An Evidence-driven Protocol for Trustworthy CI Pipelines

本文针对企业软件供应链中基础设施攻击日益增多、软件制品完整性和来源验证困难的问题，提出了一种基于证据的可信持续集成（CI）管道协议。该协议结合确定性构建系统（DBS）和可信执行环境（TEEs），为分布式环境下的CI制品提供密码学可验证的完整

历史摘要 · 未重新核验 · arXiv cs.CR

GenAI-Driven Threat Detection with Microsoft Security Copilot

该论文针对当前日益复杂的网络攻击环境下，安全分析师需要不断将攻击者不断演进的战术转化为检测逻辑，导致防御者处于被动应对状态的问题。作者提出了一种名为动态威胁检测代理（DTDA）的持续自适应系统，该系统集成于Microsoft Securit

历史摘要 · 未重新核验 · arXiv cs.CR

Frequency-Domain Regularized Adversarial Alignment for Transferable Attacks against Closed-Source MLLMs

多模态大语言模型（MLLMs）尽管性能强大，但仍易受基于迁移的目标攻击：攻击者在开源代理编码器上优化扰动，该扰动可泛化至闭源MLLMs。提升对抗迁移性的关键在于有效捕获不同模型共享的内在视觉焦点，使扰动对齐可迁移的语义线索而非代理特定行为。

历史摘要 · 未重新核验 · arXiv cs.CR

Heartbeat-Bound Hierarchical Credentials: Cryptographic Revocation for AI Agent Swarms

该论文针对自主AI代理生成子代理集群时存在的安全漏洞——现有凭证撤销机制（如OAuth 2.0 introspection、OCSP、W3C状态列表）需要与中心权威机构网络连接，导致操作员关闭后“僵尸代理”仍可执行特权操作数分钟至数小时——

历史摘要 · 未重新核验 · arXiv cs.CR

Onion-Routed Multi-Circuit Key Establishment for Quantum-Resilient Sessions

本论文提出一种基于Tor多电路分发的量子弹性会话密钥建立方案，以应对未来量子计算机对现有公钥密码（RSA、DH、ECC）的威胁（Shor算法）以及“先存储、后解密”（HNDL）攻击。方案的核心思想是：在Tor网络环境下，由洋葱服务代理生成会

历史摘要 · 未重新核验 · arXiv cs.CR

instagrapi: Unsafe signup challenge path handling in instagrapi

instagrapi 是一个用于与 Instagram API 交互的 Python 库，其版本 2.6.9 之前存在不安全的路径处理漏洞。在 signup（注册）挑战流程中，服务器返回的 challenge 路径被直接用于构建后续请求 U

历史摘要 · 未重新核验 · GitHub Advisory

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

CVE-2026-40860

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

历史摘要 · 未重新核验 · 先知社区

Drupal Vulnerability in Hacker Crosshairs Shortly After Disclosure

CVE-2026-9082

Drupal is warning users that it has already seen attempts to exploit CVE-2026-9082 and security firms are seeing attacks

历史摘要 · 未重新核验 · SecurityWeek

LiteSpeed cPanel Plugin CVE-2026-48172 Exploited to Run Scripts as Root

CVE-2026-48172

A maximum-severity security vulnerability impacting LiteSpeed User-End cPanel Plugin has come under active exploitation

历史摘要 · 未重新核验 · The Hacker News

Drupal Core SQL Injection Bug Actively Exploited, Added to CISA KEV

CVE-2026-9082

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a recently patched critical security flaw imp

历史摘要 · 未重新核验 · The Hacker News

UNAD+: An Explainable Hybrid Framework for Unknown Network Attack Detection

未知网络攻击（尤其是零日攻击）检测是入侵检测系统的重大挑战。监督学习方法对已知攻击类效果好，但无法处理训练数据中未出现的新攻击类型；无监督方法虽能检测未知攻击，但误报率高，限制了实际应用。本文提出UNAD+框架，是对原有UNAD的改进。UN

历史摘要 · 未重新核验 · arXiv cs.CR

Adversarial Trust Poisoning in Vehicular Collaborative Perception

该论文研究了协作感知（CP）系统中的信任机制安全性。协同感知允许联网自动驾驶车辆共享传感器数据并联合推理环境，现有的防御机制通过跨车辆不一致性检测和信任估计来惩罚与多数观察冲突的车辆。然而，本文指出这类防御本身引入了新的攻击面。作者提出Tr

历史摘要 · 未重新核验 · arXiv cs.CR

QT-PUF: Quantum Tunneling Leakage Based PUF for Implantable IoMT Devices

该论文提出了一种名为QT-PUF的新型物理不可克隆函数（PUF），专门针对植入式医疗物联网（IoMT）设备设计。此类设备对功耗、面积和安全性有极高要求，传统PUF（如基于存储器、环形振荡器或仲裁器）因额外电路、功耗高或稳定性差而不适用。QT

历史摘要 · 未重新核验 · arXiv cs.CR

Ark: Offchain Transaction Batching in Bitcoin

比特币作为市值最大的加密货币，其共识算法要求每笔交易均在链上确认，严重限制了可扩展性。为此，研究者提出了多种二层扩容方案（如闪电网络）将支付移至链下，但这些方案要求用户预先锁定资金并参与复杂辅助协议（如通道再平衡、充值、路由），部署门槛高。

历史摘要 · 未重新核验 · arXiv cs.CR

TriSweep: A Four-Drone Swarm Framework for Electromagnetic Side-Channel Analysis

该论文提出了 TriSweep，一个基于四无人机蜂群架构的仿真框架，用于对嵌入式微控制器进行远程电磁侧信道分析（EM-SCA）。传统 EM-SCA 威胁模型假设探头静止且贴近目标，低估了空中移动平台的攻击能力。TriSweep 包含三架专用

历史摘要 · 未重新核验 · arXiv cs.CR

Building an Open Source Operational Technology Pentesting Platform: Lessons from LINICS

本文讨论了构建开源操作技术（OT）渗透测试平台LINICS的经验和教训。与信息技术（IT）安全领域有Kali Linux等成熟开源平台不同，工业控制系统（ICS）所依赖的OT安全领域缺乏类似的开源工具集。作者分享了LINICS平台的架构设计

历史摘要 · 未重新核验 · arXiv cs.CR

A Formal Basis for Quantum Cryptographic Exposure Measurement under HNDL Threat

该论文针对“先窃取流量、后用量子计算机解密”的量子威胁（HNDL攻击），提出了一个结构化的密码暴露度量框架。作者指出，当前常用的加性评分模型（如将密码脆弱性与运营暴露简单相加）在数学上无法正确反映威胁的本质，因为这两者之间存在着固有的交互作

历史摘要 · 未重新核验 · arXiv cs.CR

EnCAgg: Enhanced Clustering Aggregation for Robust Federated Learning against Dynamic Model Poisoning

联邦学习在保护数据隐私的同时，面临来自恶意客户端的模型投毒攻击威胁，现有防御方法多依赖固定阈值或固定聚类数量来区分恶意梯度与良性梯度，难以适应动态变化的攻击策略，且由于客户端本地数据异构性，容易误丢弃良性梯度。针对这些问题，本文提出一种增强

历史摘要 · 未重新核验 · arXiv cs.CR

Exact Hidden Paths in Noisy High Dimensional Path Spaces

本文提出了一种面向高维离散路径空间中噪声隐藏路径精确恢复的数学与密码学框架。受路径积分视角启发——其中全局量由大量可能轨迹的贡献累积而成——作者没有去近似全局路径和，而是研究从非完整、有噪声、投影且聚合的可观测数据中恢复单一精确隐藏轨迹的逆

历史摘要 · 未重新核验 · arXiv cs.CR

A Constant-Time Implementation Methodology for Activation Functions on Microcontrollers

本文针对嵌入式微控制器（如ARM Cortex-M4）上神经网络推理过程中的激活函数（ReLU, sigmoid, tanh, GELU, Swish）存在的时序侧信道泄露问题，提出了一种常量时间（constant-time）实现方法。该方

历史摘要 · 未重新核验 · arXiv cs.CR