eBPF程序被广泛用于网络、可观测性及安全策略执行，但其内核验证器仅检查低级内存安全和终止性，未强制许多高级源级属性，如初始化规则、schema一致性或错误处理。作者识别出六类源级b

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SC#ebpf#rust#formal-verification#llm#kernel-security
学术论文2026-05-10 发布INFO

CCSW 2024 - Cloud Computing Security Workshop.

CCSW 2024（云计算安全研讨会）旨在汇集研究人员和从业者，探讨以云为中心和外包计算的所有安全方面。根据已接受的论文，本次研讨会重点关注以下主题：应用于云的原语加密方案和协议、基于云的泄露攻击及其对策、云计算中的可信计算技术、用于云保护

历史摘要 · 未重新核验 · ACM CCS

#cloud-security#workshop#encryption#eBPF
学术论文2026-04-30 发布INFO

WOOTdroid: Whole-system Online On-device Tracing for Android

WOOTdroid 是一种面向 Android 原生系统的全设备在线追踪方案，旨在解决现有系统审计面临的两大问题。第一，现有系统调用追踪器（如 ftrace）在负载较高时无法及时读取事件，导致缓冲区溢出，造成事件静默丢失。第二，Androi

历史摘要 · 未重新核验 · arXiv cs.CR

#android#system-auditing#binder#ebpf