CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析

CVE-2026-22738

CVE-2026-22738-Spring AI SimpleVectorStore 中的 SpEL 注入导致远程代码执行漏洞分析

历史摘要 · 未重新核验 · 先知社区

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

CVE-2026-40860

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

历史摘要 · 未重新核验 · 先知社区

Insights into the clustering and reuse of phone numbers in scam emails

Talos has recently started to collect and gather intelligence around phone numbers within emails as an additional indica

历史摘要 · 未重新核验 · Cisco Talos

Agentic Vulnerability Reasoning on Windows COM Binaries

本文提出 SLYP，一种端到端智能体管道，用于在 Windows 组件对象模型（COM）二进制文件中发现竞争条件漏洞并生成经调试器验证的利用证明（PoC）。COM 服务以高权限运行且对认证用户广泛可用，其中的竞争条件是本地权限提升的关键攻击

历史摘要 · 未重新核验 · arXiv cs.CR

Toward a Risk Assessment Framework for Institutional DeFi: A Nine-Dimension Approach

本文提出一个针对机构级去中心化金融（DeFi）的风险评估框架。现有DeFi风险评估方法要么聚焦于协议特定的参数优化，要么停留在概念分类层面，缺乏可解释、可感知组合性且结构独立的评估方法论。作者在Moody's Analytics和Gaunt

历史摘要 · 未重新核验 · arXiv cs.CR

On the (In-)Security of the Shuffling Defense in the Transformer Secure Inference

本文针对Transformer模型安全推断中的shuffling防御机制展开研究。在安全推断场景中，客户端通过加密协议仅获知模型最终输出，而服务器无法得知客户端输入。然而，非线性层的安全计算因通信轮数和数据传输量巨大而成为效率瓶颈。为提升效

历史摘要 · 未重新核验 · arXiv cs.CR

A Pragmatic Comparison of Cryptographic Computation Technologies for Machine Learning

本文针对机器学习领域的安全计算技术选型问题，对两种主流密码学方法——安全多方计算（SMPC）和全同态加密（FHE）进行了理论和实践的对比分析。首先，文章从理论上总结了SMPC和FHE两种安全计算范式的原理、优缺点及相关的开源软件实现。其次，

历史摘要 · 未重新核验 · arXiv cs.CR

Data anonymization in the presence of outliers via invariant coordinate selection

该论文研究存在离群值（outliers）时的数据匿名化问题。现有潜在空间匿名化方法（如频谱匿名化SA）基于主成分分析（PCA），对离群值敏感，可能导致隐私泄露。作者提出ICSA（Invariant Coordinate Selection

历史摘要 · 未重新核验 · arXiv cs.CR

From Beats to Breaches:How Offensive AI Infers Sensitive User Information from Playlists

该论文研究了攻击性AI在音乐流媒体平台上的应用，特别是通过用户公开的播放列表推断敏感个人身份信息（PII）。作者首先指出，随着AI的普及，攻击性AI（Offensive AI）已成为一种新兴威胁，能够在网络杀伤链的各个阶段被恶意利用。其中，

历史摘要 · 未重新核验 · arXiv cs.CR

Vol-Mark: A Watermark for 3D Medical Volume Data Via Cubic Difference Expansion and Contrastive Learning

该论文提出了一种名为 Vol-Mark 的新型可逆零水印方法，用于保护远程医疗中 3D 医学体积数据的完整性和所有权。针对医学体积数据在网络共享中面临的数据篡改和未授权复制等安全风险，Vol-Mark 设计了两个核心组件：一是利用对比学习构

历史摘要 · 未重新核验 · arXiv cs.CR

Gray-Box Poisoning of Continuous Malware Ingestion Pipelines

本文研究了针对现代恶意软件检测管道的灰盒投毒攻击模型。现代检测系统通常依赖持续数据摄入和机器学习来应对大量新型威胁。作者利用secml_malware框架，通过功能保留的操纵（具体为导入地址表IAT和节注入）生成问题空间对抗性二进制样本。他

历史摘要 · 未重新核验 · arXiv cs.CR

Securing the Web with HSTS-Enforced

TLS降级攻击（TLS stripping attacks）通过强制安全的HTTPS连接回退到未加密的HTTP，从而暴露敏感网络流量。当前防御机制依赖网站运营商主动选择启用安全措施，例如部署HTTP严格传输安全（HSTS）头部，但这些机制存

历史摘要 · 未重新核验 · arXiv cs.CR

Fundamental Limitations of Post-Quantum Cryptographic Architectures

本文系统地探讨了后量子密码架构，特别是基于格密码（如 LWE）的根本局限性。传统观点认为，通过在加密过程中注入人工离散高斯噪声，可以抵御量子计算机的攻击。然而，作者从计算复杂性、信息论热力学、量子纠错和量子学习理论四个相互关联的领域，对这种

历史摘要 · 未重新核验 · arXiv cs.CR

PINSIGHT: A Comprehensive Threat Exploration of Domain-Adaptive Wi-Fi based PIN Code Inference

本文提出了一种名为 PINSIGHT 的系统性方法，用于全面评估基于 WiFi 信道状态信息的 PIN 码推断攻击的真实威胁。现有攻击（如 WiKI-Eve）声称在不同环境、设备和用户下都能保持高精度，但本文通过构建一个机器人打字平台，能够

历史摘要 · 未重新核验 · arXiv cs.CR

Order Flow Exclusivity and Value Extraction Mechanisms: An Analysis of Ethereum Builder Centralization

本研究调查了以太坊在提议者-构建者分离（PBS）架构下构建者市场的快速中心化现象。现有研究主要关注有影响力的订单流，缺乏对订单流行为模式和经济目的的综合评估。为弥补这一空白，本文分析了2023年9月至2025年8月间的以太坊交易，以刻画排他

历史摘要 · 未重新核验 · arXiv cs.CR

The Adversarial Discount - AI, Signal Correlation, and the Cybersecurity Arms Race

该论文通过一个竞赛理论模型研究了AI增强的攻防投资博弈。攻击者和防御者在多个攻击表面上分配资源，其中攻击者的投资通过两个渠道发挥作用：无条件增强攻击能力，以及条件性削弱防御效能，从而产生一个随防御者自身投资而内生深化的“对手折扣”。作者推导

历史摘要 · 未重新核验 · arXiv cs.CR

Laundering AI Authority with Adversarial Examples

本论文研究视觉语言模型（VLM）作为可信权威时面临的安全威胁。作者提出了一种新型攻击范式——AI权威洗钱（AI authority laundering）：攻击者通过对图像施加人眼几乎不可察觉的对抗性扰动，诱导VLM对错误的视觉输入产生自信

历史摘要 · 未重新核验 · arXiv cs.CR

Undetectable Backdoors in Model Parameters: Hiding Sparse Secrets in High Dimensions

该论文提出了一种名为 Sparse Backdoor 的供应链攻击，能够在预训练图像分类器（包括卷积网络和视觉Transformer）中植入一个理论上不可检测的后门。攻击方法是在每个全连接层的少量列上沿随机方向注入结构化稀疏扰动，从而将触发

历史摘要 · 未重新核验 · arXiv cs.CR

Probabilistic-bit Guided CDCL for SAT Solving using Ising Consensus Assumptions

该论文提出一种混合SAT求解框架，将概率比特（p-bit）Ising采样器与经典冲突驱动子句学习（CDCL）求解器结合。传统CDCL求解器在可满足性实例上仍需大量冲突分析与布尔传播才能定位有效搜索区域。本文方法利用p-bit Ising采样

历史摘要 · 未重新核验 · arXiv cs.CR

Redefining AI Red Teaming in the Agentic Era: From Weeks to Hours

本文针对当前AI红队测试过程中存在的效率低下问题，提出了一种基于智能体的自动化红队框架。研究背景是：AI系统在医疗、金融、国防等关键领域广泛应用，但面临对抗性攻击威胁。现有红队方法依赖于手动操作和特定于库的工作流程，安全人员需花费数周时间手

历史摘要 · 未重新核验 · arXiv cs.CR