NetVAD: Foundation-Model Representation Learning for Identifier-Free Unsupervised Intrusion Detection

该论文提出 NetVAD，一种基于网络基础模型（Network Foundation Model）的无监督入侵检测方法，旨在解决现有无监督模型性能远低于监督分类器的问题。NetVAD 采用严格无标识符（identifier-free）的变分

历史摘要 · 未重新核验 · arXiv cs.CR

Differentially Private Datastore Generation for Retrieval-Augmented Inference

该论文研究面向检索增强推理的差分隐私数据存储生成问题。现代设备端AI系统常依赖检索增强推理，需要共享或发布数据存储（datastore），但可能泄露个体隐私。差分隐私（DP）提供形式化保证，使个体贡献在对抗分析下不可区分。本文提出一种基于哈

历史摘要 · 未重新核验 · arXiv cs.CR

Formal Verification of Secure Encrypted Virtualization

该论文针对AMD SEV（安全加密虚拟化）技术缺乏形式化安全保证的问题，提出了一套形式化验证框架。AMD SEV是机密计算中的关键技术，通过硬件内存加密保护虚拟机内敏感数据。然而，现有实现缺乏对安全性属性的严格证明。研究首先对AMD SEV

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving Smart Surveillance with Cross-Dataset Violence Detection and Decentralized Evidence Governance

本文提出一种隐私保护的智能监控框架，旨在解决传统集中式监控系统中证据管理权限过度集中、隐私泄露风险高的问题。该框架将事件检测与证据披露分离：使用轻量级MobileNetV2-based视频分类器实时检测暴力事件，检测到的片段立即加密，只有通

历史摘要 · 未重新核验 · arXiv cs.CR

GPU Acceleration of Learning With Errors KEMs Using OpenACC for Post-Quantum Cryptography

该论文针对后量子密码学（PQC）中基于学习错误（LWE）问题的密钥封装机制（KEM）计算密集的挑战，提出了一种利用OpenACC在GPU上加速LWE-KEM的方法。Shor算法表明，大规模量子计算机将威胁基于整数分解和离散对数的传统非对称密

历史摘要 · 未重新核验 · arXiv cs.CR

BraveGuard: From Open-World Threats to Safer Computer-Use Agents

计算机使用代理（Computer-use agents）将语言模型从文本生成扩展到与文件、终端、浏览器和外部工具的持续交互。这种范式转变带来了新的安全风险，因为恶意行为往往只有通过多步执行轨迹才能显现，而单步动作看似无害。现有安全检测方法依

历史摘要 · 未重新核验 · arXiv cs.CR

Benchmarking Security Risk Detection and Verification in Open Agentic Skill Ecosystems

本文针对开放智能体平台中社区贡献的技能（skills）带来的供应链安全风险，提出了一个两阶段安全审查基准——SkillVetBench。第一阶段对每个技能的自然语言规范进行语义审查，检测隐藏的恶意意图；第二阶段在沙箱中执行标记的技能以观察运

历史摘要 · 未重新核验 · arXiv cs.CR

ImageAuditor: Membership Inference Attack against Image-based Retrieval-Augmented Generation

该论文提出 ImageAuditor，这是针对基于图像的检索增强生成（IRAG）系统的首个成员推理攻击（MIA）方法。IRAG 系统从外部数据库中检索参考图像来辅助生成任务（如文生图或视觉问答），但由于数据库通常不透明且包含网络爬取的内容，

历史摘要 · 未重新核验 · arXiv cs.CR

Generative AI-Enabled Refund Fraud in Chinese E-Commerce: Investigation on Merchants and Platform Workers

本文针对中国电商市场中利用生成式AI（GenAI）实施退款欺诈的新兴威胁进行了深入研究。传统电商纠纷解决依赖数字证据真实反映物理现实的安全假设，但GenAI能够以极低成本制造高度逼真的产品缺陷证据，从而颠覆了这一威胁模型。研究者通过对17名

历史摘要 · 未重新核验 · arXiv cs.CR

Towards Intrusion Detection Systems for RPL-based IoT Networks using Foundation Models

该论文研究了基于基础模型（Foundation Models）的入侵检测系统（IDS）在RPL（Routing Protocol for Low-Power and Lossy Networks）物联网网络中的应用。RPL是物联网中常见的路

历史摘要 · 未重新核验 · arXiv cs.CR

Human Factors in Cybersecurity in Icelandic Small and Medium-sized Enterprises

该研究聚焦冰岛中小企业（SME）中人为因素对网络安全的影响。通过在线问卷调查收集了130份来自公共和私营部门（包括关键基础设施提供商）的管理层反馈。调查发现，人为因素是组织安全面临的主要挑战与障碍，具体包括：缺乏充分的培训与安全意识、招聘困

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-preserving Information Sharing in Oligopoly Competitions

该论文研究在不确定需求下的古诺寡头竞争市场中，竞争对手之间通过隐私保护渠道共享信息的激励机制。核心问题是：竞争性供应商是否愿意通过平台披露其私人信号？平台可以采用添加噪声的隐私保护机制，但噪声会降低信息效用。作者首先刻画了信息访问权与参与挂

历史摘要 · 未重新核验 · arXiv cs.CR

Multidimensional Reconciliation in Continuous-Variable QKD: Review, Coding Schemes, and Open Source Simulation

本文综述了连续变量量子密钥分发（CV-QKD）中的多维协调技术。CV-QKD 需要在低信噪比和长距离下实现高效协调。多维协调通过将物理高斯量子信道转换为虚拟二进制输入加性高斯白噪声（BIAWGN）信道，从而能够使用现代纠错码。本文回顾了多维

历史摘要 · 未重新核验 · arXiv cs.CR

ipmi-oem in FreeIPMI before 1.16.18 has exploitable buffer overflows on response messages. The Intelligent Platform Management Interface (IPMI) specification defines a set of in...

CVE-2026-50031

CVE-2026-50031 是一个影响 FreeIPMI 1.16.18 之前版本的缓冲区溢出漏洞，存在于 ipmi-oem 组件中。FreeIPMI 是一款用于 IPMI（智能平台管理接口）的开源工具集，广泛用于服务器硬件监控和管理，如

历史摘要 · 未重新核验 · NVD

The Passeum Ticketing plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.0. This is due to the `get_shop_url()` method ret...

CVE-2026-7421

CVE-2026-7421 影响 Passeum Ticketing WordPress 插件的所有版本（至 1.0 版本），该插件存在存储型跨站脚本（Stored XSS）漏洞。漏洞根源在于 `get_shop_url()` 方法直接返回

历史摘要 · 未重新核验 · NVD

GLPI is a free asset and IT management software package. In versions 11.0.0 through 11.0.6, a technician can store an XSS payload in a ITIL costs. This issue has been fixed in v...

CVE-2026-40108

GLPI（开源资产和IT管理软件）在11.0.0至11.0.6版本中存在一个存储型跨站脚本（XSS）漏洞。具备技术人员权限的用户可以在ITIL成本（ITIL costs）功能中存储恶意JavaScript负载。当其他用户（如管理员或审计员）

历史摘要 · 未重新核验 · NVD

alf.io is an open source ticket reservation system for conferences, trade shows, workshops, and meetups. Prior to version 2.0-M5-2606, a sandbox escape vulnerability in the alf....

CVE-2026-35482

alf.io 是一个开源的票务预订系统，用于会议、展览、工作坊和聚会。在 2.0-M5-2606 版本之前，其扩展脚本引擎存在沙箱逃逸漏洞。alf.io 扩展系统本应在受限的 Rhino JavaScript 沙箱中执行脚本，但由于未受防护

历史摘要 · 未重新核验 · NVD

Strategic Users in a Priority Queue with Bulk Service on Blockchains

本论文研究了区块链网络中的交易费用问题，将交易排队过程建模为优先级队列，并考虑用户策略行为。作者采用 M/G^K/1 优先级队列模型，分析了交易费用与用户延迟成本之间的关系，推导出稳态量的半闭合表达式，并将用户延迟成本与交易费用的关系推广到

历史摘要 · 未重新核验 · arXiv cs.CR

LibreChat is an enhanced ChatGPT clone that supports multiple AI providers. In versions up to and including 0.7.6, an Insecure Direct Object Reference (IDOR) vulnerability exist...

CVE-2026-31942

LibreChat is an enhanced ChatGPT clone that supports multiple AI providers. In versions up to and including 0.7.6, an In

历史摘要 · 未重新核验 · NVD

(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execut...

CVE-2026-27145

(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN

历史摘要 · 未重新核验 · NVD