Detecting and Mitigating Backdoor Attacks in OTA-FL Systems: A Two-Stage Robust Aggregation Scheme

本文针对空中联邦学习（OTA-FL）系统中的后门攻击漏洞提出了一种两阶段鲁棒聚合防御框架。OTA-FL利用无线信道的叠加特性提升通信效率，但该特性也导致参数服务器无法获取单个客户端的本地更新，从而难以识别和排除被投毒的梯度。此外，在非独立同

历史摘要 · 未重新核验 · arXiv cs.CR

Polars inside Intel SGX2 Enclaves: An Empirical Study of Confidential Analytical Query Processing

本研究首次实证评估了基于 Arrow 的 DataFrame 引擎 Polars 在 Intel SGX2 飞地内的机密分析查询性能。实验使用 Gramine 工具将 Polars 部署在 SGX2 飞地中，针对 TPC-H SF30 基准

历史摘要 · 未重新核验 · arXiv cs.CR

Near-Optimal Generalized Private Testing

本文研究差分隐私(DP)中的广义私有测试问题，该问题由Liu和Talwar在STOC 2019上提出。给定数据集X和一系列黑盒ε_t-DP机制M_t，分析人员需在满足DP的前提下，接受第一个成功概率p_t超过给定阈值p^*的机制。准确性由p

历史摘要 · 未重新核验 · arXiv cs.CR

High-Rate Public-Key Pseudorandom Codes for Edit Errors

该论文研究了高码率公钥伪随机码（PRC）在编辑错误（插入、删除错误）下的构造问题。PRC 由 Christ 和 Gunn 在 CRYPTO 2024 提出，是一种纠错码，其码字在计算上无法与均匀随机字符串区分，但持有密钥者可以解码，因此为

历史摘要 · 未重新核验 · arXiv cs.CR

Building an Open Source Operational Technology Pentesting Platform: Lessons from LINICS

本文分享了构建和发布LINICS（一个面向工业控制系统（ICS）中操作技术（OT）的渗透测试与安全分析的开源平台）的经验。与IT领域拥有Kali Linux等成熟开源平台不同，OT安全领域缺乏类似的统合工具集。LINICS旨在填补这一空白，

历史摘要 · 未重新核验 · arXiv cs.CR

Building Europe's Quantum Shield: The Strategic view for a Continent-Wide Quantum Key Ditribution (QKD) Infrastructure

本文围绕量子计算对现有安全体系构成的威胁，探讨了欧洲构建全大陆量子密钥分发（QKD）基础设施的战略规划。随着量子计算能力的快速提升，传统公钥加密算法面临被破解的风险，可能破坏数字系统的机密性。为此，欧盟启动了欧洲量子通信基础设施（EuroQ

历史摘要 · 未重新核验 · arXiv cs.CR

Human Vulnerability Assessment in Cybersecurity: A Systematic Literature Review of Methods, Models, and Instruments

本文是一篇系统文献综述（SLR），旨在系统梳理网络安全领域中人类漏洞评估（Human Vulnerability Assessment, HVA）的方法、模型与工具。研究背景指出，传统漏洞评估主要关注数字资产与技术基础设施，但人为因素日益成

历史摘要 · 未重新核验 · arXiv cs.CR

Precision and Privacy in Distributed Quantum Sensing: A Quantum Fisher Information Duality

该论文建立了分布式量子传感器网络中局部相位编码的量子Fisher信息（QFI）对偶性。对于任意N量子比特探针态（N为传感器数量），当传感方向向量w和v正交且单位化时，有F_Q(w^T θ) + F_Q(v^T θ) ≤ N，等号在N=2时的

历史摘要 · 未重新核验 · arXiv cs.CR

Set Shaping Theory as a Complementary Payload-Shaping Layer for Steganography

本论文研究了集合整形理论（Set Shaping Theory, SST）作为可逆载荷整形层在最低有效位（LSB）图像隐写术中的应用。该方法并非旨在取代现有的隐写嵌入方案，而是作为预处理阶段，通过SST变换将原始载荷长度从N比特扩展至N+K

历史摘要 · 未重新核验 · arXiv cs.CR

Locked Out at 8,000 Miles: Why UK-China Partnership Students Are Suffering

该论文探讨了大学网络安全协议在保护数据的同时，对国际学生（特别是中英合作办学项目学生）造成的严重可访问性问题。随着数据泄露、勒索软件和凭证盗窃威胁的增加，大学加强了网络安全措施，例如强制多因素认证（MFA）、设备合规规则、浏览器和操作系统限

历史摘要 · 未重新核验 · arXiv cs.CR

Comparative Evaluation of Deep Learning Models for Fake Image Detection

本论文针对基于GAN的图像伪造技术日益成熟带来的数字取证挑战，系统比较了四种预训练卷积神经网络（VGG16、ResNet50、EfficientNetB0、XceptionNet）在假图检测任务上的性能。研究采用统一的预处理与训练流程：通过

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum Machine Learning for Cyber-Physical Anomaly Detection in Unmanned Aerial Vehicles: A Leakage-Free Evaluation with Proxy-Audited Feature Sets

Quantum Machine Learning for Cyber-Physical Anomaly Detection in Unmanned Aerial Vehicles: A Leakage-Free Evaluation wit

历史摘要 · 未重新核验 · arXiv cs.CR

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-5297

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file approveVersion(). The Concrete CMS security team gave this vu...

CVE-2026-8435

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file appr

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file rescanMultiple(). The Concrete CMS security team gave this vu...

CVE-2026-8434

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file resc

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file rescan(). The Concrete CMS security team gave this vulnerabil...

CVE-2026-8433

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file resc

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file star(). The Concrete CMS security team gave this vulnerabilit...

CVE-2026-8432

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file star

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file removeFavoriteFolder($id). The Concrete CMS security team gav...

CVE-2026-8427

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file remo

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file addFavoriteFolder($id). The Concrete CMS security team gave t...

CVE-2026-8416

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/backend/file addF

历史摘要 · 未重新核验 · NVD

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/express/association/reorder. The Concrete CMS security team gave th...

CVE-2026-8415

Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/express/as

历史摘要 · 未重新核验 · NVD