Example Vendor Edge Appliance Remote Code Execution (CVE-2026-1001)
CVE-2026-1001
[MOCK] KEV: Example Vendor Edge Appliance Remote Code Execution (CVE-2026-1001)
2026-04-27 归档
今日共收录 25 条安全情报，包含 1 个 CVE，2 篇安全通告，以及 21 篇研究论文。
← 返回归档列表Microsoft April 2026 Security Update Summary
CVE-2026-2000 · CVE-2026-2001
[MOCK] 安全公告: Microsoft April 2026 Security Update Summary
Sovereign Agentic Loops: Decoupling AI Reasoning from Execution in Real-World Systems
提出Sovereign Agentic Loops (SAL)架构，通过控制平面解耦LLM推理与执行，验证模型意图后再执行，防止不安全API调用。
Prototype Pollution in example-js
CVE-2026-1003
[MOCK] 安全公告: Prototype Pollution in example-js
FixV2W: Correcting Invalid CVE-CWE Mappings with Knowledge Graph Embeddings
FixV2W利用知识图谱嵌入和历史重映射模式，修正NVD中无效的CVE-CWE映射，提升漏洞管理准确性。
Who Audits the Auditor? Tamper-Proof Fraud Detection with Blockchain-Anchored Explainable ML
提出一种基于区块链锚定可解释机器学习的防篡改欺诈检测系统，解决审计痕迹被内部人员篡改的信任问题。
Can SOC Operators Explain their Decisions while Triaging Alarms? A Real-World Study
通过与真实SOC合作开展实地研究，发现分析师在警报分类中正确决策率达83%，但仅有39%能正确解释其决策依据，表明需要决策支持系统帮助分析师理解和阐述理由。
Popular OSS Library Authentication Bypass (CVE-2026-1002)
CVE-2026-1002
[MOCK] CVE: Popular OSS Library Authentication Bypass (CVE-2026-1002)
SSG: Logit-Balanced Vocabulary Partitioning for LLM Watermarking
提出SSG方法，通过对数几率平衡的词汇分区提升LLM水印在低熵场景（代码生成、数学推理）下的检测能力。
Automation-Exploit: A Multi-Agent LLM Framework for Adaptive Offensive Security with Digital Twin-Based Risk-Mitigated Exploitation
提出一个名为Automation-Exploit的多智能体LLM框架，用于在黑盒场景下自适应执行自动化攻击，并利用数字孪生技术降低内存破坏漏洞利用导致拒绝服务的风险。
Train in Vain: Functionality-Preserving Poisoning to Prevent Unauthorized Use of Code Datasets
提出 FunPoison，一种功能保持的数据投毒方法，通过注入可编译的弱使用片段，保护代码数据集免遭未授权使用。
Behavioral Canaries: Auditing Private Retrieved Context Usage in RL Fine-Tuning
提出行为金丝雀审计机制，通过在偏好数据中注入触发器-奖励信号，检测RL微调是否使用了受保护检索数据。
Transient Turn Injection: Exposing Stateless Multi-Turn Vulnerabilities in Large Language Models
提出一种名为Transient Turn Injection (TTI)的新型多轮攻击技术，通过跨隔离交互分布恶意意图来利用大语言模型的无状态审核漏洞。
Adversarial Malware Generation in Linux ELF Binaries via Semantic-Preserving Transformations
提出一种针对Linux ELF二进制文件的对抗性恶意软件生成器，通过语义保持变换实现67.74%的逃逸率，并发现MalConv对文件中任何位置的字符串敏感。
Detecting Concept Drift in Evolving Malware Families Using Rule-Based Classifier Representations
提出一种使用决策树规则集的结构化方法，通过特征重要性、预测一致性等指标量化恶意软件分类中的概念漂移，并在EMBER2024数据集上验证了固定两月窗口和特征级Pearson相关的有效性。
PASS: A Provenanced Access Subaccount System for Blockchain Wallets
提出基于溯源访问的子账户系统 PASS，通过 Inbox-Outbox 机制实现外部动作可验证溯源且内部转账私密，用于区块链钱包的灵活共享访问。
Adversarial Co-Evolution of Malware and Detection Models: A Bilevel Optimization Perspective
提出一种基于双层优化的对抗防御框架，模拟攻击者与防御者的共同进化，将恶意软件逃逸率从90%降至0-1.89%。
ArmSSL: Adversarial Robust Black-Box Watermarking for Self-Supervised Learning Pre-trained Encoders
提出一种名为ArmSSL的框架，用于对自监督学习预训练编码器进行黑盒可验证且对抗鲁棒的水印保护，在不影响主任务效用的前提下实现知识产权防护。
Information-Theoretic Authenticated PIR: From PIR-RV To APIR
本文提出无条件安全的信息论认证PIR（itAPIR）构造，形式化定义其安全性，证明itPIR-RV可零开销升级为itAPIR，填补了理论空白。
Resource-Aware Layered Intrusion Detection Allocation Model
提出一种资源感知的异构网络分层入侵检测分配模型，通过整数线性规划为每个设备分配最优监控深度，平衡检测能力与成本约束。