Microsoft Defender Denial of Service Vulnerability

CVE-2026-45498

Microsoft Defender Denial of Service Vulnerability

历史摘要 · 未重新核验 · Microsoft MSRC

Windows BitLocker Security Feature Bypass Vulnerability

CVE-2026-45585

Microsoft is aware of a security feature bypass vulnerability in Windows publicly referred to as "YellowKey". The proof

历史摘要 · 未重新核验 · Microsoft MSRC

CamoFox MCP: Unauthenticated HTTP MCP browser-control surface

# Unauthenticated HTTP MCP browser-control surface in `camofox-mcp` ## Summary `camofox-mcp` exposed a Streamable HTTP

历史摘要 · 未重新核验 · GitHub Advisory

Diesel: Possible unaligned data access for implementations of `SqliteAggregate`

Diesel allows to register custom aggregate SQL functions for SQLite via the `SqliteAggregate` interface. To store an in

历史摘要 · 未重新核验 · GitHub Advisory

Caddy: Remote Admin Authorization Bypass on PKI Endpoints via Prefix-Based Path Matching

## AI Disclosure I used an LLM to help review the source code, reason about attack surface, and help draft and refine

历史摘要 · 未重新核验 · GitHub Advisory

Operationalising Post Quantum TLS Automated Configuration Profiling and Hybrid PQC Deployment in Financial Infrastructure

本文针对金融机构在量子计算威胁下如何实际操作化后量子密码（PQC）的问题，提出了一套自动化TLS配置剖析与混合PKC部署的方法。研究背景是大规模量子计算机尚未实现，但组织需要提前升级密码基础设施以抵御未来量子攻击。目前PQC标准（如MLKE

历史摘要 · 未重新核验 · arXiv cs.CR

SAGE: Scalable Automatic Gating Ensemble for Confident Negative Harvesting in Fraud Detection

本论文针对音乐流媒体平台中的欺诈行为（即恶意行为者通过虚假播放量操纵榜单排名和版税分配）提出了 SAGE（Scalable Automatic Gating Ensemble）方法。传统欺诈检测难以区分合法边缘案例（如忠实粉丝、睡眠音乐会话

历史摘要 · 未重新核验 · arXiv cs.CR

Hunting Vulnerability Variants in AI Infra: Measurement and Reference-Driven Detection

本文对人工智能基础设施（AI infra）中漏洞变种（vulnerability variants）的普遍性和可检测性进行了系统性的测量研究。AI infra 作为模型训练、部署和智能体编排的共享执行层，许多项目重复实现了类似的工作流，导致

历史摘要 · 未重新核验 · arXiv cs.CR

Security Analysis of Bitcoin's V2 Transport Protocol: Exploiting Design Implications for Sustained Eclipse and Downgrade Attacks

比特币近期引入了V2 P2P传输协议，旨在通过加密点对点通信来增强覆盖网络安全，抵御此前已知的多类攻击。然而，本研究对V2 P2P传输协议进行了系统性安全分析，发现虽然原有攻击被有效缓解，但新设计引入了概念层面的缺陷（非实现bug），这些缺

历史摘要 · 未重新核验 · arXiv cs.CR

XAI FL-IDS: A Federated Learning and SHAP-Based Explainable Framework for Distributed Intrusion Detection Systems

本文提出了一种结合联邦学习（Federated Learning, FL）与可解释人工智能（Explainable AI, XAI）的分布式入侵检测系统框架 XAI FL-IDS。传统的入侵检测系统通常依赖集中式架构，物联网节点需要将数据传

历史摘要 · 未重新核验 · arXiv cs.CR

Learning to Look Benign: Targeted Evasion of Malware Detectors via API Import Injection

该论文研究了基于机器学习的恶意软件检测器的一个具体漏洞：攻击者可以通过向恶意软件样本添加少量目标良性类别的Win32 API导入，而无需移除任何原有导入或重新训练检测器，就能使检测器将恶意软件误分类为指定的良性软件类别（如PDF阅读器、浏览

历史摘要 · 未重新核验 · arXiv cs.CR

Bridging the Cybersecurity Gap Between Web2 and Web3 -- An Incident-Based Analysis of Organizational and Application-Level Security Failures

本文针对Web3生态中高安全性事件的现实案例进行定性、基于事件的分析，旨在弥合Web2与Web3网络安全之间的差距。研究选取了Bybit交易所事件（2025）、Ronin Network桥接攻击（2022）和DMM Bitcoin交易所入侵

历史摘要 · 未重新核验 · arXiv cs.CR

DARTIC: Decentralized Anonymous Reputation at Scale for Trustworthy Crowdsourcing

本文提出 DARTIC，一种面向区块链众包的去中心化、匿名且可扩展的声誉驱动框架。现有去中心化声誉系统难以同时满足匿名性、声誉绑定和可扩展性。DARTIC 通过双账本系统实现用户在不同交互中使用不同假名，保证不可链接性同时维持可问责性。为抵

历史摘要 · 未重新核验 · arXiv cs.CR

SCAFDS: Edge-Feature Graph Attention for Interbank Fraud Detection with Attribution-Grounded SAR Generation

该论文提出了一个名为SCAFDS（系统性传染感知欺诈检测系统）的七阶段集成监控管道，用于银行间支付网络中的欺诈检测。现有研究存在五个结构局限性：缺乏针对欺诈的银行间拓扑编码、忽视边特征、无欺诈共现风险融合、SAR（可疑活动报告）叙述缺乏归因

历史摘要 · 未重新核验 · arXiv cs.CR

Lightweight and Fast Backdoor Model Detection

本文针对深度神经网络（DNN）的后门攻击检测问题，提出了一种轻量级、快速的静态参数检测框架DFBScanner。现有防御方法通常依赖激活异常分析或触发器逆向工程，往往需要干净样本或先验知识，导致效率低、实用性差、泛化能力不足。尤其严重的是，

历史摘要 · 未重新核验 · arXiv cs.CR

ContraFix: Agentic Vulnerability Repair via Differential Runtime Evidence and Skill Reuse

本文提出了一种名为 ContraFix 的自动化漏洞修复（AVR）智能体框架，旨在解决当前基于大语言模型（LLM）的智能体在修复真实世界漏洞时存在的两个核心问题：语义误解和技能复用不足。现有智能体通常仅从单一失败执行（如崩溃报告）进行推理，

历史摘要 · 未重新核验 · arXiv cs.CR

Fifty Shades of Darknet

本文研究了I2P匿名覆盖网络中一个此前未被安全文献充分描述的隐蔽子层，作者将其命名为“Exclusive Network”（独占网络）。该子层在结构上独立于I2P公开节点：其中的节点托管实际操作服务，利用I2P的路由资源，但拒绝向网络分布式

历史摘要 · 未重新核验 · arXiv cs.CR

A Lightweight QR-assisted Zero-knowledge Identification Protocol For Secure Authentication

该论文提出了一种轻量级的基于QR码的零知识身份认证协议。该协议以Schnorr认证协议为基础，通过引入随机数（nonce）和时间戳机制，有效抵御重放攻击，增强了安全性。证明者将生成的证明数据嵌入QR码中，并通过QR码传输给验证者，从而在不泄

历史摘要 · 未重新核验 · arXiv cs.CR

Inferring Sensitive Attributes from Knowledge Graph Embeddings: Attack and Defense Strategies

该论文研究了知识图谱嵌入（KGE）在推理过程中可能引发的隐私泄露问题。知识图谱（KG）是一种强大的链接数据表示形式，能够组织异构数据并提供推荐等智能服务，但现实中的KG往往不完整，需要通过KGE技术推断缺失信息。然而，这种推理可能无意中暴露

历史摘要 · 未重新核验 · arXiv cs.CR

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configura...

CVE-2026-39309

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bas

历史摘要 · 未重新核验 · NVD