A No-Defense Defense Against Gradient-Based Adversarial Attacks on ML-NIDS: Is Less More?

本文研究基于梯度的对抗性攻击对机器学习驱动的网络入侵检测系统（ML-NIDS）的威胁，并提出一种无需显式防御的“无防御”方法：通过精心选择模型架构即可实现固有鲁棒性。作者进行了约2200次实验，在FGSM、PGD和BIM攻击下，系统性地变化

历史摘要 · 未重新核验 · arXiv cs.CR

Federated Naive Bayes with Real Mixture of Gaussians and Institutional Governance Regularization for Network Intrusion Detection

该论文提出了一种用于网络入侵检测的新型联邦学习方法，旨在解决传统联邦学习假设各参与机构数据分布同质的问题。作者指出，不同机构（如金融公司与政府机构）的安全控制成熟度、风险暴露程度存在显著差异，导致其本地模型训练数据本质不同。论文从ISACA

历史摘要 · 未重新核验 · arXiv cs.CR

Explainable Machine Learning for Phishing Detection on Heterogeneous Datasets with MCP-Enabled Deployment

该论文针对钓鱼攻击检测问题，系统评估了多种机器学习算法在不同来源的异构数据集上的表现。研究使用了公开的UCI数据集、通过EvilGinx和Zphisher等工具生成的模拟数据集以及AI生成的数据集。实验中比较了经典模型（Logistic R

历史摘要 · 未重新核验 · arXiv cs.CR

Domijn: The Security of Domain Registrars and the Risk of a Domain Name Takeover

该论文针对域名注册商在防止域名劫持方面的安全控制进行了实证研究。域名是企业在线业务和声誉的核心资产，一旦被恶意劫持，可能导致严重损失。研究聚焦于荷兰国家顶级域（.nl）下最受欢迎的10家域名注册商，通过分析其安全策略和实现，评估了它们抵御域

历史摘要 · 未重新核验 · arXiv cs.CR

Taking Cryptography Out of the Data Path via Near-Memory Processing in DRAM

该论文研究了在DRAM中通过近内存处理（PIM）加速密码算法的潜力与局限性。传统的处理器中心架构（CPU、GPU）受内存瓶颈限制，在处理大量数据时加密操作（如AES-128和SHA-256）的延迟和能耗较高。PIM通过将计算直接置于内存单元

历史摘要 · 未重新核验 · arXiv cs.CR

High-Rate Public-Key Pseudorandom Codes for Edit Errors

本文研究公钥伪随机码（PRC）在编辑错误（插入、删除、替换）下的构造问题。PRC由Christ和Gunn在CRYPTO '2024引入，是一种纠错码，其码字与均匀随机串计算上不可区分，但持有密钥者可以解码，特别适用于AI生成内容的鲁棒且不可

历史摘要 · 未重新核验 · arXiv cs.CR

Deepfake Detection in Social Media: A Temporal Artifact Analysis Using 3D Convolutional Neural Networks

该论文针对社交媒体中深度伪造视频检测问题，提出了一种基于3D卷积神经网络（3D CNN）的时序伪影分析方法。研究表明，传统基于单帧的检测器在面对高质量生成器（如128x128 GAN输出）时准确率下降，而时序不一致性伪影仍较稳定。作者采用R

历史摘要 · 未重新核验 · arXiv cs.CR

An IoT-Enabled Smart Home Automation System for Energy Efficiency with Web-Based Control

本文介绍了一种基于物联网的智能家居自动化系统的设计与实现，旨在通过环境传感器和Raspberry Pi 5实现节能和用户控制。系统实时监测运动、温度、湿度、光照和烟雾等环境参数，自动控制设备行为以节省能源。研究团队开发了一个单间两室原型，利

历史摘要 · 未重新核验 · arXiv cs.CR

The Privacy Subsidy in Glosten-Milgrom: Bid-Ask Spread and Welfare under Flip-Noise Direction Observation

本文在 Glosten-Milgrom (1985) 序贯交易模型基础上，引入隐私机制对交易方向信号的扰动。具体而言，市场做市商观察到的交易方向被一个二元翻转信道（flip channel）以概率 η 扰动，这自然模拟了差分隐私等隐私保护机

历史摘要 · 未重新核验 · arXiv cs.CR

LITE-SOC: Lightweight Security Operations Center Simulator for Cybersecurity Education

该论文介绍了一个名为LITE-SOC的轻量级、基于Web的安全运营中心（SOC）模拟器，专为教师指导的网络安全教育设计。SOC分析师需要处理大量告警，区分真正威胁与误报，并在时间压力下做出沟通决策。在课堂中重现这一环境通常很困难，尤其对于没

历史摘要 · 未重新核验 · arXiv cs.CR

Comparative Evaluation of Deep Learning Models for Fake Image Detection

本研究针对基于GAN（生成对抗网络）的图像操纵技术日益复杂化带来的数字取证挑战，系统比较了四种预训练卷积神经网络（CNN）架构在假图像检测任务中的性能。使用的模型包括VGG16、ResNet50、EfficientNetB0和Xceptio

历史摘要 · 未重新核验 · arXiv cs.CR

LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026. LiteSpeed WHM Plugin (the parent plugin) is u...

CVE-2026-48172

CVE-2026-48172 是 LiteSpeed User-End cPanel 插件（版本 2.4.5 之前）中的一个权限提升漏洞。该漏洞源于对 Redis 启用/禁用功能的不当处理，攻击者可能利用此漏洞将权限提升至 root 级别。

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-8399

该 CVE 记录（CVE-2026-8399）已被其编号机构（CNA）拒绝或撤回。元数据中无任何漏洞描述、CVSS 评分、受影响产品、厂商信息或可利用性证据。这意味着该记录对应的安全公告或漏洞已失效，不构成实际威胁。对于安全运维团队而言，无

历史摘要 · 未重新核验 · NVD

Crypt::SaltedHash versions through 0.09 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable f...

CVE-2026-47372

CVE-2026-47372 影响 Perl 模块 Crypt::SaltedHash 的 0.09 及之前版本。该模块用于生成加盐哈希（salted hash），但其盐值生成使用了 Perl 内置的 rand() 函数。rand() 函数

历史摘要 · 未重新核验 · NVD

Plane is an open-source project management tool. In versions 1.3.0 and below, SavedAnalyticEndpoint passes the user-controlled segment query parameter directly to a Django F() e...

CVE-2026-40102

Plane 是一款开源项目管理工具。在版本 1.3.0 及之前，SavedAnalyticEndpoint 接口在构造 Django ORM F() 表达式时，直接将用户可控的 segment 查询参数传递给 F()，而未进行任何校验（与之

历史摘要 · 未重新核验 · NVD

Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.28.1 and below contain flawed logic that causes improper escaping of a textarea custom field's contents...

CVE-2026-39960

Mantis Bug Tracker (MantisBT) 是一个开源问题跟踪系统。在版本 2.28.1 及之前版本中，存在一个逻辑缺陷，导致在更新问题页面 (bug_update_page.php) 中，对 textarea 类型自定义字

历史摘要 · 未重新核验 · NVD

The CSP report endpoint intended to limit logged CSP reports to 1 KB but incorrectly allowed reports up to 1 MB before truncation. On deployments where the endpoint is reachable...

CVE-2026-9137

The CSP report endpoint intended to limit logged CSP reports to 1 KB but incorrectly allowed reports up to 1 MB before t

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in the ShadowAttribute proposal creation workflow. The add action accepted user-controlled ShadowAttribute request data without removing the id fi...

CVE-2026-9136

A vulnerability was identified in the ShadowAttribute proposal creation workflow. The add action accepted user-controlle

历史摘要 · 未重新核验 · NVD

Active debug code exists in the ARN resolver of amazon-mq rabbitmq-aws before version 0.2.1. A debug ARN scheme (arn:aws-debug:file) accepted by the PUT /api/aws/arn/validate va...

CVE-2026-9133

Active debug code exists in the ARN resolver of amazon-mq rabbitmq-aws before version 0.2.1. A debug ARN scheme (arn:aws

历史摘要 · 未重新核验 · NVD

A path traversal vulnerability exists in the Altium Enterprise Server Viewer StorageController due to improper handling of file path route parameters. On on-premise deployments ...

CVE-2026-9129

A path traversal vulnerability exists in the Altium Enterprise Server Viewer StorageController due to improper handling

历史摘要 · 未重新核验 · NVD