Evaluating the Reliability of Multiple Large Language Models in Risk Assessment: A CIS Controls Based Approach

本文研究大型语言模型（LLMs）在网络安全风险评估中的可靠性，采用CIS控制为基础的方法。研究背景是：组织面临网络安全人员短缺和威胁不断演变的挑战，LLMs被视为潜在辅助工具，但其可能生成不可靠或幻觉内容导致错误决策。核心问题是：LLMs在

历史摘要 · 未重新核验 · arXiv cs.CR

Information Theoretic Adversarial Training of Large Language Models

本文提出一种基于信息论的对抗训练框架WARDEN，用于提升大型语言模型（LLM）对提示注入等对抗攻击的鲁棒性。当前LLM虽经过对齐与安全训练，仍易受新型攻击策略诱导产生有害行为。现有对抗训练方法计算成本高、难以扩展。最近出现的连续对抗训练方

历史摘要 · 未重新核验 · arXiv cs.CR

Evolution of Log-Based Detection Rules in Public Repositories

该论文首次对基于日志的检测规则在公共仓库中的演化进行了纵向分析。日志检测规则是现代安全运营的核心，分析师通过迭代调整规则平衡检测覆盖率和告警量。然而，此前研究多关注网络入侵检测签名的演化，对日志检测规则的长期行为缺乏实证研究。作者选取了两个

历史摘要 · 未重新核验 · arXiv cs.CR

Autonomous Adversary: Red-Teaming in the age of LLM

本文研究了语言模型智能体（LMA）在红队操作中的应用潜力。随着LLM技术的发展，LMA能够辅助攻击规划、对手模拟以及多步活动编排，例如横向移动——这是高级持续性威胁（APT）攻击的核心能力之一。作者利用MITRE ATT&CK框架分析了LM

历史摘要 · 未重新核验 · arXiv cs.CR

网络安全信息与动态周报-2026年第15期

本报告为CNCERT发布的2026年第15期网络安全信息与动态周报（报告周期：2026年4月13日至4月19日），于2026年5月8日发布。报告综合了本周国内外网络安全态势，涵盖漏洞威胁预警、恶意程序传播、网络攻击事件、数据安全动态及关键信

历史摘要 · 未重新核验 · CNCERT

mcp-ssh-tool has file transfer path policy bypass and bearer token comparison hardening

## Summary `mcp-ssh-tool` has released version `2.1.1` with security hardening for transfer path authorization and HTTP

历史摘要 · 未重新核验 · GitHub Advisory

ech0's acess tokens with expiry=never cannot be revoked: logout panics, delete does not blacklist JTI

## Summary Access tokens created with the "never expire" option have no `exp` JWT claim. Three independent revocation m

历史摘要 · 未重新核验 · GitHub Advisory

Ech0's RSS feed renders unescaped tag names and raw-HTML markdown, stored XSS against subscribers

## Summary The public RSS/Atom feed at `/rss` renders two attacker-controlled surfaces without HTML escaping. Tag names

历史摘要 · 未重新核验 · GitHub Advisory

Webauthn has a User Verification Downgrade via Default-Open ClientOverridePolicy

## Summary In version 5.3.0 of the Symfony bundle, `Webauthn\Bundle\Policy\ClientOverridePolicy` defaulted to allowing

历史摘要 · 未重新核验 · GitHub Advisory

Zebra's Transparent SIGHASH_SINGLE Handling Diverges from zcashd for Corresponding Outputs

# `Zebra` Transparent `SIGHASH_SINGLE` Corresponding-Output Handling Diverges From `zcashd` ### Summary For V5+ transpa

历史摘要 · 未重新核验 · GitHub Advisory

[分享]IDA Pro 9.3汉化补丁与破解注册机

[分享]IDA Pro 9.3汉化补丁与破解注册机

历史摘要 · 未重新核验 · 看雪

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

CVE-2026-40860

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

历史摘要 · 未重新核验 · 先知社区

Toward a Risk Assessment Framework for Institutional DeFi: A Nine-Dimension Approach

本文针对机构级去中心化金融（DeFi）协议缺乏统一风险量化评估框架的问题，提出一个九维度风险评估框架。现有方法或聚焦于协议层面的参数优化，或停留在概念性分类，未能提供可解释、可组合感知且结构独立的评估方法论。作者在穆迪分析和Gauntlet

历史摘要 · 未重新核验 · arXiv cs.CR

On the Security of Research Artifacts

该论文聚焦于研究工件的安全性问题。随着可重复性研究的重视，顶级会议普遍引入工件评估（AE）机制，但AE主要验证工件是否如声称般可复现，忽略了潜在的安全风险。由于这些工件被公开共享和复用，可能无意中引入滥用机会，引发安全与负责任的共享担忧。作

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy by Postprocessing the Discrete Laplace Mechanism

该论文重新审视了经典的离散Laplace机制（也称几何机制），证明其可以通过后处理实现两种新功能：第一，对任意次指数函数f（即满足一定增长限制的函数）的原始数据，后处理可得到简单、无偏的估计器，这是Calmon等人（FORC '25）针对连

历史摘要 · 未重新核验 · arXiv cs.CR

Constraining Host-Level Abuse in Self-Hosted Computer-Use Agents via TEE-Backed Isolation

本文针对自托管计算机使用代理（SHCUA，如 OpenClaw）面临的主机级滥用风险，提出了一种基于 TEE（可信执行环境）的隔离方案。SHCUA 通过自然语言交互可直接访问浏览器、文件、脚本、系统命令等主机资源，虽能自动化真实任务，但也引

历史摘要 · 未重新核验 · arXiv cs.CR

Trade-off Functions for DP-SGD with Subsampling based on Random Shuffling: Tight Upper and Lower Bounds

本文研究了基于随机洗牌子采样（random shuffling）的差分隐私随机梯度下降（DP-SGD）在f-DP框架下的权衡函数（trade-off function）。与传统的泊松子采样（Poisson subsampling）不同，后者

历史摘要 · 未重新核验 · arXiv cs.CR

Secure Seed-Based Multi-bit Watermarking for Diffusion Models from First Principles

本文针对生成式图像模型（特别是扩散模型）中的种子基水印技术，提出了一套从第一性原理出发的安全水印框架。当前的水印评估主要依赖经验实验，严重受限于具体的生成与反演模型架构，导致无法对方法的性能（尤其是安全性）进行严格结论，且缺乏统一的安全性定

历史摘要 · 未重新核验 · arXiv cs.CR

Stego Battlefield: Evaluating Image Steganography Attacks and Steganalysis Defenses

该论文提出了SADBench，一个系统性的基准测试框架，旨在统一评估图像隐写攻击与隐写分析防御的能力。研究背景指出，图像隐写虽广泛用于隐私保护和隐蔽通信，但也可能被对手滥用作隐蔽通道，以绕过内容审核、传播有害语义，甚至在图像中隐藏恶意指令以

历史摘要 · 未重新核验 · arXiv cs.CR

SuperPaymaster: Eliminating Centralized Signer Authority via Asset-Oriented Abstraction to Reconcile Usability and Decentralization in Account Abstraction

该论文针对以太坊账户抽象（ERC-4337）中 Paymaster 的集中化问题，提出了一种新的资产导向抽象（Asset-Oriented Abstraction, AOA）方法。现有的生产级 Paymaster 大多采用过程导向抽象（Pr

历史摘要 · 未重新核验 · arXiv cs.CR