面向安全从业者的中英双语安全研究与漏洞情报精选。

#timing-attack

#timing-attack 主题的安全资讯。

1.

一个端点，零凭据，八个已确认的漏洞

博客 | 2026-06-25 00:00 | tenzai.com | 原文 ↗ | #ai-security | #bug-bounty | #information-disclosure

2.

为 LLVM 引入常量时间支持以保护密码学代码

博客 | 2025-12-02 12:00 | blog.trailofbits.com | 原文 ↗ | #developer-security | #cryptography | #llvm

3.

挣脱 HTTP Request Smuggler 的枷锁

研究 | 2020-09-22 14:45 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #portswigger

4.

如何在 EAL6+ JavaCard 中意外发现安全异常

研究 | 2020-05-11 22:00 | blog.quarkslab.com | 原文 ↗ | #hardware | #side-channel | #timing-attack

5.

滥用 jQuery 实现基于 CSS 的时序攻击

研究 | 2019-05-29 12:10 | portswigger.net | 原文 ↗ | #browser-security | #portswigger | #side-channel