Long Term Support Channel Update for ChromeOS

CVE-2026-6308 · CVE-2026-4451 · CVE-2026-5282 · CVE-2026-4674 · CVE-2026-6309 · CVE-2026-3916 · CVE-2026-4458 · CVE-2026-4442 · CVE-2026-4449 · CVE-2026-5292 · CVE-2026-5289

A new LTS-144  version 144.0.7559.252 (Platform Version: 16503.84.0), is being rolled out for most ChromeOS devices. Thi

历史摘要 · 未重新核验 · Google Chrome Releases

Unbounded resend loop in BIND 9 resolver

CVE-2026-5950

Unbounded resend loop in BIND 9 resolver

历史摘要 · 未重新核验 · Microsoft MSRC

SIG(0) validation during query flood may lead to undefined behavior

CVE-2026-5947

SIG(0) validation during query flood may lead to undefined behavior

历史摘要 · 未重新核验 · Microsoft MSRC

Invalid handling of CLASS != IN

CVE-2026-5946

Invalid handling of CLASS != IN

历史摘要 · 未重新核验 · Microsoft MSRC

Heap use-after-free vulnerability in BIND 9 DNS-over-HTTPS implementation

CVE-2026-3593

Heap use-after-free vulnerability in BIND 9 DNS-over-HTTPS implementation

历史摘要 · 未重新核验 · Microsoft MSRC

BIND 9 server memory exhaustion during GSS-API TKEY negotiation

CVE-2026-3039

BIND 9 server memory exhaustion during GSS-API TKEY negotiation

历史摘要 · 未重新核验 · Microsoft MSRC

aiosend: Deserialization of request body before signature verification (Pre-auth DoS) in webhook handler

# Vulnerability Description In `aiosend/webhook/base.py`, the `WebhookHandler.feed_update()` method performs full deser

历史摘要 · 未重新核验 · GitHub Advisory

FileBrowser Quantum: Path traversal in public share PATCH allows file ops outside shared directory

## Summary `publicPatchHandler` in `backend/http/public.go` joins user-controlled `fromPath` and `toPath` body fields w

历史摘要 · 未重新核验 · GitHub Advisory

Characterizing the Fault Response of the Intel Neural Compute Stick 2 Under Single-Pulse Electromagnetic Fault Injection

本研究针对 Intel 神经网络计算棒 2 (NCS2) 中的 Myriad X VPU，开展了系统性的单脉冲电磁故障注入 (EMFI) 实验。作者在 OpenVINO 运行时上运行了三个 ImageNet 训练的卷积神经网络（ResNet

历史摘要 · 未重新核验 · arXiv cs.CR

Auditing Apple's DifferentialPrivacy.framework: Implementation Bugs, Misconfigurations, and Practical Risks

本文对苹果公司差分隐私框架（DifferentialPrivacy.framework）进行了首次客户端审计，覆盖 macOS Sonoma 14.2 和 Sequoia 15.6 系统。苹果自 2016 年起声称其设备分析数据受差分隐私保

历史摘要 · 未重新核验 · arXiv cs.CR

Profiling User Vulnerability to Phishing Through Psychological and Behavioral Factors

该论文研究了用户对网络钓鱼攻击的脆弱性，重点关注心理和行为因素。研究基于Spamley数据集，包含1086名参与者在真实钓鱼检测任务中的表现。通过探索性因子分析（EFA），识别出五个潜在因子：经验（Seniority）、专业知识（Exper

历史摘要 · 未重新核验 · arXiv cs.CR

Automated Repair of TEE Partitioning Issues via DSL-Guided and LLM-Assisted Patching

可信执行环境（TEE）通过硬件隔离保护敏感数据和计算免受受损操作系统的攻击。然而，TEE应用不可避免地需要通过SDK接口与不可信的操作系统交互，不当的代码分区可能导致严重漏洞，如数据泄露和代码注入。先前工作提出了静态分析工具检测此类问题，但

历史摘要 · 未重新核验 · arXiv cs.CR

Safeguarding Text-to-Image Generative Models Against Unauthorized Knowledge Distillation

本文针对文本到图像生成模型（如 Stable Diffusion）在作为云端 API 服务部署时面临的模型窃取攻击展开研究。攻击者可以通过反复查询 API 收集大量生成的合成图像，并用这些图像训练私有替代模型，从而实现未经授权的知识蒸馏和能

历史摘要 · 未重新核验 · arXiv cs.CR

RADAR: Defending RAG Dynamically against Retrieval Corruption

该论文针对检索增强生成（RAG）系统在动态网络搜索场景中易受对抗性攻击的问题，提出了一种名为RADAR的动态防御框架。现有静态防御方法难以应对不断演变的攻击模式，且在动态环境中存储成本过高。RADAR将可靠的上下文选择建模为基于图的能量最小

历史摘要 · 未重新核验 · arXiv cs.CR

Secure and Parallel Determinant Computation for Large-Scale Matrices in Edge Environments

本论文针对边缘计算环境中资源受限客户端需要委托大规模矩阵行列式计算（MDC）的安全性与效率问题，提出了一种安全并行行列式计算框架（SPDC）。在物联网等场景下，传统行列式算法的立方复杂度无法满足实时处理需求，且数据隐私和结果完整性至关重要。

历史摘要 · 未重新核验 · arXiv cs.CR

PEMark: Watermarking API Responses Based on Proxy Gateways and Position Encoding

本文提出了一种名为PEMark的API响应水印方案，旨在解决API数据泄露后的溯源问题。现有水印技术通常需要修改数据库或API响应数据，这会迫使业务系统代码变更，甚至因数据值改变而影响正常业务。作者创新性地利用JSON/XML键值对顺序中固

历史摘要 · 未重新核验 · arXiv cs.CR

SPIDER: Two Server Functionality for the Cost of Zero

本文提出 baseSPIDER 和 SPIDER 两种私有信息检索（PIR）方案，旨在解决传统 PIR 协议中存在的通信开销高、需要特殊服务器接口或多服务器协作等问题。baseSPIDER 采用单服务器架构，客户端具有状态，通过预处理和存储

历史摘要 · 未重新核验 · arXiv cs.CR

Quality-Assured Fuzz Harness Generation via the Four Principles Framework

本文针对C/C++软件中模糊测试（fuzz testing）的关键瓶颈——fuzz harness（连接模糊器和库API的程序）的正确性问题，提出了一种自动化生成高质量harness的系统QuartetFuzz。现有的自动化harness生

历史摘要 · 未重新核验 · arXiv cs.CR

Graph Structure of Chebyshev Permutation Polynomials over Binary and Ternary Adic Rings

本文研究二元和三元adic环（即模2^{k1}3^{k2}的整数环）上Chebyshev置换多项式的函数图结构。此前研究多集中于素数幂环，而本文首次系统地分析了复合模数（2和3的幂）情况下的图结构。作者首先证明了Chebyshev多项式模2

历史摘要 · 未重新核验 · arXiv cs.CR

Detecting Trojaned DNNs via Spectral Regression Analysis

现代深度神经网络（DNN）通过反复微调来融入新数据与功能，但这种演进工作流引入了安全风险：当更新数据不完全可信时，攻击者可能在微调过程中植入后门（Trojan）。现有的后门检测方法通常需要重建触发器或依赖干净验证集，假设条件强且计算开销大。

历史摘要 · 未重新核验 · arXiv cs.CR