2026-05-21 归档

CVE-2026-9113 · CVE-2026-9110 · CVE-2026-9122 · CVE-2026-9119 · CVE-2026-9112 · CVE-2026-9118 · CVE-2026-9124 · CVE-2026-9123 · CVE-2026-9114 · CVE-2026-9111 · CVE-2026-9120 · CVE-2026-9116 · CVE-2026-9121 · CVE-2026-9126 · CVE-2026-9117 · CVE-2026-9115

The Stable channel has been updated to 148.0.7778.178/179 for Windows/Mac and 148.0.7778.178 for Linux, which will roll

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

安全公告2026-05-19 发布INFO

CamoFox MCP: Unauthenticated HTTP MCP browser-control surface

# Unauthenticated HTTP MCP browser-control surface in `camofox-mcp` ## Summary `camofox-mcp` exposed a Streamable HTTP

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-306 #severity:high

学术论文2026-05-19 发布MEDIUM

Security Analysis of Bitcoin's V2 Transport Protocol: Exploiting Design Implications for Sustained Eclipse and Downgrade Attacks

比特币近期引入了V2 P2P传输协议，用于加密节点间的通信。该协议旨在防范此前已知的多种攻击向量（如日蚀攻击、降级攻击等）。本文分析了V2 P2P传输协议的设计，发现虽然旧有攻击被缓解，但协议本身的概念性缺陷（而非实现漏洞）引入了新的攻击路

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.DC #cs.NI #bitcoin #p2p #cryptocurrency #eclipse attack

学术论文2026-05-19 发布MEDIUM

Fifty Shades of Darknet

本研究首次系统性地描述了I2P匿名网络中一个未被现有文献刻画的结构性子层——"Exclusive Network"。在I2P的P2P架构中，大多数节点会发布RouterInfo记录到分布式数据库NetDB，但Exclusive Networ

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #I2P #darknet #covert-channel #anti-forensics #C2

学术论文2026-05-18 发布INFO

Bridging the Cybersecurity Gap Between Web2 and Web3 -- An Incident-Based Analysis of Organizational and Application-Level Security Failures

随着Web3基础设施的快速采用，加密货币交易所、托管服务和基于区块链的平台面临越来越多的安全事件。现有研究主要关注智能合约和区块链协议中的漏洞，但现实世界中的大量损失源于链下系统、组织流程和以人为中心的运营工作流。本文对Web3生态系统中公

历史摘要 · 未重新核验 · arXiv cs.CR

#web3 #blockchain-security #incident-analysis #isms

学术论文2026-05-20 发布INFO

Profiling User Vulnerability to Phishing Through Psychological and Behavioral Factors

本研究聚焦于钓鱼攻击中用户脆弱性的多维特征，通过分析Spamley数据集（包含1086名参与者在真实钓鱼检测任务中的表现）来探究心理和行为因素如何影响用户对钓鱼的易感性。研究采用探索性因子分析（EFA）识别出五个潜在结构：成熟度（Senio

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CY #phishing #user-vulnerability #psychology #personalized-training

学术论文2026-05-20 发布INFO

Detecting Trojaned DNNs via Spectral Regression Analysis

本文提出一种名为 MIST 的 Trojan 检测方法，针对现代深度神经网络（DNN）在微调过程中可能被植入后门的安全风险。研究背景是：DNN 通常需要反复微调以融入新数据和功能，但若更新数据不可信，攻击者可能在微调期间植入 Trojan。

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.SE #trojan detection #DNN #spectral regression #fine-tuning

学术论文2026-05-20 发布INFO

Verifiable Provenance and Watermarking for Generative AI: An Evidentiary Framework for International Operational Law and Domestic Courts

本文提出一个统一的证据框架，将密码学内容溯源、鲁棒的统计水印和零知识证明映射到国际作战法、国内程序和产品监管三类法律制度的证明要求中。研究背景是生成式AI能以极低成本合成逼真的图像、音频和视频，传统取证直觉失效，而现有研究仅孤立地考虑法律后

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CV #cs.CY #cs.MM #generative-ai #watermarking #provenance

学术论文2026-05-19 发布INFO

Hunting Vulnerability Variants in AI Infra: Measurement and Reference-Driven Detection

本文对AI基础设施中的漏洞变体进行了测量研究。AI基础设施作为模型训练、部署和智能体编排的共享执行层，许多项目会重新实现相似的模型中心化工作流，导致一个仓库中披露的漏洞可能在另一个设计相关的仓库中以变体形式重现。然而，这些变体的普遍性和可检

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm

学术论文2026-05-19 发布INFO

XAI FL-IDS: A Federated Learning and SHAP-Based Explainable Framework for Distributed Intrusion Detection Systems

本文针对传统入侵检测系统（IDS）在集中式架构中的两个关键缺陷：隐私泄露风险和缺乏可解释性，提出了一种基于联邦学习（FL）与可解释人工智能（XAI）的分布式IDS框架——XAI FL-IDS。在集中式IDS中，物联网节点需将原始数据全部传输

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #federated-learning #explainable-ai #intrusion-detection #privacy-preserving

学术论文2026-05-18 发布INFO

Learning to Look Benign: Targeted Evasion of Malware Detectors via API Import Injection

本文研究基于机器学习的恶意软件检测器在静态特征（如Win32 API导入）上的脆弱性。作者提出一种对抗性攻击框架，能够通过向可执行文件添加少量特定于目标良性类别的API导入，使恶意软件被误分类为选定的良性软件类别（如PDF阅读器、游戏等），

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #adversarial machine learning #malware detection #API import injection

学术论文2026-05-18 发布INFO

DARTIC: Decentralized Anonymous Reputation at Scale for Trustworthy Crowdsourcing

本文提出一个名为DARTIC的去中心化匿名声誉框架，旨在解决链上众包系统中匿名性、声誉绑定和可扩展性之间的矛盾。现有去中心化声誉系统通常无法同时满足这三个要求。DARTIC采用双账本系统，允许请求者和工作者在不同交互中使用不同假名，实现不可

历史摘要 · 未重新核验 · arXiv cs.CR

#zkSNARK #reputation-system #crowdsourcing #privacy #blockchain

学术论文2026-05-18 发布INFO

Operationalising Post Quantum TLS Automated Configuration Profiling and Hybrid PQC Deployment in Financial Infrastructure

本文针对金融行业在后量子密码（PQC）迁移过程中面临的操作性瓶颈，提出了一种自动化的TLS配置解析与混合PQC部署方法。背景是：大规模量子计算机尚未出现，但组织需要提前升级密码基础设施以抵御未来的量子攻击。NIST已标准化PQC密钥交换与数

历史摘要 · 未重新核验 · arXiv cs.CR

#post-quantum #tls #cryptography #automation #hybrid-pqc

学术论文2026-05-17 发布INFO

SCAFDS: Edge-Feature Graph Attention for Interbank Fraud Detection with Attribution-Grounded SAR Generation

本论文提出了一种名为 SCAFDS（系统性传染感知欺诈检测系统）的新型银行间欺诈检测框架。研究背景是：美国金融系统每天处理约130万笔银行间交易，但现有文献中没有任何系统能够利用欺诈共现边特征来建模整个银行间网络中的欺诈传播。先前的银行间图

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #graph-neural-networks #fraud-detection #interbank #financial-crime