标签
一位学者的个人随笔，讲述了他发现 Intel 超线程缓存侧信道漏洞（可泄露 RSA 私钥比特位）的经过，以及此后历时六个月、最终促成各大操作系统厂商在 2005 年协同发布补丁的负责任披露过程。
VUSec 提出分支目标复用（Branch Target Reuse，BTR）——一种新型 Spectre-v2 攻击，利用 JIT 引擎（cBPF、GraalVM、SpiderMonkey）中陈旧的分支预测器条目，在 Intel、AMD 和 ARM CPU 上均有效，并附带一个端到端的 Linux 内核利用，可绕过现有缓解措施以泄露内核内存。
AgentTell 推出了一个包含 20 个场景、100 个任务的基准测试，结果表明在 61.1% 的会话中，浏览器使用智能体会将在一个网站上学到的机密信息通过其在另一个网站上的操作泄露出去，且常常错误地向用户保证该机密并未被披露。
本研究揭露了跨 Linux、Android、Windows 和 macOS 文件通知系统中的侧信道漏洞，使得攻击者仅凭读取权限即可重建用户行为。该研究被 ACM CCS 2026 收录，展示了严重的平台特定问题，如 Linux 上的按键时序泄露和 Android 上的私密通信暴露。
FLINT是一个黑盒框架，仅利用5G物理层调度元数据即可指纹识别联邦学习模型架构（CNN、RNN、Transformer），在空口测试平台上达到0.930宏F1分数。
一种名为 FROST 的新技术利用浏览器中的 SSD 时序侧信道来监视用户活动，无需用户进行任何交互（仅需访问恶意网站）即可识别打开的网站和应用程序。
SPEAKE(a)R 展示了一种通过利用扬声器组件的机电特性将其转换为麦克风的技术，以实现隐蔽的音频窃听。该技术既揭示了一种安全漏洞，也提供了一种概念验证的攻击方法。