DNN Latency Sequencing: Extracting DNN Architectures from Intel SGX Enclaves with Single-Stepping Attacks.
该论文研究了在 Intel SGX（Software Guard Extensions）安全飞地中部署深度神经网络（DNN）模型时，攻击者如何通过侧信道攻击泄露模型架构的隐私问题。Intel SGX 旨在保护飞地内代码和数据的机密性，但先前
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表PhantomMap: GPU-Assisted Kernel Exploitation.
该论文提出了一种名为 PhantomMap 的新型攻击方法，利用现代 GPU 的并行计算能力和内存特性来辅助 Linux 内核漏洞的利用。传统的内核利用通常依赖 CPU 侧的漏洞触发和内存操作，而 PhantomMap 通过 GPU 设备映
Fast Pointer Nullification for Use-After-Free Prevention.
该论文提出了一种快速指针归零技术，旨在预防释放后使用（Use-After-Free, UAF）漏洞。UAF漏洞是内存安全中的常见问题，攻击者可以利用悬空指针访问已释放内存，导致信息泄露或代码执行。传统防御方法如内存标记或引用计数开销较高，难
Mobius: Enabling Byzantine-Resilient Single Secret Leader Election with Uniquely Verifiable State.
本文提出 Mobius，一种支持拜占庭容错且具备唯一可验证状态的单秘密领导者选举（SSLE）协议。在分布式系统（如区块链）中，领导者选举至关重要，传统方案或依赖轮次调度（缺乏隐私）或使用基于可验证随机函数（VRF）的协议（可能产生多个候选者
"Helps me Take the Post With a Grain of Salt: " Soft Moderation Effects on Accuracy Perceptions and Sharing Intentions of Inauthentic Political Content on X.
该论文研究了社交媒体平台上的软审核（soft moderation）对用户感知不真实政治内容准确性和分享意图的影响。研究者以X平台（原Twitter）为背景，通过在线实验（N=约1000名美国参与者）呈现带有不同软审核标签（如“虚假信息”、
SoK: Understanding the Fundamentals and Implications of Sensor Out-of-band Vulnerabilities.
该论文是一篇系统化知识（SoK）研究，系统梳理了传感器带外（out-of-band）漏洞的基本原理、分类及安全影响。传感器带外漏洞是指攻击者利用传感器物理特性（如声、光、电磁）绕过软件安全机制，导致信息泄露或控制流劫持。论文首先定义了带外攻
Unshaken by Weak Embedding: Robust Probabilistic Watermarking for Dataset Copyright Protection.
该论文针对数据集版权保护中水印信号弱、注入率低及对抗攻击下的鲁棒性问题，提出了一种名为DIP的概率水印注入与双重验证框架。核心方法包括三部分：1) 分布感知样本选择：从数据集中均匀选择N个训练样本用于水印注入，从而保持原始数据分布；2) 概
CoT-DPG: A Co-Training based Dynamic Password Guessing Method.
本文提出了一种名为 CoT-DPG 的基于协同训练（Co-training）的动态密码猜测方法。传统密码猜测方法通常依赖静态规则或预训练模型，难以适应真实场景下密码分布的动态变化。CoT-DPG 通过引入协同训练框架，利用两个不同视角的基分
Icarus: Achieving Performant Asynchronous BFT with Only Optimistic Paths.
本文提出一种名为Icarus的新型异步拜占庭容错（BFT）共识协议。传统的异步BFT协议通常需要依赖复杂的悲观路径来处理网络异步性和拜占庭故障，导致性能瓶颈。Icarus的核心创新在于仅使用乐观路径即可实现高性能的异步BFT，避免了传统协议
Revisiting Differentially Private Hyper-parameter Tuning.
Revisiting Differentially Private Hyper-parameter Tuning.
Lightweight Internet Bandwidth Allocation and Isolation with Fractional Fair Shares.
该论文提出了一种轻量级的互联网带宽分配与隔离方法，名为分数公平份额（Fractional Fair Shares）。该方法旨在解决传统带宽分配机制在公平性、隔离性和计算复杂度之间的权衡问题。核心思想是通过将带宽资源划分为细粒度的分数份额，并
Time and Time Again: Leveraging TCP Timestamps to Improve Remote Timing Attacks.
该论文研究了如何利用TCP时间戳来改进远程时序攻击。远程时序攻击是一种侧信道攻击，通过测量数据包往返时间或响应延迟来推断受保护的机密信息，如加密密钥、秘密数据或系统状态。传统时序攻击受到网络噪声和目标系统时间粒度限制，精度有限。TCP时间戳
Side-channel Inference of User Activities in AR/VR Using GPU Profiling.
Side-channel Inference of User Activities in AR/VR Using GPU Profiling.
Mirage: Private, Mobility-based Routing for Censorship Evasion.
Mirage: Private, Mobility-based Routing for Censorship Evasion.
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)