Ecosystem-Driven Privacy Exposure in Mobile Gaming Apps: A Configuration-Aware Empirical Analysis

该研究对Android移动游戏应用中的隐私暴露问题进行了配置感知的实证分析。现有研究多聚焦于权限请求或孤立的跟踪行为，忽略了现代移动生态系统中第三方SDK引入的复杂隐私风险。作者从Google Play收集了41款广泛部署的Android游

历史摘要 · 未重新核验 · arXiv cs.CR

Referential Security as a New Paradigm for AI Evaluations

该论文提出“指涉安全性”（referential security）作为人工智能评估的新范式。当前AI系统（尤其是大语言模型）持续更新，但公开的模型名称保持不变，而底层权重、提示词、检索机制、滥用分类器、推理设置和服务基础设施却可能未经通知

历史摘要 · 未重新核验 · arXiv cs.CR

Rotation-Invariant Spherical Watermarking via Third-Order SO(3) Representation Coupling

该论文提出了一种针对全景图像（panoramic imagery）的旋转不变水印方法。全景图像定义在球面上，其内容会随任意3D旋转（SO(3)群作用）而变化，传统平面水印方法或基于数据增强的鲁棒策略无法从理论上保证旋转不变性。作者利用SO(

历史摘要 · 未重新核验 · arXiv cs.CR

Sandlock: Confining AI Agent Code with Unprivileged Linux Primitives

随着AI代理（AI agent）越来越多地在开发者机器上运行不受信任的代码，例如由语言模型生成的shell命令、运行时检索的第三方脚本以及来源不明的工具插件，现有的隔离机制在适配此类工作负载时存在明显不足。容器和微虚拟机增加了特权、镜像管理

历史摘要 · 未重新核验 · arXiv cs.CR

How Agentic AI Coding Assistants Become the Attacker's Shell

这篇论文研究了一种针对Agentic AI编码助手的新型安全威胁。Agentic AI编码助手（如GitHub Copilot、Cursor等）能够代表开发者执行文件编辑、命令运行、互联网访问等操作，显著提升开发效率。然而，它们对外部工件（

历史摘要 · 未重新核验 · arXiv cs.CR

On Reliability of Efficient Membership Inference Vulnerability Evaluation

本文研究成员推理攻击（MIA）在评估模型训练数据泄露时的可靠性问题。MIA通过二分类器预测样本是否属于训练集，通常使用假阳性率（FPR）和真阳性率（TPR）衡量漏洞。然而，可靠估计低FPR下的TPR需要大量目标模型，计算成本高昂。为了降低开

历史摘要 · 未重新核验 · arXiv cs.CR

Lessons from Penetration Tests on Large-Scale Agent Systems

本文总结了2025年对两个专有AI代理产品进行的渗透测试结果，评估了具有执行能力的AI代理系统的安全态势。随着AI系统自主性和执行能力的增强，安全漏洞数量持续上升，但许多漏洞并非新颖，而是反映了此前计算系统中长期存在的弱点类别。执行型AI代

历史摘要 · 未重新核验 · arXiv cs.CR

Local Privacy Laws in a Globalized World

该论文指出，尽管欧盟通用数据保护条例（GDPR）是数字隐私领域的开创性法规，且其条款清晰明确，但当前大量数字隐私研究过度依赖GDPR作为唯一参考框架，忽视了其他地区用户的隐私关切、态度和问题，从而造成了显著的研究盲点。为弥补这一不足，作者系

历史摘要 · 未重新核验 · arXiv cs.CR

"You do understand that people don't trust technology?": Explaining Trusted Execution Environments to Non-Experts

本研究聚焦于如何向非技术用户解释可信执行环境（TEE）这一技术安全概念。TEE通过创建隔离执行环境来保护可信应用的机密性和完整性，以往研究表明用户了解TEE能提升其数据共享意愿。作者首先分析了现有的TEE解释材料，提炼出候选解释方案，然后通

历史摘要 · 未重新核验 · arXiv cs.CR

A flaw was found in Keycloak. When a JSON Web Encryption (JWE) encrypted request object is submitted, Keycloak may incorrectly process unsigned claims if the decrypted content i...

CVE-2026-9793

CVE-2026-9793 是 Keycloak 中的一个中等严重性漏洞。Keycloak 是一个开源的身份和访问管理解决方案，广泛用于实现 OpenID Connect (OIDC) 和 SAML 协议。该漏洞存在于 JWE（JSON W

历史摘要 · 未重新核验 · NVD

The Timetable and Event Schedule by MotoPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.4.16 via the action_...

CVE-2026-9228

The Timetable and Event Schedule by MotoPress 插件（WordPress）在所有版本（包括 2.4.16）中，通过 action_get_event_data 存在不安全的直接对象引用（IDOR）

历史摘要 · 未重新核验 · NVD

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.2. This is due to the plugin not properly ...

CVE-2026-7802

WordPress插件Frontend Admin by DynamiApps（版本≤3.29.2）存在授权绕过漏洞。插件未能正确验证用户是否有权执行操作，导致经过身份验证的攻击者（至少订阅者权限）可以通过提供任意的?user_id=参数值

历史摘要 · 未重新核验 · NVD

This vulnerability in Veeam Service Provider Console allows for remote code execution.

CVE-2026-32998

该漏洞影响 Veeam Service Provider Console 组件，允许未经认证的远程攻击者通过发送特制请求触发远程代码执行（RCE）。由于 Veeam Service Provider Console 常用于云服务提供商的备份

历史摘要 · 未重新核验 · NVD

The Login No Captcha reCAPTCHA plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `$_SERVER['PHP_SELF']` superglobal in all versions up to, and including,...

CVE-2026-2374

CVE-2026-2374 影响 WordPress Login No Captcha reCAPTCHA 插件（版本 1.8.0 及以下）。该插件存在存储型跨站脚本（XSS）漏洞，攻击者可利用非标准登录页面（如 xmlrpc.php）触发

历史摘要 · 未重新核验 · NVD

The Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder plugin for WordPress is vulnerable to unauthorized email sending due to a missing capability c...

CVE-2026-4888

WordPress 插件 Everest Forms（包括联系表单、支付表单、测验、调查和自定义表单构建器）在 3.4.7 及之前的所有版本中，其 send_test_email() 函数缺少权限检查，导致认证用户（至少拥有订阅者级别权限）

历史摘要 · 未重新核验 · NVD

Symmetry Defeats Auditing

本研究提出了一种针对内省适配器（Introspection Adapters）的新型攻击方法，其核心思想是利用对称性（Symmetry）来绕过审计（Auditing）机制。内省适配器是一种用于监控和审计大型语言模型（LLM）行为的组件，通常

历史摘要 · 未重新核验 · arXiv cs.CR

Backdoor Attacks on Fault Detection and Localization in Cyber-Physical Systems

该论文研究了针对网络物理系统（CPS）中基于机器学习的故障检测与定位机制的后门攻击威胁。CPS广泛应用于关键基础设施，如智能电网、工业自动化和控制系统，其中故障检测与定位对于确保系统可靠运行至关重要。近年来，基于深度学习的故障检测框架因其实

历史摘要 · 未重新核验 · arXiv cs.CR

A Note on Boosting Uncloneable Encryption in Microcrypt

本论文探讨了量子密码学中不可克隆加密（uncloneable encryption）的增强构造，其目标是在极强安全性定义下防止密文被克隆。研究者提出了一个信息论意义上的“不可克隆比特”（uncloneable bit），即针对单比特消息的一

历史摘要 · 未重新核验 · arXiv cs.CR

Assessor Experiences in CMMC Level 2 Certification Assessments: An Interpretative Phenomenological Analysis of Role Expectations

本研究聚焦于网络安全成熟度模型认证 (CMMC) Level 2 认证评估中第三方评估者的实际经验。CMMC 程序要求采用非咨询模式进行第三方评估，以确保认证过程的公正性。尽管该模式为评估者行为设定了明确期望，但评估者如何理解和诠释这些约束

历史摘要 · 未重新核验 · arXiv cs.CR

Do Modern Post-Hoc Watermarking Methods Beat Broken-Arrows?

随着扩散模型等生成模型的快速普及，数字水印技术已成为识别AI生成图像的关键手段。现代后处理水印方法通常采用神经网络，旨在实现极低的误报率，同时保持对常见图像变换的鲁棒性。然而，这些现代方法与经典水印方法（如Broken-Arrows方案）之

历史摘要 · 未重新核验 · arXiv cs.CR