XiaoMi-AI文件搜索系统
World File Search System漏洞
Intel SGX应用程序的漏洞和缓解概述
sgx是一组CPU指令，用于创建和操作使用称为飞地的内存分区。当应用程序创建飞地时，它提供了一个具有机密性和完整性保证的受保护的内存区域。即使系统中存在特权恶意软件，这些保证也会保证，这意味着即使在运行飞地的操作系统中保护飞地也受到保护。使用飞地，可以显着降低应用程序的攻击表面。远程证明用于向外部方证明预期的飞地是在远程计算机上创建的。在远程证明期间，飞地生成了一个报告，该报告可以在英特尔认证服务的帮助下进行远程验证。使用远程证明，应用程序可以在上传私人信息之前验证服务器是否正在运行受信任的软件。
针对激光雷达的对抗性光通道漏洞...... - IACR
摘要。随着计算、传感和车辆电子技术的进步，自动驾驶汽车正在成为现实。对于自动驾驶，雷达、激光雷达和视觉传感器等环境感知传感器作为车辆的眼睛发挥着核心作用；因此，它们的可靠性不容妥协。在本研究中，我们提出了一种通过中继攻击进行欺骗，它不仅可以在激光雷达输出中引起错觉，还可以使错觉看起来比欺骗设备的位置更近。在最近的一项研究中，前一种攻击被证明是有效的，但后一种攻击从未被证明过。此外，我们提出了一种针对激光雷达的新型饱和攻击，它可以完全使激光雷达无法感知某个方向。这两种方法的有效性都已通过 Velodyne 的 VLP-16 实验验证。
入站，出站干扰和供应链漏洞
摘要。供应链管理是当今全球化业务成功的决定因素。这产生了更大的风险，最终可能导致供应链中的偏差。这项研究的目的是研究导致索马里供应链脆弱性的入站和出站定量和定性破坏。脆弱性评估是可以帮助从业者主动应对此类风险并避免供应链中的干扰的最佳工具。本研究采用横断面研究设计来测试前几节中产生的假设。一种定量方法用于收集和分析本研究的数据。这项研究的人口包括索马里中小型公司的业务经理和物流部门。比例方法用于计算样本量。使用最小二乘回归的推论统计量用于分析从研究受访者那里收集的数据。部分最小二乘用于计算模型参数并检验假设。研究发现，入站定量干扰对索马里背景下的供应链脆弱性有重大影响。相反，入站定性干扰与供应链脆弱性没有显着关系。这项研究发现，索马里制造业的供应链比商品行业更容易受到伤害。这项研究的结果表明，管理者应考虑上游活动，以在与当前和潜在客户的界面上促进绩效，这是基于消费者比供应商要求更高的事实。这项研究的结果介绍了有关导致索马里供应链脆弱性的入站和出站定量和定性中断的科学数据，对于从业人员来说，这对于如何减轻此类骚乱而言，这对于索马里亚的研究很少，这对于从业人员来说，这对于从业人员来说尤为重要，而这项研究尤其重要。
扩大和翻译癌症合成漏洞
A019抑制烟酰胺腺嘌呤二核苷酸（NAD）的产生是一种有效的治疗策略，可使癌细胞中的同源重组失活。 Sadaf Valeh Sheida，加拿大魁北克魁北克市HDQ Pavilion的Chu deQuébec研究中心，加拿大魁北克市。A019抑制烟酰胺腺嘌呤二核苷酸（NAD）的产生是一种有效的治疗策略，可使癌细胞中的同源重组失活。Sadaf Valeh Sheida，加拿大魁北克魁北克市HDQ Pavilion的Chu deQuébec研究中心，加拿大魁北克市。
暴露供应链漏洞以非法贸易全球...
该报告由PMI Impact资助，PMI Impact是一项授予奖项倡议，由Philip Morris International（PMI）资助。Tracit在这项工作的所有阶段中都保持了与PMI的完全独立性。因此，本文档中表达的观点和观点来自报告结果中的主要和次要来源，并且不反映PMI的意见或观点。在记录中以及根据赠款协议的条款，PMI或其任何分支机构，代表他们行事的人都不得对本文所包含的信息的任何用途负责。媒体所有媒体询问均应针对通讯和公共政策主管Cindy Braddon，Cindy.braddon@tracit.org社交媒体Twitter：@tracit_org linkedin：www.linkedin.com/company/company/tracitorg
漏洞扫描仪无法做供应链安全
物理设备是高度复杂的系统，它依赖数量令人难以置信的组件：正确配置的安全启动设置，维护DBX吊销数据库，Intel Boot Guard功能，TPM，Intel Management Engine（ME），Microsoft System System Guard Secure Launch，System Management，系统管理模式等。任何组件中的错误配置或弱点都会导致整体系统的完整性丧失。相同的原理扩展到系统中的许多组件。例如，即使在完全安全的启动过程之后，缺乏DMA保障措施（PDF）也可以允许攻击者对系统内存的控制。
LLM代理团队可以利用零日漏洞
LLM代理已经变得越来越复杂，尤其是在网络安全领域。研究人员表明，LLM代理可以在描述脆弱性和玩具捕获问题问题时利用现实世界的漏洞。但是，这些代理商在代理商提前未知的现实漏洞（零日漏洞）上仍然表现较差。在这项工作中，我们表明LLM代理团队可以利用现实世界中的零日漏洞。以前的代理商在单独使用时努力探索许多不同的漏洞和远程计划。为了解决此问题，我们介绍了HPTSA，这是一种具有可以推出子代理的计划代理的代理系统。计划代理探索系统，并确定在尝试不同的漏洞时要调用哪些子代理，从而解决长期计划问题。我们构建了15个现实世界漏洞的基准，并表明我们的代理团队在先前的工作中提高了高达4.5倍。
保存日期！Apache Log4j 漏洞指南 - CISA
• 网络 – CHAMP© 演示 会议欢迎来自世界各地的所有工业控制系统 (ICS) 社区成员，包括刚接触这些概念的人和具有多年经验的主题专家。我们期待在那里与您见面，并继续与 ICS 社区建立合作伙伴关系。有关更多信息，请通过以下方式与我们联系：ICSJWG.Communications@Cisa.dhs.gov。Apache Log4j 漏洞指南 CISA 及其合作伙伴通过联合网络防御协作组织，正在应对 Apache Log4j 软件库版本 2.0-beta9 至 2.14.1（称为“Log4Shell”）中一个关键的远程代码执行 (RCE) 漏洞 (CVE-2021- 44228) 的积极、广泛利用。Log4j 广泛应用于各种消费者和企业服务、网站和应用程序以及运营技术产品中，以记录安全和性能信息。未经身份验证的远程参与者可以利用此漏洞控制受影响的系统。我们敦促各组织升级到 Log4j 2.17.1 (Java 8)、2.12.4 (Java 7) 和 2.3.2 (Java 6)，并查看和监控 Apache Log4j 安全漏洞网页以获取更新和缓解指南。
Multics 安全评估（第 II 卷）：漏洞分析
19.关键词（如有必要，请继续阅读反面内容，并按块号标识） 访问控制 多重系统 计算机安全 操作系统漏洞 基于描述符的处理器 隐私 硬件访问控制保护 多重安全 监视（继续阅读反面内容） 20.摘要（如有必要，请继续阅读反面内容，并按块号标识）本文介绍了多重安全在空军数据服务中心 (AFDSC) 中作为双系统（机密/绝密）使用的潜在安全性评估。本文概述了多重安全控制的当前实施情况。随后，本报告详细介绍了对 HIS 645 计算机进行多重安全渗透演习的结果。此外，还介绍了对新型 HIS 6£80 计算机进行 Mu!tics 渗透演习的初步结果 o 报告得出结论，今天实施的 Muftics 并非如此（反向继续）
二进制级别的指示fuzzing用于无使用后的漏洞
通过利用其他信息，例如（部分）错误堆栈跟踪，补丁或风险操作的操作，的指示模糊着重于自动测试代码的特定部分。 关键应用程序包括错误复制，补丁测试和静态分析报告验证。 最近有指示的模糊引起了很多关注，但诸如无用后（UAF）之类的难以检测的漏洞仍未得到很好的解决，尤其是在二进制层面上。 我们提出了UAF UZZ，这是第一个（二进制级）定向的灰色fuzzer，该灰盒源自UAF错误。 该技术采用了针对UAF指定的量身定制的模糊引擎，轻质代码仪器和有效的错误分类步骤。 对实际情况的错误复制的实验评估表明，就故障检测率，暴露时间和虫子三叶虫的时间而言，UAZ的UZZ明显优于最先进的指示fuzz。 uaf uzz也已被证明在补丁测试中有效，从而在Perl，GPAC和GNU补丁等程序中发现了30个新错误（7 CVE）。 最后，我们向社区提供了一个巨大的模糊基准，该基准专用于UAF，并建立在真实的代码和实际错误上。的指示模糊着重于自动测试代码的特定部分。关键应用程序包括错误复制，补丁测试和静态分析报告验证。最近有指示的模糊引起了很多关注，但诸如无用后（UAF）之类的难以检测的漏洞仍未得到很好的解决，尤其是在二进制层面上。我们提出了UAF UZZ，这是第一个（二进制级）定向的灰色fuzzer，该灰盒源自UAF错误。该技术采用了针对UAF指定的量身定制的模糊引擎，轻质代码仪器和有效的错误分类步骤。对实际情况的错误复制的实验评估表明，就故障检测率，暴露时间和虫子三叶虫的时间而言，UAZ的UZZ明显优于最先进的指示fuzz。uaf uzz也已被证明在补丁测试中有效，从而在Perl，GPAC和GNU补丁等程序中发现了30个新错误（7 CVE）。最后，我们向社区提供了一个巨大的模糊基准，该基准专用于UAF，并建立在真实的代码和实际错误上。