Attention-Augmented LSTMs for Automatic Homophonic Ciphertext Decipherment

本文研究自动破解同音替代密码（homophonic substitution cipher）的问题。此类密码将每个明文字母随机映射到多个密文字符，从而弱化字母频率特征，增加破译难度。作者提出使用注意力增强的长短期记忆（LSTM）模型，在共享

历史摘要 · 未重新核验 · arXiv cs.CR

TeeDAO: A Decentralized Autonomous Organization for Heterogeneous TEEs

本文提出了一种名为 TeeDAO 的三层框架，旨在通过异构可信执行环境（TEE）构建分布式信任系统，解决单一 TEE 带来的单点攻击以及集中管理、自适应移动对手带来的安全威胁。TeeDAO 结合了 BFT 排序治理与异构感知的分布式主动秘密

历史摘要 · 未重新核验 · arXiv cs.CR

CLIF: Cross-layer LEO-ISL Fingerprinting for Physical and Network Attack Detection in Dense LEO Constellations

低地球轨道（LEO）巨型星座（如SpaceX的Starlink和Amazon的Kuiper）依赖光学星间链路（ISL）实现自主网格路由，为全球提供低延迟通信、物联网和安全服务。随着星座密度增加和多运营商对等组网，ISL完整性对商业可用性和国

历史摘要 · 未重新核验 · arXiv cs.CR

ODYSSEY: Reestablishing Confidentiality in Confidential Blockchain via Delegated Execution

这篇论文首先对现有基于可信执行环境（TEE）的联盟链所面临的机密性攻击进行了分类，识别出两类主要攻击：执行推理攻击（利用TEE的长时间侧信道泄露交易执行信息）和执行重放攻击（利用TEE状态持续性特性，通过重放已执行交易推断隐私数据）。为了缓

历史摘要 · 未重新核验 · arXiv cs.CR

The Usefulness Gap in Proof-of-Useful-Work: An Empirical Study of Pearl's cuPOW Protocol

本研究对 Pearl 区块链的 Proof-of-Useful-Work (PoUW) 协议进行了首次系统性实证测量。Pearl 声称其 PoUW 协议能在保证网络安全的同时执行 AI 推理任务。然而，研究发现其 24 EH/s 的网络算力

历史摘要 · 未重新核验 · arXiv cs.CR

Selection-Aware Diagnostics for Chain-of-Thought Answer Hijacking

本文研究链式思维（CoT）答案劫持的检测与诊断方法。答案劫持是指模型在推理过程中看似合理的推理步骤最终导向错误答案的安全漏洞。作者首先构建了一个受控的数值代理场景：在GSM8K和MATH-500数据集上，对Qwen2.5-7B和Llama3

历史摘要 · 未重新核验 · arXiv cs.CR

TeleHunt: A Framework and Tool for Efficient Cybercriminal Community Discovery on Telegram

本文提出 TeleHunt，一个用于系统性评估 Telegram 上网络犯罪社区发现策略有效性的框架与工具。研究背景是 Telegram 已成为网络犯罪活动的重要平台，但如何高效、可靠地定位这些隐蔽社区仍缺乏系统研究。TeleHunt 采用

历史摘要 · 未重新核验 · arXiv cs.CR

PS-UIE: Privilege-Separated Integrity Enforcement for User-Space Executable Objects in Confidential VMs

机密虚拟机（CVM）如AMD SEV-SNP允许云租户运行安全敏感工作负载，但租户需要对CVM的信任，这要求从启动到运行时状态的连续完整性保证。现有工作主要关注启动时信任建立和部分运行时完整性保护，但未充分解决CVM内部动态加载或映射的用户

历史摘要 · 未重新核验 · arXiv cs.CR

Global Sketch-Based Watermarking for Diffusion Language Models

该论文提出了一种针对扩散语言模型的全局草图水印方法。与自回归模型中逐token顺序生成并依赖局部上下文的水印方案不同，扩散语言模型在生成过程中同时采样多个未确定位置的分布，使得整个序列的加性统计量在生成时是可处理的。作者利用这一特性，设计了

历史摘要 · 未重新核验 · arXiv cs.CR

PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption

该论文提出了 PriSrv+，一种面向现代无线网络（如5G、物联网）的增强隐私与可用性的服务发现协议。服务发现是无线网络中设备动态发现并通信的基础过程，对于系统无缝运行至关重要。PriSrv+ 基于先前工作在 NDSS'24 上发表的 Pr

历史摘要 · 未重新核验 · arXiv cs.CR

Dimensionality Reduction for Cyberattack Classification: A Comparative Evaluation of PCA and Linear Predictive Coding

本文研究了网络攻击分类中特征降维技术的有效性，重点比较了主成分分析（PCA）和线性预测编码（LPC）两种方法。高维特征表示在基于机器学习的网络攻击检测系统中被广泛使用，但计算复杂度的增加限制了其在资源受限环境（如边缘设备、物联网节点）中的部

历史摘要 · 未重新核验 · arXiv cs.CR

Exploring the connection between coding habits and cognitive styles in malware developers

本研究探索恶意软件开发者的编码习惯与认知风格之间的联系。传统恶意软件研究主要关注攻击方法、结果和影响，而本研究则聚焦于攻击者本身的开发策略和行为特征。作者收集了大量泄露的恶意软件源代码，并与精选的良性开源软件进行对比分析。通过应用静态应用程

历史摘要 · 未重新核验 · arXiv cs.CR

Hybrid CNN-LSTM Framework for Intelligent Cyber Attack Detection and Prevention in U.S. Critical Digital Infrastructure: A Comparative Machine Learning Evaluation on CSE-CIC-IDS2018

该论文针对美国关键数字基础设施（医疗、金融、交通、能源、政府系统等）面临的日益复杂的网络威胁，提出了一种基于混合CNN-LSTM框架的智能网络攻击检测与防御系统。研究背景指出，传统的基于签名的入侵检测系统无法有效检测未知和变化的攻击。为此，

历史摘要 · 未重新核验 · arXiv cs.CR

DP-MacAdam: Differentially Private Mechanism with Adaptive Clipping and Adaptive Momentum

本文提出了一种名为 DP-MacAdam 的新型差分隐私机制，旨在解决差分隐私随机梯度下降（DP-SGD）中固定梯度裁剪阈值导致的局限性。现有自适应裁剪算法（如 AdaClip）虽然能根据梯度经验均值和方差动态调整裁剪参数，从而获得更有效的

历史摘要 · 未重新核验 · arXiv cs.CR

Opportunities and Challenges in Securely Reusing and Repurposing Mobile Devices

该论文探讨了废弃智能手机在回收再利用过程中面临的安全挑战。2022年约有53亿部手机成为电子垃圾，其中许多设备仍具备可重用潜力，但安全机制往往被忽视。这些设备内置了依赖供应商控制的硬件安全机制，旨在固定生命周期内工作。作者以开源硬件智能手机

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability was detected in GL.iNet GL-MT3000 4.4.5. This affects the function dlopen in the library /usr/lib/oui-httpd/rpc/ of the component Path Normalization Handler. Per...

CVE-2026-11450

CVE-2026-11450 是影响 GL.iNet GL-MT3000 路由器（固件版本 4.4.5）的一个命令注入漏洞。漏洞位于 /usr/lib/oui-httpd/rpc/ 库的 dlopen 函数中，属于路径规范化处理组件。攻击者

历史摘要 · 未重新核验 · NVD

A weakness has been identified in GL.iNet GL-MT3000 up to 4.4.5. The affected element is the function realpath of the file /rpc of the component Minidlna Service. This manipulat...

CVE-2026-11448

GL.iNet GL-MT3000 路由器（固件版本 ≤ 4.4.5）的 Minidlna 服务中存在一处命令注入漏洞。漏洞位于 /rpc 文件的 realpath 函数中，通过操控参数 kube.set，攻击者可在无需身份验证（但 CVS

历史摘要 · 未重新核验 · NVD

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security iss...

CVE-2026-36229

CVE-2026-36229 是一个被撤销的候选编号。根据 NVD 的拒绝理由：此候选编号不应使用。它已被 CNA 撤回，进一步调查显示这不是一个安全问题。该 CVE 从未被认定为有效的漏洞，没有 CVSS 评分、EPSS 数据，也没有已知

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in theonedev onedev up to 15.0.5. This vulnerability affects the function canAccessIssue of the file /issues/ of the component Pull Request Handle...

CVE-2026-11441

CVE-2026-11441 是 onedev 项目（版本 ≤15.0.5）中 Pull Request 处理组件的一个授权不当漏洞。该漏洞位于 /issues/ 文件中的 canAccessIssue 函数，攻击者通过操纵 issue 参

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in theonedev onedev up to 15.0.5. This affects an unknown part of the file /repositories/{projectId}/default-branch of the component REST API. Thi...

CVE-2026-11440

CVE-2026-11440 影响 onedev 至 15.0.5 版本。该漏洞存在于 REST API 的 /repositories/{projectId}/default-branch 端点中，通过操纵 project.default

历史摘要 · 未重新核验 · NVD