DETER: Denial of Ethereum Txpool sERvices.
该论文首次对以太坊交易池（txpool/mempool）的设计安全性进行系统研究。Txpool是存储未确认交易的缓冲区，控制着下游服务（如挖矿、交易传播）所能看到的内容。研究发现txpool存在拒绝服务（DoS）攻击面，攻击者可能通过特定策
#research
共收录 209 条相关情报。
← 返回所有主题Token by Token, Compromised: Backdoor Vulnerabilities in Unified Autoregressive Models
本文首次研究了统一自回归模型（UAM）中的后门攻击漏洞。UAM是一种Transformer模型，能够在单个自回归过程中同时生成文本和图像token。其共享参数和多模态词汇简化了训练流程并支持灵活的多模态生成，但也引入了新的安全风险。作者提出
18th May – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 18th May, please download our Threat Intelligence Bulletin.
AI Agents May Always Fall for Prompt Injections
本文聚焦于AI代理中最关键的提示注入漏洞。作者首先指出现有的主流防御策略（数据-指令分离）存在根本性缺陷：它既无法检测通过上下文操纵（如误导性背景信息或角色扮演）发起的攻击，又会降低代理在正常场景下做出符合上下文的适当行为的能力。为了更系统
Towards Zero Trust Architecture: A Pilot Study on Information Systems Security Readiness amongst Small and Medium Enterprises
本研究以中小企业为对象，探讨其采用零信任架构的可行性。通过问卷调查亚太地区64名IT与安全专业人员，发现零信任熟悉度与云计算需求是驱动企业认知零信任必要性的最强正向因素，而累积的障碍（如成本、技术复杂性）与必要性感知仅呈现弱负相关。身份与访
新司令18家通杀！2025双11安全保卫战最终奖励揭榜
本文是先知社区发布的关于2025年双11安全保卫战活动的总结与奖励揭榜。文章提到名为“新司令”的参与者成功完成了对18家目标企业的渗透测试（称为“通杀”），并在活动中获得最终奖励。活动背景是双11期间的安全演练，旨在提升企业安全防护能力。文
阿里CTF 2026火热来袭！顶尖阵容 × AI融合 × 一血豪礼，等你来战！
该文章是阿里CTF 2026比赛的宣传推文，发布于先知社区。文章介绍了比赛即将开始，强调顶尖阵容、AI融合以及一血豪礼等亮点，旨在吸引参赛者。内容完全不涉及任何网络安全威胁、漏洞、攻击活动或恶意软件，是一篇纯粹的赛事推广文章。
报名开启｜2026阿里白帽大会议程发布
2026年5月14日，阿里安全在先知社区发布公告，宣布2026阿里白帽大会议程正式发布，并开启报名。该会议是面向白帽黑客、安全研究人员的年度技术交流活动，旨在分享安全研究、漏洞挖掘、防御技术等前沿知识。议程包括多个议题，涵盖网络安全、应用安
Thus Spoke…The Gentlemen
Key Points Introduction The Gentlemen ransomware‑as‑a‑service (RaaS) operation is a relatively new group that emerged ar
Convolutional-Neural-Networks for Deanonymisation of I2P Traffic
本研究探讨了在隐形互联网项目（I2P）网络中对服务进行去匿名化的可能性，采用被动流量分析和机器学习技术。I2P是一种匿名通信网络，旨在隐藏用户身份和活动，其流量经过多层加密。尽管有效载荷被加密，但流量特征（如数据包大小、时间间隔、方向等）可
《从低危未授权到多个系统沦陷：一次市攻防实战记录》
《从低危未授权到多个系统沦陷：一次市攻防实战记录》
11th May – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 11th May, please download our Threat Intelligence Bulletin.
The State of Ransomware – Q1 2026
Key Findings Ransomware in Q1 2026: Consolidation at Scale During the first quarter of 2026, we monitored more than 70 a
无境靶机 Dawn Breaker WP复盘
无境靶机 Dawn Breaker WP复盘
把CC4链拆到字节码：一文看透Java反序列化从PriorityQueue到TemplatesImpl的完整触发路径
把CC4链拆到字节码：一文看透Java反序列化从PriorityQueue到TemplatesImpl的完整触发路径
如何绕过EDR实现DumpHash
如何绕过EDR实现DumpHash
Evolution of Log-Based Detection Rules in Public Repositories
该论文首次对基于日志的检测规则在公共仓库中的演化进行了纵向分析。日志检测规则是现代安全运营的核心，分析师通过迭代调整规则平衡检测覆盖率和告警量。然而，此前研究多关注网络入侵检测签名的演化，对日志检测规则的长期行为缺乏实证研究。作者选取了两个
CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析
CVE-2026-22738
CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析
基于ptrace与/proc/mem的Linux无文件进程注入：攻击实现与内存取证检测
基于ptrace与/proc/mem的Linux无文件进程注入：攻击实现与内存取证检测
2026阿里白帽大会 - Agent安全(智能体时代的攻防新范式)
2026阿里白帽大会 - Agent安全(智能体时代的攻防新范式)