Designing a Hardware Reverse Engineering Course: Lessons from Eight Years in a Rapidly Evolving Tech Domain

本文总结了一项为期八年的硬件逆向工程（HRE）课程的设计经验与教训。集成电路（IC）的全球化制造流程面临供应链安全威胁，而HRE是检测这些威胁、重建信任的关键技术，但相关专业人才因缺乏教育项目而稀缺。该课程面向欧洲某研究型大学低年级本科生，

历史摘要 · 未重新核验 · arXiv cs.CR

Bugsink: DOS using large numbers of event tags

### Summary In affected versions, Bugsink stores every tag supplied with an incoming event. An event with an unusually

历史摘要 · 未重新核验 · GitHub Advisory

Improper Access Control in vantage6 node

### Impact Malicious algorithms can potentially access other algorithms input and output files. ### Patches Todo ### W

历史摘要 · 未重新核验 · GitHub Advisory

Vantage6: Set admin user and password from environment or configuration

### Impact Vantage6 currently provides an initial user with username `root` and password `root`. This is not ideal for t

历史摘要 · 未重新核验 · GitHub Advisory

NocoDB: OAuth Tokens Persist Through Security Events

### Summary OAuth access and refresh tokens were not revoked when the user changed, reset, or recovered their password,

历史摘要 · 未重新核验 · GitHub Advisory

Hackers Exploit Critical Everest Forms Pro WordPress Plugin Flaw to Take Over Sites

CVE-2026-3300

Threat actors are actively exploiting a critical security flaw in Everest Forms Pro, a WordPress plugin with about 4,000

历史摘要 · 未重新核验 · The Hacker News

Cisco Patches CVE-2026-20230 in Unified CM as Exploit Code Goes Public

CVE-2026-20230

Cisco has patched a bug in Unified Communications Manager that lets an unauthenticated attacker on the network write fil

历史摘要 · 未重新核验 · The Hacker News

Cisco Warns of 7th SD-WAN Zero-Day Exploited in 2026

CVE-2026-20245

The vulnerability is tracked as CVE-2026-20245 and it can allow arbitrary command execution as root, but no patch yet. T

历史摘要 · 未重新核验 · SecurityWeek

PriSrv: Privacy-Enhanced and Highly Usable Service Discovery in Wireless Communications

在无线通信环境中，服务发现协议是设备间建立连接的前提。然而，现有协议在隐私保护方面存在明显不足：它们倾向于泄露设备的敏感信息（如设备类型、服务能力、用户身份等），从而为网络攻击（如跟踪、伪造、中间人攻击）提供可乘之机。本文提出了一种名为 P

历史摘要 · 未重新核验 · arXiv cs.CR

Token Rankings are Unforgeable Language Model Signatures

本文研究了语言模型API在限制仅输出token排名（即按概率排序的token序列，但不提供具体概率值）时，是否仍然构成能够唯一标识模型的签名。作者发现，对于足够大的k，每个语言模型都有一组唯一的可行top-k排名集合，这可以作为模型的签名。

历史摘要 · 未重新核验 · arXiv cs.CR

Policy-Compliant Cloud Storage Systems

该论文针对在不可信云环境中部署键值存储（KVS）时如何满足GDPR等隐私法规的合规要求问题，提出了一种名为GDPRuler的可信中间件系统。GDPRuler通过将合规监视器部署在机密虚拟机（CVM）内，以透明代理的方式拦截KVS请求，在不修

历史摘要 · 未重新核验 · arXiv cs.CR

Protecting K-Nearest Neighbor Queries from Location Inference Attacks

本文关注位置服务中k近邻查询（kNNQ）的隐私风险。kNNQ广泛应用于“附近的人”等场景，但其隐私泄露问题长期被忽视。作者首先提出两种针对kNNQ的位置推理攻击：几何相交位置推理攻击（GI-LIA）和零阶优化位置推理攻击（ZO-LIA），揭

历史摘要 · 未重新核验 · arXiv cs.CR

Covert Influence Between Language Models

该论文研究语言模型之间的隐蔽影响（covert influence）现象，即一个发送者模型通过人类无法察觉的载体（carriers）将其行为倾向（payload）传递给接收者模型。作者在三种接口上刻画了这种风险：监督微调（SFT）、在线策略

历史摘要 · 未重新核验 · arXiv cs.CR

Credential Disclosure in (EU) Digital Identity Wallets: Privacy Risks and Practical Mitigations

本文针对欧盟即将于2026年底推出的EUDI数字身份钱包中的凭证披露风险进行了系统研究。EUDI钱包允许用户将官方身份凭证（如护照、驾驶证）的数字版本存储在个人设备上，并用于向网站选择性披露属性。尽管该系统旨在提升隐私保护，但用户的披露决策

历史摘要 · 未重新核验 · arXiv cs.CR

Robust Ensemble of Selectively Strengthened and Augmented Predictors

本文提出了一种名为RESSAP（Robust Ensemble of Selectively Strengthened and Augmented Predictors）的新型防御框架，旨在提升机器学习分类器对逃避攻击（evasion at

历史摘要 · 未重新核验 · arXiv cs.CR

Exploring the connection between coding habits and cognitive styles in malware developers

该研究旨在探索恶意软件开发者的编码习惯与认知风格之间的关联，通过分析大量泄露的恶意软件源代码并与精心挑选的良性开源软件进行对比，应用静态应用安全测试并计算多种软件度量指标。基于认知心理学和犯罪学理论，研究将代码结构和质量差异解释为行为指标，

历史摘要 · 未重新核验 · arXiv cs.CR

PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption

该论文提出了 PriSrv+，一个增强隐私和可用性的无线服务发现协议，旨在解决现代无线网络（如5G和物联网）中服务发现的安全与效率问题。PriSrv+ 基于 PriSrv（NDSS'24）进行改进，克服了其在表达能力、隐私保护、可扩展性和效

历史摘要 · 未重新核验 · arXiv cs.CR

Towards Worst-case Hardness for Low-Noise LPN

本文针对低噪声学习奇偶校验（LPN）问题的困难性，探索了从最坏情况到平均情况的归约。LPN 是密码学中的基础假设，支持对称密钥原语和公钥加密等构造。然而，与 LWE 问题不同，LPN 缺乏基于最坏情况复杂性的平均情况困难性归约。现有归约 [

历史摘要 · 未重新核验 · arXiv cs.CR

GCD: Garbled, Corrected, Demonstrandum -- Fixing and Proving Go's Extended GCD Implementation

该论文对 Go 标准库中 `crypto/internal/fips140/bigmod` 包的 `extendedGCD` 实现进行了形式化验证。`extendedGCD` 是扩展欧几里得算法，用于计算两个整数的最大公约数及其线性组合系数

历史摘要 · 未重新核验 · arXiv cs.CR

Explainable AI-Driven Cyber Risk Analytics and Model Reliability Assessment for Intelligent Governance of U.S. Critical Infrastructure: An XGBoost and SHAP-Based Intrusion Detection Framework

本研究针对美国关键基础设施（能源、医疗、交通、金融、通信等）在数字化转型过程中面临的日益严峻的网络威胁，如分布式拒绝服务攻击、僵尸网络、勒索软件和高级持续性威胁。传统网络安全机制在动态攻击环境下往往难以满足保护关键系统的需求。为此，作者提出

历史摘要 · 未重新核验 · arXiv cs.CR