SnapGuard: Lightweight Prompt Injection Detection for Screenshot-Based Web Agents
本文研究了基于截图的Web代理（screenshot-based web agents）面临的提示注入攻击（prompt injection attacks）威胁。这类代理通过渲染的视觉页面而非结构化文本来与网页交互，使得现有的基于文本的防
2026-04-29 归档
今日共收录 828 条安全情报，包含 0 个 CVE，482 篇安全通告，以及 32 篇研究论文。
← 返回归档列表Medoid Prototype Alignment for Cross-Plant Unknown Attack Detection in Industrial Control Systems
本文针对工业控制系统（ICS）中跨工厂未知攻击检测的难题，提出了一种基于中值原型对齐（Medoid Prototype Alignment）的框架。在ICS环境中，不同工厂的网络流量高度依赖本地部署环境，标签稀缺，且部署后常常出现未知攻击，
ReTokSync: Self-Synchronizing Tokenization Disambiguation for Generative Linguistic Steganography
生成式语言隐写术（GLS）通过在自然语言生成过程中嵌入秘密信息来实现隐蔽通信。然而，在实际部署中，GLS容易受到分词歧义（tokenization ambiguity）的影响：相同的表面文本在接收端可能会被重新分词为不同的token序列，从
Structured Security Auditing and Robustness Enhancement for Untrusted Agent Skills
本文针对智能体（Agent）技能包（Agent Skills）的安全审计问题展开研究。Agent Skills将SKILL.md文件、脚本、参考文档和仓库上下文封装为可重用的能力单元，传统预加载审计仅依赖单提示词过滤，无法应对跨文件安全审查
CHAOS: Exploiting Station Time Synchronization in 802.11 Networks.
本文提出了一种名为CHAOS的新型隐蔽信道，利用802.11 WiFi网络中站点时间同步功能（TSF）的固有噪声特性来嵌入秘密数据。研究背景指出，城市区域的WiFi流量十分嘈杂，除了数据帧外，管理帧和控制帧的密度可达每秒数百帧，这为在看似正
Credit Limits beyond Full Collateralization in Decentralized Micropayments: Incentive Conditions
本文研究了去中心化非托管微支付系统中的信用额度问题。核心挑战不在于能否直接执行支付，而在于如何在不需要全额抵押的条件下为参与者提供信用额度。现有方法通常将可用信用与质押的抵押品绑定，导致流动性需求随交易量和结算敞口扩大而增加，限制了基于信用
Secure Conformance Checking using Token-based Replay and Homomorphic Encryption
合规性检查是过程挖掘的核心操作之一，旨在识别过程模型与事件日志之间的差异。过程模型代表预期的行为，而事件日志则记录了信息系统中的实际过程行为。传统上，执行合规性检查的业务分析师可以同时访问过程模型和事件日志。然而，在某些场景下，日志所有者可
Demo: Security of Camera-based Perception for Autonomous Driving under Adversarial Attack.
该论文聚焦于自动驾驶系统中基于摄像头的感知模块在对抗性攻击下的安全性问题。研究团队设计了一种实用的对抗性贴片攻击方法，专门针对基于摄像头的障碍物检测系统。作者发现箱式卡车的后部是一个有效的攻击向量，通过在卡车后部粘贴特制的对抗性图案，可以欺