【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析
【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析
#research
共收录 209 条相关情报。
← 返回所有主题The Impact of Exposed Passwords on Honeyword Efficacy.
本文研究蜜词（honeywords）在凭证数据库泄露场景下的有效性，重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码，若攻击者使用蜜词登录，则表明该网站凭证数据库已泄露。作者首先证明，对于用户自选密码
"It's the Equivalent of Feeling Like You're in Jail": Lessons from Firsthand and Secondhand Accounts of IoT-Enabled Intimate Partner Abuse.
本研究针对物联网（IoT）设备——包括智能音箱、摄像头、门锁、恒温器等——被恶意伴侣滥用于亲密伴侣暴力（Intimate Partner Abuse, IPA）的现象，进行了深入的定性研究。作者通过对亲身经历者和二手经历者（如受害者的朋友、
Thousands of Hacked WordPress Sites, One Operation: Unmasking StopAndProtect
Research by: Jaromír Hořejší (@JaromirHorejsi) Key points Introduction We first noticed a ransomware family called StopA
17th August – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 17th August, please download our Threat Intelligence Bullet
IPvSeeYou: Exploiting Leaked Identifiers in IPv6 for Street-Level Geolocation.
本论文提出一种名为 IPvSeeYou 的新型隐私攻击，使远程且无特权的攻击者能够对大量住宅 IPv6 主机和网络进行街道级精度的物理定位。攻击核心利用了三项技术：首先，通过高速网络探测大规模获取嵌入在 IPv6 地址中的 MAC 地址，这
STEK Sharing is Not Caring: Bypassing TLS Authentication in Web Servers using Session Tickets.
本文研究 TLS 会话票据（Session Tickets）机制中的安全缺陷，重点关注会话票据加密密钥（STEK）在 Web 服务器之间共享时带来的认证绕过风险。TLS 会话票据是用于恢复 TLS 会话的凭证，通常由服务器使用 STEK 加
KernelSnitch: Side Channel-Attacks on Kernel Data Structures.
本文提出了一种名为 KernelSnitch 的新型通用软件侧信道攻击，目标是大内核数据结构（如哈希表和树）。这些结构广泛用于存储内核和用户信息，例如用户空间锁的元数据。其核心思想是，这些数据结构的大小是可变的（从空状态到任意数量的元素），
The State of Ransomware Q2 2026
For the past year, the ransomware conversation has centered on concentration: a handful of dominant RaaS operations cont
Smudged Fingerprints: Characterizing and Improving the Performance of Web Application Fingerprinting.
该论文针对Web应用指纹识别技术的性能问题展开研究。Web应用指纹识别是一种通过分析Web服务器的响应特征来识别其运行软件的技术，既被攻击者用于预判目标系统的脆弱性以制定攻击策略，也被防御者用于资产发现和安全评估。然而，现有指纹识别技术的准
Shattering the Dream – When a Job Offer Becomes a Zero-Day Attack
Key Points Introduction Since early 2026, Check Point Research has tracked a wave of the Operation Dream Job campaign. T
10th August – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 10th August, please download our Threat Intelligence Bullet
WG-Win-Check 轻量应急辅助工具
WG-Win-Check 轻量应急辅助工具
BGPy: The BGP Python Security Simulator.
本文介绍了 BGPy，一个开源的、可扩展的、健壮的、易于使用且高效的 BGP（边界网关协议）安全模拟器，旨在用于研究和教育。尽管 BGP 的安全性及其域间路由的重要性众所周知，且多年来经历了多次攻击和事件，也开展了大量研究和努力，但该领域的
SugarCoat: Programmatically Generating Privacy-Preserving, Web-Compatible Resource Replacements for Content Blocking.
本文提出 SugarCoat，一种自动生成隐私保护且网页兼容的资源替换方案，以解决内容拦截工具中的隐私与功能权衡问题。当前许多广告拦截和隐私保护工具为了不破坏网站功能，会对大量具有隐私风险的脚本进行豁免，导致这些脚本仍能访问敏感数据。Sug
Diversity Matters: Distributional Feature Coverage Sample Selection for Data-Efficient Backdoor Attacks
本文研究数据高效后门攻击中的投毒样本选择问题。后门攻击通过污染训练数据，使模型在干净输入上保持正常精度，但在包含触发器（trigger）的输入上预测攻击者指定的目标类别。在极低投毒率（low poisoning rate）场景下，只有少数样
HTB Certified：Shadow Credentials 与 ESC9 的连环利用
HTB Certified：Shadow Credentials 与 ESC9 的连环利用
免杀对抗之睡眠混淆技术深度解析
免杀对抗之睡眠混淆技术深度解析
PyInstaller 的 EXE 文件解包与二次打包技术浅探
PyInstaller 的 EXE 文件解包与二次打包技术浅探
When Agentic Glue Melts: Exploiting Cloudflare Code Mode and Workers
By Yarden Porat, Check Point Research Key Points The short version We set out to break Cloudflare Code Mode, and ended u