Efficiently Detecting DBMS Bugs through Bottom-up Syntax-based SQL Generation.
该论文提出了一种自底向上基于语法的 SQL 生成方法，用于高效检测数据库管理系统（DBMS）中的漏洞。与传统自顶向下的生成方式不同，该方法从基本语法单元（如关键字、运算符）开始，逐步构建复杂 SQL 语句，从而覆盖更多边界情况和异常路径。通
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表BunnyFinder: Finding Incentive Flaws for Ethereum Consensus.
该论文提出了一个名为 BunnyFinder 的自动化框架，旨在发现以太坊共识协议中存在的激励缺陷。以太坊采用基于权益证明（PoS）的共识机制，其中验证者的激励设计直接影响网络的安全性和去中心化程度。BunnyFinder 通过形式化方法建
Targeted Password Guessing Using k-Nearest Neighbors.
本文提出一种基于 k 近邻（k-NN）的目标密码猜测方法。传统密码猜测方法通常利用通用密码列表或 Markov 模型，但忽视了用户个人特征。作者利用用户公开的个人信息（如姓名、出生日期等）作为特征，通过 k-NN 算法在已泄露的密码数据集上
Achieving Interpretable DL-based Web Attack Detection through Malicious Payload Localization.
该论文针对基于深度学习的Web攻击检测模型缺乏可解释性的问题，提出了一种通过恶意载荷定位实现可解释检测的方法。作者认为，传统深度学习模型在检测Web攻击时虽然准确率高，但无法明确指出攻击的具体位置，导致安全分析师难以理解和验证检测结果。为此
WiFinger: Fingerprinting Noisy IoT Event Traffic Using Packet-level Sequence Matching.
该论文提出了一种名为WiFinger的物联网流量指纹识别方法，旨在从嘈杂的网络流量中识别物联网设备触发的具体事件（如灯泡开关、门锁动作等）。现有方法多基于特征工程或机器学习，但在真实环境下，由于背景流量、网络波动及设备多样性，存在准确率低、
Learning from Leakage: Database Reconstruction from Just a Few Multidimensional Range Queries.
本文研究了一种针对加密数据库的数据库重建攻击，攻击者仅需获取少量多维范围查询的访问模式（即查询结果的行数或是否存在），即可重建整个数据库的内容。现有工作大多假设攻击者能观察到大量查询或细粒度的泄露，而本文证明即使在极有限的泄露下（如仅知道查
DirtyFree: Simplified Data-Oriented Programming in the Linux Kernel.
论文《DirtyFree: Simplified Data-Oriented Programming in the Linux Kernel》由Yoochan Lee、Hyuk Kwon和Thorsten Holz撰写，关注内核安全领域中的
Beyond Raw Bytes: Towards Large Malware Language Models.
该论文提出了一种超越传统基于原始字节的恶意软件分析方法，旨在构建专门用于恶意软件分析的大型语言模型（LLM）。传统方法通常将恶意软件视为字节序列，但忽略了其结构化和语义信息。本文探索通过将恶意软件转换为中间表示（如指令序列、控制流图等），并
Select-Then-Compute: Encrypted Label Selection and Analytics over Distributed Datasets using FHE.
本论文提出了一种名为“Select-Then-Compute”的框架，旨在解决分布式数据集上的加密标签选择与分析问题。在多方协作场景中，不同数据持有者希望在不泄露原始数据的前提下，对联合数据进行查询和计算，但现有全同态加密（FHE）方案在支
NEXUS: Towards Accurate and Scalable Mapping between Vulnerabilities and Attack Techniques.
该论文提出了一种名为NEXUS的新方法，旨在实现漏洞与攻击技术（如MITRE ATT&CK）之间的准确且可扩展的映射。当前网络安全领域中，漏洞与攻击技术的关联主要依赖人工分析，效率低下且难以跟上漏洞数量的快速增长。NEXUS通过自动化技术（
Lightening the Load: A Cluster-Based Framework for A Lower-Overhead, Provable Website Fingerprinting Defense.
本文提出了一种基于聚类的低开销、可证明的网站指纹防御框架。网站指纹攻击利用加密流量的模式（如数据包大小、时间间隔）来识别用户访问的网站，对匿名通信系统（如Tor）构成严重威胁。现有防御方法如Walkie-Talkie和WFDefender虽
MUTATO: Enhancing Fuzz Drivers with Adaptive API Option Mutation.
该论文提出了 MUTATO，一种通过自适应 API 选项变异来增强模糊测试驱动（fuzz driver）的方法。在库模糊测试中，模糊驱动程序通常需要构造 API 调用序列及其参数，但现有工具往往忽略了 API 选项（如配置参数或标志位）的变
When Focus Enhances Utility: Target Range LDP Frequency Estimation and Unknown Item Discovery.
本文提出了一种针对本地差分隐私（LDP）框架下频率估计与未知项发现问题的优化方法。首先，作者提出了广义计数均值草图（GCMS）协议，该协议统一了多种现有频率估计协议，并显著改进了通信、隐私和准确性之间的三方权衡。在此基础上，基于通用效用分析
Vault Raider: Stealthy UI-based Attacks Against Password Managers in Desktop Environments.
该论文提出了一种针对桌面环境密码管理器的新型攻击方法——Vault Raider。攻击者通过操纵用户界面（UI）元素，在用户与密码管理器的交互过程中秘密窃取凭据。具体而言，攻击者利用操作系统级的UI自动化能力，创建不可见的覆盖层或伪造的对话
EXIA: Trusted Transitions for Enclaves via External-Input Attestation.
本文提出 EXIA（External-Input Attestation），一种针对飞地（enclave）可信过渡的机制。飞地技术（如Intel SGX）旨在保护代码和数据免受底层操作系统或管理程序的攻击，但飞地在执行过程中可能涉及状态改变
SoK: Take a Deep Step into Linux Kernel Hardening Effectiveness from the Offensive-Defensive Perspective.
本论文是一篇系统化知识（SoK）研究，旨在从攻防双视角深入评估Linux内核加固机制的有效性。研究首先系统梳理了现有Linux内核安全加固技术，包括内核地址空间布局随机化（KASLR）、堆栈防护、控制流完整性（CFI）、内核控制流完整性（k
Bullseye: Detecting Prototype Pollution in NPM Packages with Proof of Concept Exploits.
该论文聚焦于JavaScript/Node.js生态中广泛存在的原型污染（Prototype Pollution）漏洞检测问题。原型污染漏洞允许攻击者通过操纵对象的原型链，在运行时注入恶意属性，从而导致拒绝服务、权限提升甚至远程代码执行。现
Passive Multi-Target GUTI Identification via Visual-RF Correlation in LTE Networks.
该论文提出了一种在LTE网络中通过视觉与射频（RF）信号关联来被动识别多个目标的GUTI（全球唯一临时标识符）的方法。研究背景是：LTE网络中的移动设备通过GUTI进行临时身份标识，但GUTI会定期更新以保护用户隐私。然而，攻击者可以通过被
Pitfalls for Security Isolation in Multi-CPU Systems.
该论文系统性地研究了多CPU片上系统（SoC）中的安全隔离问题。在嵌入式系统中，集成多个CPU（如ARM Cortex-M4和Cortex-M0）到单个SoC可提升性能并实现任务分离，但传统单CPU安全机制（如内存保护单元MPU）在多CPU
PhantomMotion: Laser-Based Motion Injection Attacks on Wireless Security Surveillance Systems.
本文提出了一种名为 PhantomMotion 的新型攻击方法，针对无线安全监控系统中的运动传感器（如被动红外传感器 PIR）进行激光注入攻击。攻击者通过调制激光器发射特定频率的激光信号，欺骗传感器产生虚假的运动检测信号，从而触发误报警或隐