CAT: Can Trust be Predicted with Context-Awareness in Dynamic Heterogeneous Networks?
该论文提出了CAT，第一个支持动态性、异构性和上下文感知的基于图神经网络（GNN）的信任预测模型。现有GNN信任预测模型存在三个主要限制：无法捕捉信任的动态性导致推断不可靠、忽略实际网络的异构性导致语义丢失、不支持上下文感知（信任的基本属性
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表Breaking the Generative Steganography Trilemma: ANStega for Optimal Capacity, Efficiency, and Security.
隐写术是一种将秘密信息隐藏在公开载体中的技术。生成式隐写术利用生成模型（如GAN）生成载体并嵌入秘密，但面临容量、效率和安全性的三难问题：传统方法往往牺牲其中一方。本文提出ANStega（Adversarial Network-based
Cease at the Ultimate Goodness: Towards Efficient Website Fingerprinting Defense via Iterative Mutual Information Minimization.
本文提出了一种高效的网站指纹防御方法，通过迭代互信息最小化（Iterative Mutual Information Minimization, IMIM）来降低流量分析攻击的有效性。网站指纹攻击利用加密流量的统计特征（如数据包长度、时间间
Beyond Conventional Triggers: Auto-Contextualized Covert Triggers for Android Logic Bombs.
该论文针对Android应用中的逻辑炸弹（Logic Bomb）提出了一种新型的隐蔽触发机制。传统逻辑炸弹通常依赖静态条件（如日期、文件存在等）作为触发器，容易被安全分析工具通过静态特征或简单动态执行暴露。作者创新性地提出了“自动情境化隐蔽
OSAVRoute: Advancing Outbound Source Address Validation Deployment Detection with Non-Cooperative Measurement.
该论文提出了一种名为OSAVRoute的新型非协作测量方法，用于检测网络中的出站源地址验证（Outbound Source Address Validation, OSAV）部署情况。OSAV是一种重要的网络安全机制，旨在防止源地址伪造攻击
SoK: Analysis of Accelerator TEE Designs.
本论文是一篇关于加速器可信执行环境（TEE）设计的系统化知识（SoK）综述。随着人工智能、大数据等计算密集型应用的普及，GPU、TPU、FPGA 等加速器被广泛部署，但其安全性面临严峻挑战，尤其是来自云环境中的恶意管理员或特权软件的攻击。可
Consensus in the Known Participation Model with Byzantine Faults and Sleepy Replicas.
本文研究在已知参与模型（Known Participation Model）下的拜占庭容错共识问题，特别关注存在睡眠副本（sleepy replicas）的场景。传统共识协议通常假设所有节点始终在线且活跃，但在实际分布式系统中，节点可能由于
Identifying Logical Vulnerabilities in QUIC Implementations.
本文对QUIC协议实现中的逻辑漏洞进行了系统性研究。QUIC作为一种基于UDP的传输层协议，旨在提升HTTP/3的性能与安全性，但不同实现（如Chromium、Quinn、msquic等）可能因状态机处理不当、参数校验缺失或并发控制缺陷而引
MVP-ORAM: a Wait-free Concurrent ORAM for Confidential BFT Storage.
该论文提出MVP-ORAM，一种首个支持无等待并发客户端的Oblivious RAM（ORAM）协议，用于机密拜占庭容错（BFT）存储。现有加密技术无法防止攻击者通过观察数据访问模式进行推理攻击，ORAM通过混淆访问模式解决此问题，但现有协
MinBucket MPSI: Breaking the Max-Size Bottleneck in Multi-Party Private Set Intersection.
该论文提出了一种名为 MinBucket MPSI 的新协议，旨在解决多方私有集合交集（MPSI）中最大规模瓶颈的问题。传统的 MPSI 协议在处理大规模集合时，通常受到最大集合大小的限制，导致计算和通信开销随参与者数量线性增长。MinBu
CatBack: Universal Backdoor Attacks on Tabular Data via Categorical Encoding.
机器学习中的后门攻击旨在通过向训练数据中植入恶意样本，使模型在遇到特定触发器时产生攻击者指定的输出。现有研究多聚焦于图像等同质数据，而表格数据因同时包含数值和类别特征，其异构性使得攻击设计更具挑战。本文提出CatBack，一种针对表格数据的
PACS: Privacy-Preserving Attribute-Driven Community Search over Attributed Graphs.
该论文研究了属性图上基于属性的社区搜索问题，并提出了一种隐私保护方法PACS。属性图是一种节点和边都带有属性的图结构，社区搜索旨在找到满足特定属性条件的紧密子图。传统社区搜索方法通常需要访问原始属性数据，可能泄露用户隐私。PACS通过集成加
InverTune: A Backdoor Defense Method for Multimodal Contrastive Learning via Backdoor-Adversarial Correlation Analysis.
本文提出了一种名为InverTune的多模态对比学习后门防御方法。多模态对比学习（如CLIP）易受后门攻击，攻击者可通过在训练数据中注入触发模式，使模型在测试时对带有触发器的样本产生恶意预测。现有防御方法通常假设攻击者仅篡改单模态或依赖干净
BKPIR: Keyword PIR for Private Boolean Retrieval.
本文提出了一种名为BKPIR的私有信息检索（PIR）方案，专注于关键词布尔检索场景。传统PIR允许用户从服务器数据库检索记录而不泄露查询内容，但针对关键词布尔查询（如AND/OR操作）效率较低。BKPIR通过结合关键词索引与PIR协议，设计
Better Safe than Sorry: Uncovering the Insecure Resource Management in App-in-App Cloud Services.
该论文聚焦于“应用中的应用”（App-in-App）云服务中的资源管理安全问题。这类服务通过在小程序或轻应用平台（如微信小程序、支付宝小程序）内嵌入第三方云功能，实现快速迭代和生态扩展。然而，由于资源隔离机制不完善，恶意或脆弱的子应用可能滥
Formal Analysis of BLE Secure Connection Pairing and Revelation of the PE Confusion Attack.
本文针对蓝牙低功耗（BLE）安全连接配对协议进行了形式化安全分析。研究团队构建了包含形式化模型、验证脚本和攻击实现的分析工具套件，对BLE Secure Connections配对协议的安全性进行系统性检验。通过形式化方法，作者揭示了先前未
WBSLT: A Framework for White-Box Encryption Based on Substitution-Linear Transformation Ciphers.
该论文提出了一种基于替换-线性变换（SLT）密码的白盒加密框架WBSLT。白盒加密旨在保护加密算法在不受信任环境中（如DRM、移动支付）的密钥安全，防止攻击者通过内存读取、逆向工程等手段提取密钥。传统的白盒实现通常针对特定算法（如AES）进
Bit of a Close Talker: A Practical Guide to Serverless Cloud Co-Location Attacks.
该论文针对无服务器（Serverless）云环境中的物理共驻攻击（co-location attack）进行了系统性研究。无服务器计算虽然降低了用户管理基础设施的负担，但其调度器的设计缺陷可能被攻击者利用，通过与受害者实例共驻在同一物理主机
Know Me by My Pulse: Toward Practical Continuous Authentication on Wearable Devices via Wrist-Worn PPG.
该论文研究了基于腕戴式设备的连续身份认证问题，提出了一种利用低频光电容积脉搏波（PPG）信号的实用方案。传统上，心电图（ECG）信号虽具有高区分性，但其侵入性传感和间断采集限制了实际应用；而PPG信号可实现非侵入式连续采集，易于集成到智能手
OCCUPY+PROBE: Cross-Privilege Branch Target Buffer Side-Channel Attacks at Instruction Granularity.
该论文研究了一种新型的侧信道攻击方法——OCCUPY+PROBE，利用分支目标缓冲区（Branch Target Buffer, BTB）的硬件特性实现跨特权级（用户态到内核态）的指令粒度侧信道泄漏。传统BTB侧信道攻击通常只能推断控制流信