Poster: Longitudinal Analysis of Romance Scam Infrastructure Evolution: Evidence of Strategic Legitimization.
本文对浪漫诈骗（Romance Scam）基础设施的演进进行了长达12年的纵向分析，这是首次针对此类犯罪基础设施进行系统性长期研究。研究使用了来自ScamDigger的11,674个诈骗者档案（2012-2024年），通过IP地理定位和AS
2026-06-01 归档
今日共收录 782 条安全情报，包含 65 个 CVE，382 篇安全通告，以及 87 篇研究论文。
← 返回归档列表GALA: Greedy ComputAtion for Linear Algebra in Privacy-Preserved Neural Networks.
本文提出了GALA（Greedy ComputAtion for Linear Algebra in Privacy-Preserved Neural Networks），旨在优化隐私保护神经网络中基于同态加密（HE）的线性计算效率。在现有
From Principle to Practice: Vertical Data Minimization for Machine Learning.
该论文针对机器学习中的数据最小化（Data Minimization, DM）原则进行了系统研究。组织在训练和部署预测模型时，往往收集大量详细的客户数据，一旦发生数据泄露，将导致隐私暴露风险。政策制定者日益要求遵守数据最小化原则，即仅收集任
Hyena: Balancing Packing, Reuse, and Rotations for Encrypted Inference.
该论文提出了Hyena，一个针对同态加密（HE）推理的硬件/软件协同优化框架。同态加密允许在加密数据上进行计算，但计算开销巨大，是实际部署的主要障碍。Hyena采用混合HE与多方计算（MPC）方案，相比纯全同态加密（FHE）更实用。论文从三
AI-Augmented Static Analysis: Bridging Heuristics and Completeness for Practical Reverse Engineering.
该论文提出了一种新颖的 AI 增强静态分析方法，旨在弥合传统静态分析中启发式方法与完备性之间的鸿沟，为实用的逆向工程提供可靠解决方案。逆向工程面临诸多挑战，如代码与数据交织、缺少名称/类型/栈帧、编译器激进优化以及各种混淆技术。传统静态分析
Accuracy for Differentially Private Quotients by Fractional Uncertainties.
该论文关注差分隐私查询中商数的准确性评估问题。差分隐私通过在统计查询中添加校准噪声来保护隐私，然而现有工具大多关注隐私保护本身，很少提供关于查询结果准确性的信息，尤其是对于数据依赖的计算（如平均值或差分隐私和的商）。本文提出了一种基于不确定
Poster: Towards Intelligent Assurance for Autonomous AI Pentesters: Concurrent Compliance Auditing and Self-Augmentation via Execution Trace Analysis.
本文提出了一种面向全自主AI渗透测试工具的智能保证系统（IAS）。随着AI驱动的自动化攻击模拟工具日益复杂，其运行过程的完整性、合规性及伦理问题变得至关重要，尤其是在人类监督有限或缺失的场景下。该系统通过监控执行轨迹、强制合规约束、提供实时
The Challenges and Opportunities with Cybersecurity Regulations: A Case Study of the US Electric Power Sector.
该论文以美国电力行业为案例，系统研究了网络安全法规在实际执行中面临的挑战与机遇。尽管法规旨在推动组织安全态势的改进，但鲜有研究深入探讨组织如何与法规互动及其遭遇的困难。作者通过文献综述、行业访谈或案例分析等方法（具体方法未在摘要中详述），识
"Like Lesbians Walking the Perimeter": Experiences of U.S. LGBTQ+ Folks With Online Security, Safety, and Privacy Advice.
该论文通过访谈美国 LGBTQ+ 社区成员，探讨他们如何接收、评估和应用在线安全、隐私与安全建议。研究发现，LGBTQ+ 用户面临着独特的威胁模型，包括针对性骚扰、身份揭露、社交平台歧视等，但现有安全建议往往未考虑这些情境。参与者报告称，他
POP and PUSH: Demystifying and Defending against (Mach) Port-oriented Programming.
本文聚焦于Apple设备（如iPhone、MacBook、iPad、Apple Watch等）中XNU混合内核的安全研究。XNU是这些设备操作系统的核心，历史上已多次被攻击者利用漏洞进行权限提升和越狱。为应对这些威胁，Apple在最新系统中
The Role of User-Agent Interactions on Mobile Money Practices in Kenya and Tanzania.
该论文针对肯尼亚和坦桑尼亚的移动货币（MoMo）服务中用户与代理之间的交互实践展开研究。移动货币作为数字金融服务在非洲普及，为大量无银行账户人群提供了便利，但现有研究多关注其益处，而较少探讨人类利益相关者在交互中面临的具体挑战。研究者通过7
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
CVE-2025-15150
无人机开源飞控 PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
CVE-2025-14847
MongoDB内存泄漏 CVE-2025-14847(MongoBleed)
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
CVE-2025-54424
1Panel 代理证书验证绕过导致任意命令执行漏洞(CVE-2025-54424)
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
CVE-2025-49596
ModelContext Inspector 未授权访问漏洞(CVE-2025-49596)
llamaindex SQL 注入漏洞(CVE-2025-1750)
CVE-2025-1750
llamaindex SQL 注入漏洞(CVE-2025-1750)
Screen 本地权限提升漏洞(CVE-2025-23395)
CVE-2025-23395
Screen 本地权限提升漏洞(CVE-2025-23395)
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
CVE-2024-42327
Zabbix认证后SQL注入漏洞(CVE-2024-42327)
ProjectSend认证绕过漏洞(CVE-2024-11680)
CVE-2024-11680
ProjectSend认证绕过漏洞(CVE-2024-11680)
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)
CVE-2024-48063
PyTorch库RPC框架反序列化RCE漏洞(CVE-2024-48063)