Bridging the Cybersecurity Gap Between Web2 and Web3 - An Incident-Based Analysis of Organizational and Application-Level Security Failures

该论文针对 Web3 生态中日益频繁的安全事件，特别是加密货币交易所、托管服务和区块链平台遭受的攻击，提出了一种基于事件的定性分析方法。作者指出，现有研究主要集中在智能合约和区块链协议漏洞，而实际损失往往源于链下系统、组织流程和人为操作。论

历史摘要 · 未重新核验 · arXiv cs.CR

DARTIC: Decentralized Anonymous Reputation at Scale for Trustworthy Crowdsourcing

本文提出 DARTIC，一个去中心化、匿名且可扩展的声誉驱动众包框架。针对现有链上众包中匿名性、声誉绑定与可扩展性难以兼顾的问题，DARTIC 设计了一个双账本系统，允许请求者和工作者在不同交互中使用不同假名，确保不可链接性同时保持问责制。

历史摘要 · 未重新核验 · arXiv cs.CR

When Efficiency Backfires: Cascading LLMs Trigger Cascade Failure under Adversarial Attack

该论文首次系统研究了大型语言模型级联系统在对抗性攻击下的脆弱性。级联系统通过轻量级模型处理简单查询，仅将复杂案例升级到更强大的模型，旨在平衡效率与性能。然而，这种设计引入了新的攻击面：轻量级前端模型和内部决策机制成为潜在弱点。作者提出了一种

历史摘要 · 未重新核验 · arXiv cs.CR

On-Device Interpretable Tsetlin Machine-Based Intrusion Detection for Secure IoMT

本文针对医疗物联网（IoMT）环境中日益增长的网络安全威胁，提出了一种基于Tsetlin Machine（TM）的设备端可解释入侵检测系统（IDS）。TM是一种规则驱动的透明机器学习方法，通过命题逻辑表示攻击模式，具有天然的强可解释性。作者

历史摘要 · 未重新核验 · arXiv cs.CR

Post-Quantum Discovery as a Governance Capability: Evidence-Based Cryptographic Visibility and Exposure Prioritisation in a Critical Service Provider

后量子密码（PQC）就绪已成为关键基础设施面临的紧迫挑战，但现有障碍更多来自密码可见性不足、依赖关系复杂和治理碎片化，而非算法本身的缺失。本文以欧洲一家关键服务提供商为匿名案例，详细描述了其采用“先发现后迁移”策略推进PQC就绪的实践经验。

历史摘要 · 未重新核验 · arXiv cs.CR

LymphNode: A Plug-and-Play Access Control Method for Deep Neural Networks

本文提出了一种名为 LymphNode 的插件式访问控制方法，用于保护深度神经网络（DNN）模型免受未经授权的访问和攻击。在边缘部署场景中，DNN 模型面临不受限制的 oracle 访问风险，容易遭受模型提取和模型反转攻击。现有的防御手段存

历史摘要 · 未重新核验 · arXiv cs.CR

Who Owns This Agent? Tracing AI Agents Back to Their Owners

该论文首次正式提出了AI代理（AI Agent）的归属问题（agent attribution）：即如何将一个观察到的有害代理交互行为追溯到其部署账户（托管供应商）。当前AI代理被广泛部署以自主执行任务，但缺乏有效的追踪机制，导致良性操作者

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy is Fungibility: Why Endogenous Tokens Are Not Money

该论文从隐私角度出发，论证内生代币（如加密资产）不具备货币属性。作者首先对公共、无需许可账本上的代币进行分类，将其与私人发行的稳定币及央行数字货币（CBDC）设计方案进行对比。随后，论文借鉴Kahn等人在《货币即隐私》中对现金与简化信用的分

历史摘要 · 未重新核验 · arXiv cs.CR

The Privacy Subsidy: Kyle's $λ$ under Noise-Perturbed Order-Flow Observation

该论文研究隐私保护加密货币交易所（如屏蔽自动做市商、批量交换拍卖、密封订单流拍卖）中，做市商观察到被高斯噪声扰动的订单流时的市场微观结构均衡。作者在 Kyle（1985）连续拍卖模型的基础上，引入一个承诺型贝叶斯做市商，其观察到的订单流被独

历史摘要 · 未重新核验 · arXiv cs.CR

A Lightweight QR-assisted Zero-knowledge Identification Protocol For Secure Authentication

本文提出了一种基于二维码辅助的轻量级零知识身份验证协议，旨在解决传统密码认证中秘密泄露的风险。该协议以Schnorr认证协议为基础，通过引入随机数（nonce）和时间戳机制，有效抵御重放攻击。其核心流程为：证明方（Prover）首先生成零知

历史摘要 · 未重新核验 · arXiv cs.CR

Mullvad VPN is a VPN client app for desktop and mobile. When using macOS with versions 2026.1 and below, Mullvad VPN may allow local privilege escalation during installation or ...

CVE-2026-32323

Mullvad VPN 是一款桌面和移动端的 VPN 客户端应用。在 macOS 平台，版本 2026.1 及更早版本中存在本地权限提升漏洞。漏洞源于安装或升级过程中，安装程序会执行来自路径 /Applications/Mullvad VP

历史摘要 · 未重新核验 · NVD

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

CVE-2026-45495

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

历史摘要 · 未重新核验 · NVD

Microsoft Edge (Chromium-based) Spoofing Vulnerability

CVE-2026-45494

Microsoft Edge (Chromium-based) Spoofing Vulnerability

历史摘要 · 未重新核验 · NVD

Improper input validation in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a security feature over a network.

CVE-2026-45492

Improper input validation in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a security featur

历史摘要 · 未重新核验 · NVD

Dify version 1.14.1 and prior contain a path traversal vulnerability that allows authenticated users to manipulate requests forwarded to the Plugin Daemon's internal REST API by...

CVE-2026-41948

Dify version 1.14.1 and prior contain a path traversal vulnerability that allows authenticated users to manipulate reque

历史摘要 · 未重新核验 · NVD

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to enforce client identity binding during the OAuth authorization code redemption flow which allows an authenticat...

CVE-2026-6334

Mattermost versions 11.5.x <= 11.5.1, 10.11.x <= 10.11.13 fail to enforce client identity binding during the OAuth autho

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in Tencent WeKnora up to 0.3.6. Affected by this issue is the function getKnowledgeBaseForInitialization of the file internal/handler/initializati...

CVE-2026-8786

A vulnerability has been found in Tencent WeKnora up to 0.3.6. Affected by this issue is the function getKnowledgeBaseFo

历史摘要 · 未重新核验 · NVD

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

CVE-2026-20929

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

历史摘要 · 未重新核验 · CrowdStrike

Compatibility Test Suite (CTS)

该公告来源于Android安全公告，但内容仅涉及兼容性测试套件（Compatibility Test Suite, CTS），未包含任何具体漏洞信息。CTS是用于确保Android设备兼容性的测试框架，并非安全补丁公告。因此，本摘要仅作记录

历史摘要 · 未重新核验 · Android Security Bulletin

Compatibility Definition Document (CDD)

Android 兼容性定义文档（CDD）是 Android 生态系统的一部分，用于定义设备制造商必须满足的要求以确保应用兼容性。该文档并非安全公告，不包含具体的漏洞信息或安全更新。它主要涉及功能、硬件和软件兼容性规范，而非安全修复。因此，本

历史摘要 · 未重新核验 · Android Security Bulletin