Profiling User Vulnerability to Phishing Through Psychological and Behavioral Factors

本研究聚焦于钓鱼攻击中人的因素，利用Spamley数据集（包含1086名参与者在真实钓鱼检测任务中的行为数据）探索用户易感性的多维结构。通过探索性因子分析（EFA），提取出五个潜在因子：资历（Seniority）、专业知识（Expertis

历史摘要 · 未重新核验 · arXiv cs.CR

Automated Repair of TEE Partitioning Issues via DSL-Guided and LLM-Assisted Patching

本文提出 TEERepair，一个自动修复可信执行环境（TEE）应用程序中错误分区问题的框架。TEE 通过硬件隔离保护敏感数据，但其应用必须通过 SDK 接口与不可信操作系统交互，不当的分区会导致数据泄露和代码注入等严重漏洞。现有工作主要集

历史摘要 · 未重新核验 · arXiv cs.CR

Safeguarding Text-to-Image Generative Models Against Unauthorized Knowledge Distillation

本文针对闭权重的文本到图像生成模型通过查询API部署时面临的知识蒸馏攻击威胁，提出了一种名为WaveGuard的防御框架。攻击者可以通过反复查询API收集大量生成图像，并用这些图像训练替代模型，实现未经授权的知识蒸馏。WaveGuard是一

历史摘要 · 未重新核验 · arXiv cs.CR

RADAR: Defending RAG Dynamically against Retrieval Corruption

本文提出 RADAR 框架，用于对抗 RAG 系统在动态环境下的检索污染攻击。RAG（检索增强生成）系统在动态网络搜索中广泛使用，但其对时间波动的敏感性使其容易受到对抗性攻击——攻击者可通过注入恶意文档或操纵检索结果来误导生成模型。现有的静

历史摘要 · 未重新核验 · arXiv cs.CR

Secure and Parallel Determinant Computation for Large-Scale Matrices in Edge Environments

本文针对边缘计算环境中大规模矩阵行列式计算（MDC）的安全性和效率问题，提出了一种安全并行的行列式计算框架（SPDC）。在物联网等边缘场景下，资源受限的客户端需要将密集计算任务委托给分布式边缘服务器，但传统的行列式算法具有立方复杂度，无法满

历史摘要 · 未重新核验 · arXiv cs.CR

Blind Spots in the Guard: How Domain-Camouflaged Injection Attacks Evade Detection in Multi-Agent LLM Systems

本文揭示了多智能体LLM系统中注入检测的一个系统性盲点：现有检测器基于静态、模板化的载荷（如明确宣布覆盖指令的字符串）进行校准，但攻击者可以通过生成与目标文档领域词汇和权威结构相似的载荷（称为领域伪装注入）来绕过检测。实验表明，在Llama

历史摘要 · 未重新核验 · arXiv cs.CR

PEMark: Watermarking API Responses Based on Proxy Gateways and Position Encoding

本论文针对 API 响应数据泄露问题，提出了一种基于代理网关和位置编码的无失真水印方案 PEMark。现有水印方法通常需要修改数据库或 API 响应数据，会导致业务代码改动甚至影响正常业务。PEMark 利用 JSON/XML 键值对排序中

历史摘要 · 未重新核验 · arXiv cs.CR

Detecting Trojaned DNNs via Spectral Regression Analysis

本文提出了一种名为MIST的后门DNN检测方法，专注于检测在微调阶段植入木马的模型。现代深度神经网络通常通过反复微调来整合新数据和功能，但这种演化流程带来了安全风险：当更新数据不可信时，攻击者可能在微调期间植入木马。现有方法通常需要重建触发

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable Provenance and Watermarking for Generative AI: An Evidentiary Framework for International Operational Law and Domestic Courts

本文提出一个统一的证据框架，将加密内容来源验证、鲁棒统计水印和零知识证明映射到三个法律体系（国际运作法、国内诉讼程序、产品监管）的证明要求中。研究背景是生成式AI能以极低代价合成逼真的图像、音频和视频，传统取证直觉失效，而此前这三个法律领域

历史摘要 · 未重新核验 · arXiv cs.CR

SAGE: Scalable Automatic Gating Ensemble for Confident Negative Harvesting in Fraud Detection

本文针对音乐流媒体欺诈检测问题展开研究。音乐流媒体欺诈是指恶意行为者通过伪造播放量来操纵排行榜排名和版税分配，对平台的健康生态和合法创作者构成严重威胁。传统检测方法面临一个关键挑战：大量合法边缘案例（如超级粉丝、睡眠音乐会话）的活动模式与协

历史摘要 · 未重新核验 · arXiv cs.CR

Hunting Vulnerability Variants in AI Infra: Measurement and Reference-Driven Detection

本文针对AI基础设施（AI infra）中漏洞变体的普遍性与可检测性展开测量研究。AI infra作为模型训练、部署和智能体编排的共享执行层，许多项目实现了相似的模型中心化工作流，因此当一个仓库披露漏洞后，其他具有相关设计的仓库中可能以变体

历史摘要 · 未重新核验 · arXiv cs.CR

Security Analysis of Bitcoin's V2 Transport Protocol: Exploiting Design Implications for Sustained Eclipse and Downgrade Attacks

比特币最近引入了V2 P2P传输协议，用于对等网络通信加密，旨在防御多种已知攻击。本文对V2 P2P传输协议进行安全分析，发现虽然原有攻击被修复，但存在概念性缺陷（非实现bug），这些缺陷甚至适用于其他P2P网络。攻击者可以：1）通过TCP

历史摘要 · 未重新核验 · arXiv cs.CR

XAI FL-IDS: A Federated Learning and SHAP-Based Explainable Framework for Distributed Intrusion Detection Systems

本文提出了一种名为 XAI FL-IDS 的分布式入侵检测系统框架，旨在解决传统集中式入侵检测系统（IDS）面临的两大局限性：数据隐私泄露风险和缺乏决策可解释性。该框架通过集成联邦学习（Federated Learning, FL）与可解释

历史摘要 · 未重新核验 · arXiv cs.CR

Characterizing the Fault Response of the Intel Neural Compute Stick 2 Under Single-Pulse Electromagnetic Fault Injection

该论文对英特尔神经计算棒2（NCS2，基于Movidius Myriad X VPU）在单脉冲电磁故障注入（EMFI）下的故障响应进行了系统性表征。实验使用OpenVINO运行时，在三个ImageNet预训练的卷积神经网络（ResNet-1

历史摘要 · 未重新核验 · arXiv cs.CR

SPIDER: Two Server Functionality for the Cost of Zero

该论文提出了baseSPIDER和SPIDER两种私有信息检索（PIR）方案，在通信复杂度和实用性上取得进展。baseSPIDER针对单服务器且客户端有状态的场景，通过预处理和存储提示实现高效查询。它在渐近最优通信复杂度的基础上，改善了常数

历史摘要 · 未重新核验 · arXiv cs.CR

Fifty Shades of Darknet

该论文研究 I2P（隐形互联网项目）匿名覆盖网络中的一个未被现有安全文献充分描述的独特子层，作者称之为“专属网络”（Exclusive Network）。在此子层中，节点托管实际运营服务，并利用 I2P 的路由资源，但不在网络的分布式数据库

历史摘要 · 未重新核验 · arXiv cs.CR

Inferring Sensitive Attributes from Knowledge Graph Embeddings: Attack and Defense Strategies

本文研究了知识图谱嵌入（KGE）推理过程中可能引发的隐私泄露风险。知识图谱（KG）是一种强大的关联数据表示方式，具有灵活性、语义丰富性，并支持知识丰富和推理，帮助数据所有者组织和利用异构数据提供洞察服务（如推荐）。然而，现实世界中的KG往往

历史摘要 · 未重新核验 · arXiv cs.CR

Mattermost Mobile Apps versions <=2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 fail to properly validate the SSO authentication callback origin which allows an attacker cont...

CVE-2026-22880

Mattermost Mobile Apps versions <=2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 fail to properly validate the SSO aut

历史摘要 · 未重新核验 · NVD

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 and Rev 8 contains a stored cross-site scripting vulnerability in the embedded web configuration interface that allows authenticated a...

CVE-2026-9144

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 and Rev 8 contains a stored cross-site scripting vulnerability in the embedde

历史摘要 · 未重新核验 · NVD

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. Versions 0.102.1 and prior contain a critical securit...

CVE-2026-39311

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bas

历史摘要 · 未重新核验 · NVD