Convergent Privacy Framework for Multi-layer GNNs through Contractive Message Passing.
本文提出CARIBOU框架，一种面向多层图神经网络的隐私保护方案。核心创新在于将收缩图层（Contractive Graph Layer, CGL）与收敛隐私会计相结合，实现边缘级差分隐私（EDP）和节点级差分隐私（NDP）下的深度聚合，同
2026-05-06 归档
今日共收录 1285 条安全情报，包含 277 个 CVE，391 篇安全通告，以及 322 篇研究论文。
← 返回归档列表MIMIR: Masked Image Modeling for Mutual Information-based Adversarial Robustness.
本文针对视觉 Transformer（ViT）在对抗攻击下的脆弱性展开系统研究。ViT 已成为现代视觉-语言模型的基础架构，但其对抗鲁棒性不足，需要专门的对抗训练（AT）策略。作者首先指出现有最先进的 AT 方法（如 Generalist
Entente: Cross-silo Intrusion Detection on Network Log Graphs with Federated Learning.
该论文提出了一种基于图的网络入侵检测系统（GNIDS）与联邦学习（FL）相结合的方法 Entente，旨在解决传统 GNIDS 在分布式数据收集场景下因隐私法规和运营限制而难以实现集中式数据的问题。现有 GNIDS 主要假设数据集中存储，但
KnowHow: Automatically Applying High-Level CTI Knowledge for Interpretable and Accurate Provenance Analysis.
本文提出 KnowHow，一种自动化应用 CTI 报告高级知识的在线溯源分析方法。现有攻击检测系统（如溯源分析）依赖底层系统事件（文件访问、网络连接等），而 CTI 报告中的知识以自然语言形式（如 ATT&CK 技术）描述，两者之间存在语义
A Hard-Label Black-Box Evasion Attack against ML-based Malicious Traffic Detection Systems.
本文针对基于机器学习的恶意流量检测系统的鲁棒性展开研究，提出了一种名为NetMasquerade的硬标签黑盒逃避攻击方法。现有逃避攻击通常依赖过于严格的假设（如加密协议、Tor网络或特殊设置），或需要目标模型的内部知识（如训练数据和参数），
What Do They Fix? LLM-Aided Categorization of Security Patches for Critical Memory Bugs.
该论文聚焦于开源软件项目中安全补丁的自动分类问题，特别是针对 Linux 内核中严重的内存错误（如越界访问 OOB 和释放后使用 UAF）。由于安全补丁经常被延迟采纳，且存在故意沉默的修复、CVE 分配不完整或延迟等问题，识别关键补丁变得困
Breaking the Bulkhead: Demystifying Cross-Namespace Reference Vulnerabilities in Kubernetes Operators.
本文首次系统性地研究了Kubernetes Operator中的跨命名空间引用漏洞。Kubernetes Operator是用于自动化管理应用生命周期的工具，它们通常需要高权限并跨多个命名空间操作，这引入了新的安全风险。Kubernetes
ViGText: Deepfake Image Detection with Vision-Language Model Explanations and Graph Neural Networks.
随着深度伪造技术的快速发展，生成逼真的虚假数字内容对媒体真实性构成严重威胁。传统的深度伪造检测方法在面对定制化、复杂的深度伪造时，泛化能力和鲁棒性往往不足。本文提出了一种名为ViGText的新方法，该方法创新地将图像与视觉大语言模型（VLL
Experimenting with Zero-Knowledge Proofs of Training.
本文研究如何在不泄露底层训练数据和最终模型的情况下，让模型拥有者证明其模型是按照正确的规格（如特定数据集、训练算法等）进行训练的。作者正式定义了零知识训练证明（zkPoT）的概念，并建立了安全模型。尽管通用零知识证明系统理论上可实现任何模型
SysXCHG: Refining Privilege with Adaptive System Call Filters.
本文提出并实现了 SysXCHG，一种新型系统调用过滤强制机制，旨在使程序严格遵循最小权限原则运行。与现有 seccomp-BPF 的层级化设计不同（后者不允许进程运行与子进程不同的系统调用集合），SysXCHG 允许在 execve[at
Time will Tell: Large-scale De-anonymization of Hidden I2P Services via Live Behavior Alignment.
本文提出了一种名为I2PERCEPTION的低成本去匿名化方法，用于揭示I2P匿名网络中隐藏服务的真实IP地址。I2P是一个流行的匿名通信网络，但现有去匿名化方法难以在包含大量路由器的网络中有效扩展。I2PERCEPTION的核心思想是利用
Post-Quantum Cryptographic Analysis of SSH.
该论文对SSH协议进行了全面的后量子密码学安全性分析。SSH是首批升级以抵抗未来量子计算机攻击的互联网安全协议之一，OpenSSH自2022年4月起默认采用“量子（或其他经典）”安全的混合密钥交换。然而，现有文献对SSH抗量子版本的安全性分
VulSCA: A Community-Level SCA Approach for Accurate C/C++ Supply Chain Vulnerability Analysis.
该论文针对C/C++软件供应链中的漏洞分析问题提出了一种社区级别的软件组成分析方法（SCA）VulSCA。现有SCA工具（如OSSFuzzer、OSSGadget、OSV-Scanner）在识别第三方库漏洞时存在高误报率和难以理解的问题，主
Fait Accompli Committee Selection: Improving the Size-Security Tradeoff of Stake-Based Committees.
本文研究权益证明（PoS）共识机制或分布式账本中的委员会选择问题。在 PoS 系统中，每个参与方被分配非负的“权益”，系统面临可能腐化部分参与方的敌手。核心挑战是选出一个委员会，使其准确反映全体参与方中腐化方与诚实方的权益比例。委员会规模与
Citrix NetScaler 内存泄漏(CVE-2025-5777)
CVE-2025-5777
Citrix NetScaler 内存泄漏(CVE-2025-5777)
BACnet or "BADnet"? On the (In)Security of Implicitly Reserved Fields in BACnet.
本文研究了BACnet协议中隐式保留字段（implicitly reserved fields）的安全性问题。BACnet（Building Automation and Control Network）是楼宇自动化和控制网络中广泛应用的标
The Cost of Performance: Breaking ThreadX with Kernel Object Masquerading Attacks.
本文研究了基于微控制器的物联网设备中嵌入式实时操作系统（RTOS）的安全问题。初始分析发现，FreeRTOS等流行RTOS缺乏基本安全保护，而Zephyr OS和ThreadX虽设计了安全保护，但在系统调用参数清理的实现上存在显著差异。作者
BINALIGNER: Aligning Binary Code for Cross-Compilation Environment Diffing.
本文提出了一种名为 BINALIGNER 的二进制差异分析方法，旨在解决跨编译环境（如不同版本、编译器、优化级别、架构）下二进制代码比较的难题。现有方法通常基于基本块的相似度进行匹配，在跨编译环境中效果不佳且灵活性差。BINALIGNER
Enhancing Semantic-Aware Binary Diffing with High-Confidence Dynamic Instruction Alignment.
该论文提出了一种增强语义感知二进制差异比较的方法，核心思路是通过动态执行获取高置信度的指令对齐信息，从而提升二进制代码相似性分析的准确性和鲁棒性。传统的二进制差异比较方法依赖于静态特征（如控制流图、指令序列），但难以应对编译器优化、代码混淆
Small Cell, Big Risk: A Security Assessment of 4G LTE Femtocells in the Wild.
该论文对在野部署的4G LTE毫微微蜂窝基站（Femtocell）进行了系统性的安全评估。毫微微蜂窝基站是一种小型、低功耗的蜂窝基站，通常部署在家庭或小型企业中以增强室内覆盖。研究者从多个厂商采集了实际运行的毫微微蜂窝基站固件，通过逆向工程