2026-06-10 归档

CVE-2026-11641 · CVE-2026-11656 · CVE-2026-11629 · CVE-2026-11651 · CVE-2026-11659 · CVE-2026-11655 · CVE-2026-11652 · CVE-2026-11643 · CVE-2026-11642 · CVE-2026-11632 · CVE-2026-11628 · CVE-2026-11639 · CVE-2026-11653 · CVE-2026-11649 · CVE-2026-11654 · CVE-2026-11634 · CVE-2026-11637 · CVE-2026-11646 · CVE-2026-11636 · CVE-2026-11657 · CVE-2026-11648 · CVE-2026-11645 · CVE-2026-11631 · CVE-2026-11647 · CVE-2026-11640 · CVE-2026-11630 · CVE-2026-11635 · CVE-2026-11658 · CVE-2026-11638 · CVE-2026-11644 · CVE-2026-11633 · CVE-2026-11650

The Stable channel has been updated to 149.0.7827.102/.103 for Windows and Mac and 149.0.7827.102 for Linux, which will

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

安全公告2026-06-09 发布INFO

Microsoft PC Manager Elevation of Privilege Vulnerability

CVE-2026-50511

Improper link resolution before file access ('link following') in Microsoft PC Manager allows an authorized attacker to

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-06-09 发布INFO

Microsoft PC Manager Elevation of Privilege Vulnerability

CVE-2026-50512

Improper link resolution before file access ('link following') in Microsoft PC Manager allows an authorized attacker to

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

安全公告2026-06-09 发布INFO

Windows DWM Core Library Elevation of Privilege Vulnerability

CVE-2026-44804

Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

学术论文2026-06-10 发布INFO

SAID: State-aware Defense Against Injection Attacks on In-vehicle Network.

由于未提供论文摘要，无法生成详细中文摘要。标题表明该论文提出一种名为 SAID 的状态感知防御方法，用于应对车载网络的注入攻击。根据标题推测，该方法可能利用车辆网络的状态信息来检测和防御注入攻击，属于车载网络安全领域的研究。具体技术细节和实

历史摘要 · 未重新核验 · USENIX Security

#in-vehicle network #injection attack #state-aware defense

学术论文2026-06-08 发布INFO

Block-A-Mole: The Sustainability Frontier of Moving-Target Censorship Resistance

该论文针对网络审查规避系统的一个关键弱点——端点固定且可被发现——提出了移动目标规避（Moving-Target Censorship Resistance）的形式化理论。当前部署的规避系统（如VPN、代理）通常具有固定端点，审查者可以耐心

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #moving-target #censorship-resistance #game-theory

学术论文2026-06-09 发布INFO

From Data Heterogeneity to Convergence: A Data-Centric Review of Federated Learning

联邦学习（FL）是一种分布式机器学习范式，允许多个客户端在不共享原始数据的情况下协同训练共享模型，从而解决数据孤岛和隐私问题。然而，数据本身也是FL系统面临的主要挑战和脆弱性来源，直接影响训练的稳定性和收敛速度。现有综述通常从整体架构、安全

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #federated-learning #data-heterogeneity #convergence #survey

学术论文2026-06-08 发布INFO

SoK: Colluding Adversaries in Machine Learning Pipelines

本文是一篇系统化知识（SoK）论文，聚焦于机器学习管道中对手合谋的问题。现有的对抗性攻击研究通常孤立地考虑单一对手，但实际场景中对手可能通过合谋来放大攻击效果。论文首先提出一个系统化框架，涵盖两类合谋场景：（a）训练时对手与推理时对手之间的

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #ml-security #adversarial-collusion

学术论文2026-06-09 发布INFO

Securing Code Understanding: Detecting Natural Backdoor Vulnerability in Code Language Models

本文聚焦于代码语言模型（CodeLMs）中的自然后门漏洞问题。自然后门是指模型在正常训练过程中（非数据投毒）意外习得的后门行为。已有研究表明，在普通深度学习模型中存在自然后门，但针对 CodeLMs 的相关研究尚属空白。为此，作者开展了全面

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #code-language-model #backdoor #security

学术论文2026-06-09 发布INFO

A Bayesian Network Approach for Enhancing Security-Focused Decision Support Systems

该论文针对当前开源网络环境中由于异构组件集成导致的安全工具选择复杂、跨领域知识需求高的问题，提出了一种基于贝叶斯网络的决策支持系统（DSS）。系统首先捕获用户对安全三要素（机密性、完整性、可用性）在不同领域的高层需求，然后通过贝叶斯网络模型

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #贝叶斯网络 #决策支持系统 #安全工具选择 #人工智能

学术论文2026-06-09 发布INFO

Fingerprinting All AI Cluster I/O Without Mutually Trusted Processors

该论文针对未来可能达成的国际人工智能协议，提出了为AI数据中心构建验证基础设施的方法。核心目标是确保数据中心无法通过隐蔽信道泄露未公开工作负载的结果。方法是在集群与外界之间的所有信息承载线路上部署网络分流器，计算所有进出数据的哈希值，使审计

历史摘要 · 未重新核验 · arXiv cs.CR

#ai-security #verification #side-channels

学术论文2026-06-09 发布INFO

From Transactions to Records: Reconceptualizing Blockchain Systems through a Lifecycle Lens

本文提出将区块链系统重新概念化为记录管理系统，而非单纯的交易基础设施。作者基于ISO 15489-1:2016记录管理原则，建立了区块链数据的七阶段生命周期模型：创建、捕获、组织、传播、维护、处置和（在适当情况下）销毁。该模型将交易视为“记

历史摘要 · 未重新核验 · arXiv cs.CR

#econ.GN #blockchain #records-management #lifecycle-model #crypto-crime

学术论文2026-06-09 发布INFO

A Hybrid Edge-Cloud Architecture for Low-Latency Entitlement Verification in Resource-Constrained Devices

该论文针对大规模 OTT 数字媒体消费场景中，资源受限设备（如 ARM Cortex-A 系列）上的权限验证效率瓶颈问题，提出了一种混合边缘-云端权限验证框架。传统架构依赖同步的云端验证流程，导致用户感知延迟高（平均 422.8ms）。本文

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AR #cs.DC #edge-computing #ott # entitlement-verification

学术论文2026-06-08 发布INFO

Proof of Source of Funds: Efficient On-chain Provenance of Cryptoassets

本文提出了一种名为“资金来源证明”（Proof of Source of Funds, PoSoF）的新型密码学框架，旨在解决去中心化金融（DeFi）和隐私增强技术中日益严格的监管合规问题。当前主流做法依赖于中心化区块链情报公司进行二元包含

历史摘要 · 未重新核验 · arXiv cs.CR

#零知识证明 #合规 #DeFi #隐私保护 #以太坊

学术论文2026-06-08 发布INFO

EnclaveScale: Hardware-Assisted Edge-DP for Secure Data Centre Power Telemetry

本文提出 EnclaveScale，一种分布式硬件辅助遥测架构，旨在解决数据中心电源遥测中传感器数据伪造和隐私泄露问题。现有加密技术对高频率（如10 Hz）流式数据扩展性差，且无法认证数据源，允许恶意主机注入虚假传感器输入。EnclaveS

历史摘要 · 未重新核验 · arXiv cs.CR

#tee #attestation #differential-privacy #data-center-power #generative-ai

学术论文2026-06-07 发布INFO

X-rated Compliance Theater: An Empirical Evaluation of European Age Verification Systems in Adult Websites

该论文对欧洲成人网站中法规强制要求的年龄验证系统进行了首次探索性安全评估。年龄验证作为保护未成年人在线安全的核心监管工具，正被多个司法管辖区强制要求部署于成人内容访问场景。然而，这种监管方向引发了显著的隐私担忧——它将敏感内容访问与身份属性

历史摘要 · 未重新核验 · arXiv cs.CR

#age verification #privacy #security assessment #adult websites #Europe

学术论文2026-06-07 发布INFO

Exploring CKKS Parameter Trade-offs for Privacy-Preserving Personalized Federated Learning

本文针对隐私保护的个性化联邦学习（PFL）中应用CKKS同态加密方案时缺乏系统参数选择指导的问题，提出了pFedCKKS框架。该框架将CKKS集成到PFL中，并首次提供了参数选择的系统指南。研究指出，在128位安全级别下，CKKS参数约束可

历史摘要 · 未重新核验 · arXiv cs.CR

#privacy-preserving #federated-learning #homomorphic-encryption #CKKS