Pallas and Aegis: Rollback Resilience in TEE-Aided Blockchain Consensus.
该论文提出了Pallas和Aegis两种机制，旨在解决基于可信执行环境（TEE）的区块链共识协议中的回滚攻击问题。在TEE辅助的区块链系统中，恶意节点可能通过回滚TEE的持久状态来破坏共识的安全性。Pallas是一种预防性方案，通过在TEE
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表Ipotane: Balancing the Good and Bad Cases of Asynchronous BFT.
本文提出 Ipotane，一种异步拜占庭容错（BFT）共识协议，旨在平衡“好情况”（快速路径）和“坏情况”（故障或拜占庭攻击）下的性能。传统的异步 BFT 协议（如 Dumbo 系列）在好情况下有较高的通信复杂度，而坏情况下的恢复速度较慢。
Janus: Enabling Expressive and Efficient ACLs in High-speed RDMA Clouds.
本文提出Janus，一种在高速RDMA云中实现表达性强且高效的访问控制列表（ACL）的方案。现有的RDMA网络缺乏灵活的ACL机制，难以满足多租户云环境的安全隔离需求。Janus通过新型的ACL表示方法和硬件卸载技术，在保持RDMA高速性能
MEVisor: High-Throughput MEV Discovery in DEXs with GPU Parallelism.
该论文提出了 MEVisor，一个利用 GPU 并行性在去中心化交易所（DEXs）中高效发现最大可提取价值（MEV）机会的系统。MEV 是区块链环境中通过操纵交易顺序获得的利润，对 DEX 安全构成威胁。传统方法由于需要扫描大量交易组合而计
Distributed Broadcast Encryption for Confidential Interoperability across Private Blockchains.
本文提出一种分布式广播加密方案，旨在解决私有区块链间互操作时的机密性保护问题。现有跨链方案（如中继或侧链）通常依赖链上公开验证，导致交易数据在跨链过程中暴露。作者设计了一种基于广播加密的分布式密钥管理机制：各参与联盟链生成共享的广播加密密钥
The Heat is On: Understanding and Mitigating Vulnerabilities of Thermal Image Perception in Autonomous Systems.
该论文研究了热成像传感器在自主系统（如自动驾驶汽车、智能建筑、无人机和机器人）中的安全漏洞。热成像传感器能够在低光照和恶劣天气条件下通过探测物体的热量来感知环境，但这些传感器也容易受到物理世界对抗性攻击。论文提出并评估了一种名为Multi-
On Borrowed Time: Measurement-Informed Understanding of the NTP Pool's Robustness to Monopoly Attacks.
本文研究了网络时间协议（NTP）池对垄断攻击的鲁棒性。NTP池是一个由志愿者提供的时间服务器集群，供全球设备同步时间。垄断攻击指某些恶意节点通过控制大量池成员来操纵时间响应，可能导致时间同步偏差，进而影响依赖精确时间的应用（如TLS证书验证
NetCap: Data-Plane Capability-Based Defense Against Token Theft in Network Access.
本文提出NetCap，一种基于数据平面能力的防御机制，旨在应对网络接入中的令牌盗窃攻击。令牌盗窃攻击通常利用网络协议或认证机制的缺陷，窃取用户的访问令牌，从而绕过身份验证并获取未授权访问。现有防御方法多集中于应用层或控制平面，存在效率低、部
Beyond RTT: An Adversarially Robust Two-Tiered Approach For Residential Proxy Detection.
该论文针对住宅代理检测问题，提出了一种超越传统RTT（往返时间）特征的对抗鲁棒两层级检测架构。住宅代理常被用于隐匿恶意流量，传统基于RTT的检测方法易受对抗性攻击。本文设计了两层级检测系统：第一层基于轻量级特征快速筛选可疑流量，第二层采用更
RTrace: Towards Better Visibility of Shared Library Execution.
共享库是现代操作系统中广泛使用的代码复用机制，但其动态加载和执行的特性也给安全监控带来了挑战：攻击者常利用共享库进行代码注入、权限提升或逃避检测。现有监控手段（如LD_PRELOAD拦截、ptrace或eBPF）存在性能开销大、部署复杂或可
Analysis of the Security Design, Engineering, and Implementation of the SecureDNA System.
本文对SecureDNA系统的安全设计、工程实施进行了全面分析。SecureDNA是一种旨在防止生物恐怖主义并支持合法DNA合成的综合安全系统，通过在全球范围内对DNA合成订单进行筛查，确保只有合法、安全的DNA序列被合成。论文首先介绍了S
BLERP: BLE Re-Pairing Attacks and Defenses.
该论文研究蓝牙低功耗（BLE）协议中的重配对攻击，即攻击者利用BLE配对过程中的漏洞，强制设备重新执行配对操作，从而可能窃取密钥或实施中间人攻击。作者提出了一种名为BLERP的攻击模型，并在此基础上设计了相应的防御机制。由于摘要信息有限，具
Cross-Consensus Reliable Broadcast and its Applications.
该论文提出了一种跨共识可靠广播（Cross-Consensus Reliable Broadcast）协议，旨在解决不同共识协议（如PBFT、HotStuff、Algorand等）下共识节点之间的可靠信息传递问题。传统可靠广播协议通常在单个
Understanding the Stealthy BGP Hijacking Risk in the ROV Era.
本文研究了在路径起源验证（ROV）广泛部署的时代，BGP劫持仍存在的隐蔽风险。尽管ROV能够有效防止前缀劫持，但攻击者仍可利用ROV的局限性，例如通过伪造路径属性或利用AS_PATH长度操纵等方式实施不易被检测的劫持。论文构建了理论模型来量
Understanding the Status and Strategies of the Code Signing Abuse Ecosystem.
本文旨在系统性地理解代码签名滥用生态系统的现状与策略。代码签名是软件安全的重要机制，用于验证软件发布者的身份和代码完整性，但近年来被恶意软件作者滥用，通过窃取或伪造数字签名来绕过安全检测。研究从多个维度对滥用现象进行刻画，包括滥用类型（如签
Anchors of Trust: A Usability Study on User Awareness, Consent, and Control in Cross-Device Authentication.
该论文针对跨设备认证中的用户信任问题展开可用性研究。跨设备认证（如使用手机辅助笔记本登录）日益普及，但用户对底层信任机制（如设备绑定、证书传递）的认知往往不足。研究通过设计用户实验（包含不同场景的模拟任务），测量用户对认证过程中“信任锚点”
ANONYCALL: Enabling Native Private Calling in Mobile Networks.
论文《ANONYCALL: Enabling Native Private Calling in Mobile Networks》由Hexuan Yu等人撰写，提出了一种在移动网络中实现原生隐私通话的机制。该研究旨在解决移动通信中呼叫方身份
PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption.
本论文提出 PriSrv+，一种面向无线服务发现场景的隐私与可用性增强方案。现有服务发现协议往往在用户查询时泄露服务属性或用户偏好，且匹配效率有限。PriSrv+ 基于快速且表达能力强的匹配加密（Matchmaking Encryption
Kangaroo: A Private and Amortized Inference Framework over WAN for Large-Scale Decision Tree Evaluation.
该论文提出了一个名为Kangaroo的框架，旨在解决广域网（WAN）环境下大规模决策树评估中的隐私保护与效率问题。决策树作为一种广泛应用的机器学习模型，在金融、医疗等领域的部署中常涉及敏感数据，因此隐私保护推理需求迫切。现有方案在WAN环境
The Role of Privacy Guarantees in Voluntary Donation of Private Health Data for Altruistic Goals.
本研究探讨了隐私保障（Privacy Enhancement Technologies, PETs）在自愿捐赠个人健康数据用于利他目的（如支持医学研究）中的作用。通过一项494名美国参与者的场景调查（vignette survey），研究了