New Wide-Net-Casting Jailbreak Attacks Risk Large Models

该论文旨在探索一种被忽视的越狱攻击场景——宽网投射（wide-net-casting），即攻击者并非只针对单个大语言模型，而是同时查询一组模型来诱导有害输出。作者指出，现有越狱研究大多聚焦于单模型场景，而实践中攻击者往往能并行访问多个模型（

历史摘要 · 未重新核验 · arXiv cs.CR

Simple Power Analysis on Post-Quantum Code Based Cryptosystems

后量子密码学旨在抵抗量子计算机构成的威胁，其中基于编码理论的McEliece和BIKE（Bit Flip Key Encapsulation）是两种代表性方案。这些算法通过选择适当密钥尺寸可有效抵御经典结构攻击。然而，物理实现的侧信道安全性

历史摘要 · 未重新核验 · arXiv cs.CR

quantum-safe: Bridging the Post-Quantum Production Gap with a Hybrid-by-Default Python Cryptography Library

2024年8月，美国国家标准与技术研究院（NIST）正式发布了后量子密码学标准FIPS 203（ML-KEM）、FIPS 204（ML-DSA）和FIPS 205（SLH-DSA），从而填补了算法层面的空白。然而，生产环境中的实际部署仍存在

历史摘要 · 未重新核验 · arXiv cs.CR

BIDO: A Biometric Identity Online Authentication Framework

本文提出了一种名为BIDO（Biometric Identity Online）的无设备生物特征认证标准。传统的身份认证系统往往依赖于用户携带物理令牌、智能卡等硬件，或者存储长期生物特征模板，存在隐私泄露和资源消耗问题。BIDO旨在实现与N

历史摘要 · 未重新核验 · arXiv cs.CR

Attention-Guided Fusion of 1D and 2D CNNs for Robust ECG-Based Biometric Recognition

该论文提出了一种基于注意力引导融合的一维和二维卷积神经网络（CNN）混合框架，用于增强心电图（ECG）生物特征识别的鲁棒性和泛化能力。传统方法多使用单一模态的深度学习架构，独立处理一维时间序列信号或二维时频表示，限制了性能。本文设计了一个端

历史摘要 · 未重新核验 · arXiv cs.CR

Integration of AI in Cybersecurity: Current Trends with a Focused Look at Intrusion Detection Applications

本文是一篇关于人工智能（AI）在网络安全领域应用的综述性研究，重点聚焦于入侵检测场景。文章首先指出，AI因其在模式识别、任务自动化以及降低时间与成本方面的能力，已被广泛应用于多个领域。在网络安全中，AI的整合引起了广泛关注，尤其是在入侵检测

历史摘要 · 未重新核验 · arXiv cs.CR

MultiBallot: Verifiable and privacy-preserving E-Collecting in the Swiss setting

本文针对瑞士政治进程中的电子签名收集（e-collecting）场景，设计了一个既保护隐私又支持可验证性的安全协议。首先，作者基于瑞士已建立的电子投票（e-voting）框架，推导出适用于电子收集的现实设定，包括信任假设和法律约束。随后，提

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum Machine Learning for Cyber-Physical Anomaly Detection in Unmanned Aerial Vehicles: A Leakage-Free Evaluation with Proxy-Audited Feature Sets

该论文研究了量子机器学习在无人机（UAV）网络物理异常检测中的应用，针对多传感器TLM:UAV基准数据集进行了无泄露评估。主要贡献包括：(i) 提出了一种组感知时间协议（B2），将数据集划分为十个连续的TimeUS块，并在十个随机种子上进行

历史摘要 · 未重新核验 · arXiv cs.CR

A Risk-Aware Framework for Covert Quantum Communication under Stochastic Channel Uncertainty

本文针对自由空间量子信道中隐蔽通信（CQC）面临的实际挑战——信道透射率和背景噪声随机波动（如大气湍流、杂散光、探测器噪声）——提出了一种随机风险感知优化框架。现有 CQC 模型通常假设确定性或最坏情况信道条件，在真实场景中难以成立。作者将

历史摘要 · 未重新核验 · arXiv cs.CR

Few-Shot Network Intrusion Detection Using Online Triplet Mining

该论文针对网络入侵检测中监督学习方法依赖大量标注数据、异常检测方法误报率高的问题，提出了一种基于三元组网络（triplet network）的少样本（few-shot）入侵检测方法。该方法利用在线三元组挖掘（online triplet m

历史摘要 · 未重新核验 · arXiv cs.CR

Explicit cost analysis of Toom-4 multiplication for incomplete NTT in lattice-based cryptography

在基于格的密码学中，多项式乘法是核心运算。数论变换（NTT）能够实现快速乘法，但其系数域模数有严格限制。Hafiz等人（2025）通过引入不完全NTT（incomplete NTT）解决了这一局限，该方案将截断NTT与传统乘法方法结合。本文

历史摘要 · 未重新核验 · arXiv cs.CR

Structural Analysis of Cryptographic Sequences using Stringology-Based Fingerprinting

该论文提出了一种基于字符串学（Stringology）的指纹框架（SBF），用于对密码学序列进行结构分析。传统的密码学序列（如流密码、伪随机数生成器PRNGs和分组密码模式输出）评估主要依赖统计随机性测试，这些测试能验证全局统计特性，但无法

历史摘要 · 未重新核验 · arXiv cs.CR

Locked Out at 8,000 Miles: Why UK-China Partnership Students Are Suffering

本文研究了大学网络安全协议对国际合作项目学生（特别是中英合作项目）造成的可访问性危机。随着数据泄露、勒索软件和凭证盗窃等威胁的增加，大学加强了网络安全措施，如强制多因素认证（MFA）、设备合规规则、浏览器和操作系统限制，以及对个人设备的管理

历史摘要 · 未重新核验 · arXiv cs.CR

The Email Encoder WordPress plugin before 2.4.7 does not escape email addresses retrieved via user input, allowing unauthenticated attackers to perform Stored XSS attacks

CVE-2026-5776

The Email Encoder 是一个用于保护电子邮件地址免受垃圾邮件机器人抓取的 WordPress 插件。在 2.4.7 版本之前，该插件在输出用户通过输入提供的电子邮件地址时，未进行充分的转义处理，导致未经身份验证的攻击者可以在前

历史摘要 · 未重新核验 · NVD

The All in One SEO plugin for WordPress is vulnerable to Sensitive Information Exposure via 'internalOptions' localized script data in versions up to, and including, 4.9.7 due t...

CVE-2026-5075

该漏洞影响 WordPress 的 All in One SEO 插件（版本 4.9.7 及以下）。漏洞源于插件在帖子编辑上下文中使用 wp_localize_script() 传递敏感的内部选项数据（如 API/OAuth 令牌和许可证相

历史摘要 · 未重新核验 · NVD

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause a path traversal issue. A successful exploit of this vulnerability might lead to denial of ...

CVE-2026-24208

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause a path traversal issue. A successf

历史摘要 · 未重新核验 · NVD

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an authentication bypass. A successful exploit of this vulnerability might lead to escalati...

CVE-2026-24206

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an authentication bypass. A succes

历史摘要 · 未重新核验 · NVD

NVIDIA TRT-LLM for any platform contains a vulnerability in RPC testing, where an attacker could cause an unsafe deserialization. A successful exploit of this vulnerability mig...

CVE-2026-24163

NVIDIA TRT-LLM for any platform contains a vulnerability in RPC testing, where an attacker could cause an unsafe deseri

历史摘要 · 未重新核验 · NVD

NVIDIA TRT-LLM for any platform contains a vulnerability where an attacker could cause an unchecked return value to a null pointer dereference. A successful exploit of this vul...

CVE-2026-24160

NVIDIA TRT-LLM for any platform contains a vulnerability where an attacker could cause an unchecked return value to a n

历史摘要 · 未重新核验 · NVD

NVIDIA TRT-LLM for any platform contains a deserialization vulnerability and unsafe serialized handle. A successful exploit of this vulnerability might lead to code execution,...

CVE-2026-24142

NVIDIA TRT-LLM for any platform contains a deserialization vulnerability and unsafe serialized handle. A successful ex

历史摘要 · 未重新核验 · NVD