10waxia贡献值:40600
10waxia贡献值:40600
#research
共收录 209 条相关情报。
← 返回所有主题Dependency Triad: A Metric to Quantify the Dependencies Between Attributes for Local Differential Privacy
该论文研究多维用户数据收集场景下的本地差分隐私（Local Differential Privacy, LDP）问题。在实际应用中，多维数据的属性之间往往存在依赖关系，这种依赖可能被攻击者利用，导致用户隐私在形式化隐私保护之外发生额外泄露，
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
CVE-2026-42530
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用
JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用
TurboRetry: Mitigating Large-Scale QUIC Handshake Floods with Off-the-Shelf DPU Offloading
QUIC 作为一种面向现代网络设计的传输协议，在提升性能与安全性的同时，仍面临握手洪泛攻击的威胁。攻击者通过发送大量握手请求，迫使服务器执行昂贵的密码学运算，从而耗尽 CPU 资源。QUIC 内置了 Retry 机制作为防御手段，但实验表明
3rd August – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 27th July, please download our Threat Intelligence Bulletin
AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks.
本文(题为《AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks》)针对Wi-Fi网络中的客户端隔离(client isolation)机制展开系统研
Poster: Gift or Curse? Safety Slider Settings in Tor Website Fingerprinting.
在Tor匿名网络中，网站指纹识别（WF）攻击是一种通过分析网络流量模式（如数据包方向和时间）来识别用户访问的网站的攻击方式。Tor浏览器提供安全滑杆设置，用户可选择低、中、高安全级别，这会影响下载内容产生的流量模式，从而可能影响WF攻击的准
27th July – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 27th July, please download our Threat Intelligence Bulletin
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
Cleaning the NTP Pool: Detecting and Mitigating NTP-Sourced IPv6 Scanning
该论文针对IPv6地址的临时性和随机性带来的安全挑战展开研究。由于IPv6客户端地址难以预测，攻击者难以进行全互联网扫描，但先前工作表明，低权限实体可以轻松加入基于志愿者机制的NTP池，通过部署NTP服务器收集大量活跃的IPv6客户端地址。
20th July – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 20th July, please download our Threat Intelligence Bulletin
Scanned and Scammed: Insecurity by ObsQRity? Measuring User Susceptibility and Awareness of QR Code-Based Attacks.
该论文研究了用户对基于QR码的攻击（Quishing）的易感性和意识。随着QR码在日常生活中的普及（如支付、登录、信息获取），攻击者开始利用QR码将用户重定向到恶意网站或触发恶意操作。然而，用户对此类威胁的认知和防御能力尚不明确。研究通过在
一句话跑了三小时：用 Claude Code Loop 全自动逆向一个加密验证码系统
一句话跑了三小时：用 Claude Code Loop 全自动逆向一个加密验证码系统
AI Security Report 2026
For years, the cyber security industry tracked AI as a force multiplier: something that made existing attack techniques
13th July – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 13th July, please download our Threat Intelligence Bulletin
Federated Cybersecurity Testbed as a Service (FCTaaS): A framework to federate cybersecurity testbeds
该论文提出了一个名为FCTaaS（Federated Cybersecurity Testbed as a Service）的联邦化网络安全测试床框架，旨在解决现有测试床在异构性、地理分散性以及资源利用率低下的问题。随着自动驾驶、智能制造等
SSTI进阶——多种模版引擎特征及应用
SSTI进阶——多种模版引擎特征及应用