Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

CVE-2026-40860

Apache Camel JMS 反序列化(CVE-2026-40860)漏洞分析

历史摘要 · 未重新核验 · 先知社区

WP Maps Pro Vulnerability Exploited to Take Over WordPress Sites

CVE-2026-8732

The security defect (CVE-2026-8732) allows unauthenticated attackers to create administrative accounts on the affected i

历史摘要 · 未重新核验 · SecurityWeek

Google June 2026 Android Update Patches 124 Flaws, One Actively Exploited

CVE-2025-48595

Google on Monday released patches for 124 security vulnerabilities impacting its Android operating system for the month

历史摘要 · 未重新核验 · The Hacker News

Oracle WebLogic CVE-2024-21182 Added to KEV Catalog After Active Exploitation

CVE-2024-21182

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a high-severity security flaw impacting

历史摘要 · 未重新核验 · The Hacker News

Android Update Patches Exploited Zero-Day, 123 Other Vulnerabilities

CVE-2025-48595

Google says the Android vulnerability CVE-2025-48595 has been exploited in limited, targeted attacks. The post Android U

历史摘要 · 未重新核验 · SecurityWeek

Oracle WebLogic Vulnerability Exploited in the Wild

CVE-2024-21182

The vulnerability is CVE-2024-21182 and it can be exploited without authentication to hack affected WebLogic servers. Th

历史摘要 · 未重新核验 · SecurityWeek

Operationalizing Cyber Attack Prediction: A Gap-Prioritized Framework with Dataset and Model Selection Guidelines

本文旨在弥合网络攻击预测中人工智能/机器学习理论研究与实际运营部署之间的鸿沟。作者基于Ankalaki等人(2025)的工作，对150余个基准数据集和200余项研究进行了系统分析，识别并优先排序了五个关键实施障碍：(1) 时间性数据集过时问

历史摘要 · 未重新核验 · arXiv cs.CR

Don't Trust Us: A privacy-by-design android malware detection pipeline

本文针对Android恶意软件检测中用户隐私保护不足的问题，提出了一种隐私内置（privacy-by-design）的检测流水线。现有方法通常在数据收集后通过匿名化、加密或联邦学习等方式保护隐私，但本质上仍需要访问敏感用户数据，要求用户对系

历史摘要 · 未重新核验 · arXiv cs.CR

Secure AltDA Integration for Ethereum L2s: An End-to-End Validation Framework

该论文针对以太坊L2集成替代数据可用性（AltDA）系统带来的安全挑战，提出了一个规范化的端到端验证框架。AltDA允许L2将数据发布到以太坊外部，从而提升吞吐量，但引入了新的共识关键集成层。现有生态系统框架仅识别高层风险（如外部DA信任假

历史摘要 · 未重新核验 · arXiv cs.CR

Ghost Tool Calls: Issue-Time Privacy for Speculative Agent Tools

本文研究工具增强型语言代理在推测性执行未来工具调用时的隐私泄露问题。语言代理为了隐藏延迟，会预先发出可能后续需要的工具调用（称为推测性调用），但这些调用会在代理确认执行分支之前向外部服务泄露推断出的用户意图。即使代理最终放弃该分支，外部观察

历史摘要 · 未重新核验 · arXiv cs.CR

DiscourseFlip: An Oblique Discourse-Level Opinion Manipulation Attack against Black-box Retrieval-Augmented Generation

本文提出了一种针对检索增强生成（RAG）系统的新型攻击范式——话语级意见操纵。RAG系统通过结合外部语料库来增强大语言模型的回答，但这也引入了检索内容投毒的安全风险。现有攻击大多聚焦于单个查询或狭窄主题的局部查询集，实际影响有限且易于察觉。

历史摘要 · 未重新核验 · arXiv cs.CR

Unicity: Predicates and Atomic Swaps

该论文提出了一种名为 Unicity 的代币所有权模型的泛化版本，将传统简单的所有权条件扩展为可编程的支出条件，称为“谓词”（predicates）。这些谓词允许在链下执行类似智能合约的功能，而无需共识参与者（如矿工或验证者）直接执行，而是

历史摘要 · 未重新核验 · arXiv cs.CR

PURGE: Projected Unlearning via Retain-Guided Erasure

论文提出 PURGE（Projected Unlearning via Retain-Guided Erasure），一种机器遗忘算法，核心洞察是持续学习（Continual Learning, CL）与机器遗忘（Machine Unlea

历史摘要 · 未重新核验 · arXiv cs.CR

Collision Resistance of Single-Layer Neural Nets

本文首次系统性地研究了单层二元神经网络中寻找碰撞（collision）的算法复杂度。给定一个随机矩阵 $\mathbf{A} \in \mathbb{R}^{m\times n}$，输入 $\mathbf{x} \in \{-1,1\}^n

历史摘要 · 未重新核验 · arXiv cs.CR

From Control Boundary to Insurance Claim: Reconstructing AI-Mediated Losses Through the CER Framework

本文针对组织机构中生成式或代理式AI系统导致的损失问题，提出了一种专门的重建框架。传统损失重建仅关注事件层面，而AI损失需要状态重建，因为AI系统在推理、检索、调用工具和执行操作过程中状态不断变化。核心问题不仅包括损失发生了，还包括系统被允

历史摘要 · 未重新核验 · arXiv cs.CR

Same Weights, Different Robot: A Deployment Safety View of VLA Policies

该论文探讨了视觉-语言-动作（VLA）策略在部署中的安全性问题。传统观点将VLA策略视为由检查点定义的对象：只要权重、提示和基准测试套件匹配，就认为部署的是相同策略。然而，机器人执行打破了这一假设，因为相同的归一化模型输出在经历动作反归一化

历史摘要 · 未重新核验 · arXiv cs.CR

Ghost: Plausible Yet Unlearnable Trajectories via On-Manifold Substitution for Next-POI Privacy

该论文针对位置隐私保护中一个被忽视的风险：当发布用户签到轨迹数据时，攻击者可以训练出高精度的下一个兴趣点（next-POI）预测模型，从而推断用户的未来位置。传统的图像领域不可学习样本（unlearnable examples）方法直接移植

历史摘要 · 未重新核验 · arXiv cs.CR

Channel Chart Location Privacy Based on Geo-Indistinguishability

本文研究通道图表中的位置隐私问题。通道图表技术通过从信道状态信息中提取伪位置来实现基于位置的服务，无需显式位置信息，具有一定的隐私优势，但缺乏形式化的隐私保证。作者将地理不可区分性扩展到通道图表表示中，提出了图表位置不可区分性概念。为实现C

历史摘要 · 未重新核验 · arXiv cs.CR

High-Precision APT Malware Attribution with Out-of-Scope Resilience

本文提出了一种高精度的高级持续性威胁（APT）恶意软件归因方法，旨在解决传统闭集分类器在实际操作环境中无法处理未知APT组织样本的问题。现有方法通常将归因视为有限个已知APT组织的闭集分类问题，但运营环境中可能出现训练时未见过的组织样本，闭

历史摘要 · 未重新核验 · arXiv cs.CR

Overlaying Governance: A Compositional Authorization Framework for Delegation and Scope in Agentic AI

这篇论文针对自主AI代理（Agentic AI）系统的授权和委托问题，提出了一种组合式治理框架。传统IAM系统基于固定主体、显式请求和静态作用域，无法满足代理系统所需的丰富授权语义，如权限继承、委托、时间限制和动态范围。本文借鉴OAuth

历史摘要 · 未重新核验 · arXiv cs.CR