Quantamination: Dynamic Quantization Leaks Your Data Across the Batch
本文揭示了一种名为“Quantamination”的新型安全漏洞，该漏洞存在于机器学习服务系统中的动态量化（dynamic quantization）环节。动态量化是一种在模型推理运行时根据输入数据实时调整量化参数的优化技术，旨在降低内存占
2026-04-30 归档
今日共收录 966 条安全情报，包含 229 个 CVE，399 篇安全通告，以及 34 篇研究论文。
← 返回归档列表Differentially Private Contrastive Learning via Bounding Group-level Contribution
该论文聚焦于差分隐私（DP）对比学习中的隐私-效用权衡问题。现有的DP对比学习方法因标准对比目标中样本间固有的强依赖性而遭受严重的效用退化：每个样本的梯度依赖于批次中的所有其他样本，这放大了DP噪声的影响。作者指出，有效的DP对比学习需要显
A Multi-Level Integrity Evaluation Framework for Quantum Circuits under Controlled Anomaly Injection
本文针对噪声中尺度量子（NISQ）时代量子电路完整性评估的挑战展开研究。在NISQ设备上，量子电路需经历编译转换、受硬件噪声制约，并可能面临恶意篡改，因此确保电路完整性至关重要。现有验证方法通常仅依赖结构分析或行为评估中的单一维度，导致对电
Quantum Gatekeeper: Multi-Factor Context-Bound Image Steganography with VQC Based Key Derivation on Quantum Hardware
本文提出一种名为 Quantum Gatekeeper 的图像隐写术框架，其核心创新在于将载荷的恢复同时依赖于密码学解密与精确提取路径的重构。该框架结合了无损最低有效位（LSB）嵌入、确定性变分量子电路（VQC）派生门控密钥、多因素上下文绑
VulStyle: A Multi-Modal Pre-Training for Code Stylometry-Augmented Vulnerability Detection
本文提出 VulStyle，一种多模态软件漏洞检测模型，它联合编码函数级源代码、非终结符抽象语法树（AST）结构和代码风格计量（CStyle）特征。现有代码表示方法主要依赖词级模型或完整AST树，往往忽略指示风险编程习惯的风格线索，或者引入
Privacy-Preserving Clothing Classification using Vision Transformer for Thermal Comfort Estimation
该论文提出了一种隐私保护的衣物分类方案，旨在实现安全的人员中心控制（OCC）系统。尽管利用摄像头图像进行暖通空调（HVAC）控制以优化热舒适度的研究已广泛开展，但先前的工作未考虑对居住者图像的隐私保护。虽然已有多种隐私保护方法被提出用于图像
Preventing Distinguishability between Multiplication and Squaring Operations
本文针对椭圆曲线密码系统（ECC）中标量乘法 kP 的安全性问题展开研究。标量乘法是 ECC 的核心运算，常成为侧信道分析（SCA）的攻击目标。尽管已有基于原子模式（atomic patterns）的防护策略，但由于在乘法和平方操作中，现场
Out-of-bounds read vulnerability in ASR Kestrel (nr_fw modules) allows Overflow Buffers. This vulnerability is associated with program files Code/Nr/nr_fw/RA/src/NrPwrCtrl.C. ...
CVE-2026-42799
CVE-2026-42799 是 ASR Kestrel 产品中 nr_fw 模块（具体位于 Code/Nr/nr_fw/RA/src/NrPwrCtrl.C 文件）的一个越界读取漏洞。该漏洞可导致缓冲区溢出，攻击者可能利用此漏洞造成信息泄
GSM RP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6870
CVE-2026-6870 是 Wireshark 中 GSM RP 协议解析器存在的一个拒绝服务漏洞。该漏洞影响 Wireshark 4.6.0 至 4.6.4 版本以及 4.4.0 至 4.4.14 版本。攻击者可通过向目标用户发送特制
BEEP protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6538
CVE-2026-6538 是一个影响 Wireshark 的拒绝服务漏洞。该漏洞存在于 BEEP（Blocks Extensible Exchange Protocol）协议解析器中，影响 Wireshark 4.6.0 至 4.6.4
ZigBee protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6537
Wireshark 4.6.0 至 4.6.4 和 4.4.0 至 4.4.14 版本中的 ZigBee 协议解析器存在崩溃漏洞。攻击者可利用特制的 ZigBee 数据包触发解析器崩溃，从而导致拒绝服务（DoS）。该漏洞需要通过用户交互（例
DLMS/COSEM protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4
CVE-2026-6536
DLMS/COSEM协议解析器在Wireshark 4.6.0至4.6.4版本中存在无限循环漏洞。攻击者可通过向受影响的Wireshark实例发送特制的DLMS/COSEM协议数据包，触发解析器进入无限循环，导致Wireshark进程消耗大
SANE protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6531
CVE-2026-6531 是影响 Wireshark 4.6.0 至 4.6.4 以及 4.4.0 至 4.4.14 版本的 SANE 协议解析器无限循环漏洞。攻击者可以通过诱导用户访问恶意构造的报文或PCAP文件，触发解析器进入无限循环
DCP-ETSI protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6530
Wireshark 中存在一个拒绝服务漏洞，影响版本为 4.6.0 至 4.6.4 以及 4.4.0 至 4.4.14。该漏洞源于 DCP-ETSI 协议解析器在处理特定畸形数据包时发生崩溃，导致 Wireshark 应用终止。攻击者可以通
TLS protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 allows denial of service
CVE-2026-6528
TLS protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 allows denial of service
ASN.1 PER protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6527
ASN.1 PER protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
RTSP protocol dissector crash in Wireshark 4.6.0 to 4.6.4
CVE-2026-6526
RTSP protocol dissector crash in Wireshark 4.6.0 to 4.6.4
MySQL protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6524
MySQL protocol dissector crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
GNW protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6523
GNW protocol dissector infinite loop in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
OpenFlow v5 protocol dissector infinite loops in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service
CVE-2026-6521
OpenFlow v5 protocol dissector infinite loops in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service