今日共收录 1126 条安全情报，包含 321 个 CVE，413 篇安全通告，以及 105 篇研究论文。
← 返回归档列表本文研究了差分隐私（DP）中加性噪声机制的渐近最优性问题。对于T维实值向量查询的差分隐私保护，加性噪声机制是基础工具，其中高斯机制因其简单性和强隐私保证而被广泛使用。本文首先证明，在维度T趋于无穷大时，对于通常采用的强隐私设置，没有任何加性
本文研究了数论变换（NTT）的不确定性原理，这是对经典傅里叶分析中不确定性原理的类比。具体地，对于任何固定的素数 q，以及几乎所有满足 p ≡ 1 mod q 的素数 p，任意定义在 Z_q 上、取值于有限域 F_p 的非零函数 f，其 N
本文针对手机过度使用和注意力碎片化这一社会与公共健康问题，综合网络心理学的研究证据，指出间歇性奖励、说服性设计和习惯形成是导致成瘾性参与循环的关键机制。在此基础上，作者提出了“数字空白空间”（Digital White Spaces, DW
本文提出了一种面向高校学术管理信息系统（ACMIS）的AI安全代理，旨在应对包括暴力破解登录、支付欺诈、权限提升、内部数据窃取及学术诚信违规在内的多类安全威胁。传统基于规则的入侵检测系统因难以区分恶意行为与正常操作而效果不佳。该AI代理融合
本文针对电力系统在脱碳化背景下日益复杂的多维度弹性问题进行了系统综述与指数构建。研究指出，传统的单维度弹性评估方法无法捕捉到物理、运行、数字-网络、气候-外部以及经济-监管五个维度之间交互产生的系统性脆弱性。作者通过PRISMA 2020方
TOMOYO Linux 是一种基于应用程序执行状态（即历史记录和意图）的新型强制访问控制（MAC）方法。传统的访问控制机制仅根据主体（应用程序）与客体（文件）的组合来授予访问权限，忽略了应用程序的意图以及授权可能带来的潜在影响。本文提出了
本文提出了一种基于三元代数结构的公钥密码系统，将经典的 ElGamal 协议推广到三元域。作者首先介绍了非派生三元结构所需的代数基础，包括特殊元素、三元群环以及一种矩阵三元化过程，该过程将二元环和群环映射为在三元乘法下封闭的反斜对角符号矩阵
该论文针对车联网（IoV）动态、对抗性的安全环境，指出现有入侵检测系统依赖静态分类器，无法捕捉攻击者的自适应策略、序列决策过程以及不确定性。作者将IoV安全建模为攻击者与防御者之间的序贯博弈，并将防御问题视为部分可观测马尔可夫决策过程下的强
该论文研究在本地差分隐私（LDP）约束下进行二元假设检验的最优机制设计问题。具体场景是：每个观测数据从大小为 k 的有限字母表中抽取，服从两个已知分布 P0 或 P1 之一，先通过一个 ε-本地差分隐私机制 Q 进行私有化，再基于私有化后的
本文针对基于机器学习的入侵检测系统（IDS）面临的对抗性攻击威胁，提出了一种名为SHIELD-IDS的防御框架。现有研究如IDS-Anta通过Z-score归一化、奇异值分解（SVD）和多臂赌博机（MAB）选择分类器来部分缓解攻击，但其分类
该论文提出了一种基于CKKS全同态加密（FHE）的端到端加密控制管道，用于解决多智能体云协调中的隐私与协作冲突。传统方法需要将智能体状态明文发送给中央服务器，存在隐私泄露风险。FHE理论上允许对密文直接计算，但算术约束苛刻，需重新设计控制环
本文针对云存储中数据可用性与隐私保护之间的矛盾，提出了一种新型的公钥加密与相等测试方案（AVPKEET）及其在可搜索加密（SE）中的应用（AVSE）。现有基于PKEET的可搜索加密方案缺乏对密文文件的授权、公开可验证性以及对可搜索加密级别的
本文针对语音匿名化系统中个体说话人的再识别风险进行了大规模逐说话人分析。现有评估通常使用等错误率（EER）等平均指标，但这些指标可能掩盖不同个体之间再识别风险的巨大差异。作者采用基于可链接性（linkability）的度量，在最坏场景下对近
本文聚焦于智能体互操作协议（如A2A和MCP）中通信图元数据带来的新威胁。当前协议依赖HTTP(S)传输，虽通过端到端加密保护消息内容，但通信图（哪个智能体何时联系谁、频率如何）完全暴露。在智能体系统中，通信图比传统隐私框架所指出的更危险：
该论文提出了 MLingualFC，一个多语言多模态基准测试基准，旨在评估视觉语言模型（VLM）在跨语言场景下通过结构化流程图进行越狱攻击的脆弱性。尽管已有研究表明流程图等结构化视觉提示可以有效地越狱 VLM，但现有研究大多局限于英语环境。
Android恶意软件分析面临鲁棒分类和检测隐匿攻击的挑战。现代威胁采用代码混淆、动态加载、加壳甚至隐写技术来规避传统静态和动态特征检测，降低了基于签名的系统有效性，并削弱了依赖显式语义指标（如权限、API调用、控制流结构）的机器学习模型的
该论文研究了溯源树（provenance trees）的数据结构成本，溯源树是一种仅追加的有向无环图，用于在公有区块链上锚定工件注册记录。其核心数据结构模式为父哈希有向无环图（PHDAG），每次追加操作仅对之前未使用的存储槽进行恒定次数的写
本文针对现有策略描述语言在表达能力上的不足，提出了一种基于逻辑编程（特别是Datalog）的策略描述语言，旨在支持多层防御（Defense-in-Depth）架构中的细粒度授权。研究背景指出，由于信息系统漏洞难以彻底消除，必须依赖多层防御策
该研究挑战了网络安全威胁情报（CTI）中基于战术、技术与程序（TTP）进行攻击归因的传统假设。传统方法认为每个攻击者会留下独特的操作指纹。研究者利用其开发的网络安全超级智能（CSI）框架，部署了配置为五个高级持续性威胁（APT）组织（APT
本文针对区块链预言机（oracle）的核心问题——即如何可靠地将外部信息引入区块链系统——进行了深入探讨。现有研究指出，现代区块链预言机在可归因性、可问责性、完整性和查询设计等方面面临挑战，而这些挑战与古代神谕机构（如德尔斐神谕）中的程序和