TBTrackerX: Fantastic Trigger Bots and Where to Find Malicious Campaigns on X.
本文提出了一种名为TBTrackerX的系统，用于检测社交媒体平台X（原Twitter）上的触发机器人（Trigger Bots）及其发起的恶意活动。触发机器人是一类新型社交机器人，它们通过预设关键词或事件（即“触发器”）自动响应发布恶意内
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表Repairing Trust in Domain Name Disputes Practices: Insights from a Quarter-Century's Worth of Squabbles.
该论文对域名争议解决实践中的信任问题进行了深入研究，基于约四分之一世纪（25年）的域名纠纷数据（主要来自统一域名争议解决政策UDRP案例），分析了争议解决过程中的信任缺失点、程序公平性及结果一致性。研究通过大规模数据分析，揭示了争议解决机制
A Deep Dive into Function Inlining and its Security Implications for ML-based Binary Analysis.
该论文深入研究了函数内联（function inlining）对基于机器学习的二进制分析安全任务的影响。函数内联是编译器优化中常见的技术，但极端内联可能显著改变二进制代码的统计特征，从而影响依赖这些特征的机器学习模型的性能。作者针对五个关键
Ringtail: Practical Two-Round Threshold Signatures from Learning with Errors.
本文提出了一种名为Ringtail的基于格的后量子阈值签名方案。阈值签名允许将签名密钥分发给ℓ个参与方，其中任意t个参与方可以联合生成签名。现有方案要么需要三轮签名协议（Eurocrypt'24），要么依赖非标准假设（Crypto'24）。
You Can't Judge a Binary by Its Header: Data-Code Separation for Non-Standard ARM Binaries Using Pseudo Labels.
本文研究非标准ARM二进制文件的数据-代码分离问题。传统的二进制分析依赖于标准头部信息来区分代码和数据区域，但非标准或混淆的二进制常常缺失或篡改头部，导致现有方法失效。作者提出了一种基于伪标签的半监督学习方法，通过从二进制文件的结构特征中自
Research Report: Parsing with the Logic FC.
本研究报告探讨了字符串逻辑 FC（Function-or-Constraint）在解析器组合中的应用。FC 逻辑最初在数据库理论中用于信息抽取，本文提出其应用范围可以更广，特别是作为统一框架来组合多种解析器，并与语言理论安全（LangSec
Validity Is Not Enough: Uncovering the Security Pitfall in Chainlink's Off-Chain Reporting Protocol.
本论文聚焦于Chainlink预言机中的Off-Chain Reporting (OCR)协议的安全缺陷。OCR协议是Chainlink用于在链外聚合预言机数据并提交至链上的关键组件，其设计目标是通过签名聚合和离线计算提高效率。然而，作者发
Should I Trust You? Rethinking the Principle of Zone-Based Isolation DNS Bailiwick Checking.
该论文重新审视了DNS安全领域中的区域隔离原则（Zone-Based Isolation），特别是针对Bailiwick检查的信任假设。传统上，DNS解析器依赖Bailiwick检查来防止跨区域数据污染，即确保只有与查询域名处于同一区域的授
Abuse Resistant Traceability with Minimal Trust for Encrypted Messaging Systems.
这篇论文针对加密消息系统中滥用行为（如传播儿童色情、恐怖主义内容）的追溯问题，提出了一种新的可追溯性框架。现有方案通常依赖完全可信的第三方或中心化机构，但这样会引入隐私风险或单点故障。作者设计了一种基于密码学技术的方案，在最小化信任假设（即
Cirrus: Performant and Accountable Distributed SNARK.
本文提出了 Cirrus，一个高性能且具有问责性的分布式 SNARK（简洁非交互零知识证明）系统。分布式 SNARK 允许多个证明者协作生成证明，同时确保任何一方都无法作弊而不被追责。Cirrus 在保持零知识证明安全性的前提下，通过优化通
XR Devices Send WiFi Packets When They Should Not: Cross-Building Keylogging Attacks via Non-Cooperative Wireless Sensing.
该论文研究XR（扩展现实）设备在不应发送WiFi数据包时仍会发送数据包的安全问题，并利用这一现象实现跨大楼的键盘记录攻击。作者提出了一种非协作无线感测方法，通过分析XR设备无意中发出的WiFi信号，可以远程窃取用户输入。实验证明了攻击的可行
WCDCAnalyzer: Scalable Security Analysis of Wi-Fi Certified Device Connectivity Protocols.
WCDCAnalyzer 是一篇针对 Wi-Fi 认证设备连接协议（WCDC）的可扩展安全分析论文。研究背景是 Wi-Fi 设备连接协议（如 Wi-Fi Easy Connect、Wi-Fi Direct 等）在智能家居、物联网等场景广泛应
OptiMix: Scalable and Distributed Approaches for Latency Optimization in Modern Mixnets.
该论文《OptiMix: Scalable and Distributed Approaches for Latency Optimization in Modern Mixnets》聚焦于现代混合网络（mixnets）中的延迟优化问题。混
Scalable Off-Chain Auctions.
该论文针对区块链网络中脱链（off-chain）拍卖的可扩展性问题进行研究。传统的链上拍卖受限于区块大小和交易吞吐量，难以支持高频或大规模竞拍。作者提出一种新的脱链拍卖协议，通过将大部分计算和通信移出链外，仅在链上提交结算证明，从而大幅降低
SoK: Cryptographic Authenticated Dictionaries.
本文对认证字典（Authenticated Dictionaries, AD）——一类支持密钥透明、二进制透明、可验证键值存储及完整性保护文件系统等应用的密码学数据结构——进行了系统化综述。首先，作者提出了一个统一框架，捕获了五种常见部署场
Unknown Target: Uncovering and Detecting Novel In-Flight Attacks to Collision Avoidance (TCAS).
本论文聚焦于空中防撞系统（TCAS）的安全问题，TCAS是现代航空中避免飞机空中相撞的关键机载系统。作者旨在揭示并检测针对TCAS的新型飞行中攻击。论文首先分析了TCAS的工作原理及其面临的潜在威胁，指出现有研究较少关注针对TCAS的实时攻
CoordMail: Exploiting SMTP Timeout and Command Interaction to Coordinate Email Middleware for Convergence Amplification Attack.
本论文提出了一种名为CoordMail的新型网络攻击方法，旨在利用SMTP协议的超时机制和命令交互特性，协调多个电子邮件中间件（如邮件服务器、中继）进行汇聚放大攻击。攻击者通过精心构造的SMTP命令序列，控制多个中间件在特定超时窗口内同时向
cwPSU: Efficient Unbalanced Private Set Union via Constant-weight Codes.
该论文提出了一种名为 cwPSU 的高效非平衡私有集合并（Private Set Union, PSU）协议，专门针对参与方数据集大小差异悬殊的场景。传统 PSU 协议在集合大小极度不平衡时效率低下，而 cwPSU 通过引入常重码（Cons
Huma: Censorship Circumvention via Web Protocol Tunneling with Deferred Traffic Replacement.
论文提出了名为Huma的审查规避系统，其核心思想是通过Web协议隧道结合延迟流量替换来绕过网络审查。传统审查规避方法如VPN通常使用加密隧道，但易被深度包检测（DPI）识别。Huma的创新在于将通信内容伪装成正常的Web协议流量（如HTTP
PIRANHAS: PrIvacy-Preserving Remote Attestation in Non-Hierarchical Asynchronous Swarms.
本文提出 PIRANHAS，一种针对非层次异步无人机群（swarm）的隐私保护远程证明（Remote Attestation）协议。在无人机群等大规模分布式系统中，远程证明用于验证节点的软件完整性，但现有方案往往假设层次结构或同步通信，且缺