The Invisible Ink of the Android Malware World: A Longitudinal Study on the Usage of Covert Communication Channels

本文首次对Android恶意软件生态系统中隐蔽通信通道（Covert Channels, CC）的使用进行了纵向研究。研究团队开发了一个结合静态与动态分析的多阶段流水线，用于检查系统和网络层特征。他们将该流水线应用于2009年至2025年7

历史摘要 · 未重新核验 · arXiv cs.CR

DIG: Oracle-Guided Directed Input Generation for One-Day Vulnerabilities

本文提出了一种名为DIG（Oracle-Guided Directed Input Generation）的自动化方法，用于为已知漏洞（one-day vulnerabilities）生成可利用的PoC（Proof-of-Concept）输

历史摘要 · 未重新核验 · arXiv cs.CR

Quadratic APN Functions in Dimension 8 via Gröbner Basis Search in a Self-Equivalence Subspace

本文报道了一种在8维二元向量空间中搜索二次APN（Almost Perfect Nonlinear）函数的计算方法，搜索空间是一个40维的二元线性子空间，由所有与一个5阶线性自同构（Beierle, Brinkmann, Leander 2

历史摘要 · 未重新核验 · arXiv cs.CR

A VPN-as-a-Service Tailored Enabler for Computing-constrained Environments

该论文针对云原生环境下的零信任（ZT）架构需求，设计并评估了一种VPN即服务（VPNaaS）。零信任架构强调细粒度的身份管理、持续监控以及严格的隔离原则，在网络层面通过独立的、安全的隧道为每个租户提供连接，以实现最小权限。现有的VPN实现往

历史摘要 · 未重新核验 · arXiv cs.CR

T2S: A Rehearsal-Based Approach for Extraction-Resistant Model Watermarking

本文提出了一种基于排练（Rehearsal）的模型水印嵌入框架，旨在增强AI模型水印对模型提取攻击的鲁棒性。模型水印通过在模型中嵌入独特知识（如后门行为）来保护知识产权，但面临各种后处理攻击的挑战，其中模型提取攻击最为严重：攻击者利用模型预

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving Federated Autoencoder for ECG Anomaly Detection on Edge Devices

该论文针对边缘设备上的12导联心电图（ECG）异常检测，提出了一种端到端的联邦学习系统，同时满足GDPR/HIPAA隐私合规、边缘硬件实时推理以及跨医院非独立同分布（non-IID）数据场景下的检测质量需求。研究基于PTB-XL数据集，组合

历史摘要 · 未重新核验 · arXiv cs.CR

PriME-Deal: Privacy-Preserving Bilateral Data Trading with Efficient Matchmaking and Auditable Fair Exchange on Blockchain

PriME-Deal 是一项关于隐私保护的双边数据交易协议，旨在解决现有基于属性的访问控制（ABAC）在数据交易中面临的策略泄露、缺乏公平性和依赖可信第三方等问题。现有方案要么泄露策略信息，要么计算开销呈超线性增长，或者依赖可信争议仲裁。P

历史摘要 · 未重新核验 · arXiv cs.CR

MPC-Patch-Bench: Security-Aware LLM Code Patch for Multi-Party Computation

本论文针对安全多方计算（MPC）领域缺乏仓库级别的代码修复基准问题，提出了MPC-Patch-Bench。MPC在隐私保护机器学习、生物医学协作和安全分析中日益重要，但现有通用基准（如SWE-bench）无法直接应用于MPC，原因有三：MP

历史摘要 · 未重新核验 · arXiv cs.CR

Securing Code Understanding: Detecting Natural Backdoor Vulnerability in Code Language Models

该论文针对代码语言模型（CodeLMs）中的自然后门漏洞进行了全面的实证研究。自然后门是指在正常训练过程中自然产生的后门，而非通过数据投毒引入。研究覆盖了44个场景，涉及不同模型架构（如BERT、GPT等）和代码智能任务（如代码生成、代码补

历史摘要 · 未重新核验 · arXiv cs.CR

A Bayesian Network Approach for Enhancing Security-Focused Decision Support Systems

本文提出了一种基于贝叶斯网络的决策支持系统（DSS），旨在帮助基础设施运营商在异构开源网络环境中选择和集成安全工具。研究背景指出，现代网络采用多种开源组件，虽然带来了互操作性和高级功能，但组件数量的增长使得跨领域知识维护变得困难，增加了运营

历史摘要 · 未重新核验 · arXiv cs.CR

Fingerprinting All AI Cluster I/O Without Mutually Trusted Processors

该论文针对未来可能的人工智能国际协议，提出了一种用于AI数据中心的验证基础设施，以确保集群中所有进出数据的完整性，并防止秘密泄露未公开工作负载的结果。核心方法是通过在网络边界所有承载信息的线缆上部署网络分路器（passive optical

历史摘要 · 未重新核验 · arXiv cs.CR

From Transactions to Records: Reconceptualizing Blockchain Systems through a Lifecycle Lens

该论文从记录管理的视角重新审视区块链系统，挑战了当前研究过度聚焦于链上交易的做法。作者指出，现有的区块链研究通常只关注可观察的交易记录，而忽略了加密货币的创建、发布、持有和处置等完整过程。为此，论文基于ISO 15489-1:2016标准中

历史摘要 · 未重新核验 · arXiv cs.CR

Split Tallies: A Discrete Certificate Calculus for Auditing Dynamic Ordered Sets in Constant Memory

本文研究了对动态有序集合进行事后审计的问题，其中集合由不可信方维护。被动审计器观察插入、删除、成员查询、前驱、后继、最小值和最大值等操作，仅存储五个机器字和一个标志位，每个操作接收一个常数大小的公开票据记录。审计时，维护者披露声明的存活空缺

历史摘要 · 未重新核验 · arXiv cs.CR

Post-Quantum Secure Federated DeFi for Inclusive Banking

该论文针对量子计算对现有金融系统密码学原语的威胁，提出了一种后量子安全的联邦去中心化金融（DeFi）框架，旨在改善因信用记录不足而被传统银行排斥的个体的金融服务包容性。框架允许多家银行将加密数据批量贡献给虚拟服务器，服务器利用基于格的完全同

历史摘要 · 未重新核验 · arXiv cs.CR

Idira Identity Browser Extension (Chrome, Firefox, and Edge builds) versions prior to 26.8.1 exhibit an origin validation flaw within its internal web-page verification routines...

CVE-2026-45173

Idira Identity Browser Extension (Chrome, Firefox, and Edge builds) versions prior to 26.8.1 exhibit an origin validatio

历史摘要 · 未重新核验 · NVD

OpenClaw before 2026.5.18 contains an insufficient provenance validation vulnerability in node event handling that allows paired nodes to forge exec lifecycle events without sys...

CVE-2026-53816

OpenClaw before 2026.5.18 contains an insufficient provenance validation vulnerability in node event handling that allow

历史摘要 · 未重新核验 · NVD

Idira Secrets Manager SaaS Edge versions prior to 1.8 exhibit improper access control within its internal authentication components. A remote, unauthenticated attacker could exp...

CVE-2026-45177

Idira Secrets Manager SaaS Edge versions prior to 1.8 exhibit improper access control within its internal authentication

历史摘要 · 未重新核验 · NVD

A HTTP request smuggling and desynchronization vulnerability affects Kong Gateway Enterprise 3.4, 3.10, 3.11, 3.12, 3.13, and 3.14 series. The vulnerability is caused by a parsi...

CVE-2026-6338

A HTTP request smuggling and desynchronization vulnerability affects Kong Gateway Enterprise 3.4, 3.10, 3.11, 3.12, 3.13

历史摘要 · 未重新核验 · NVD

guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Versions prior to 2.10.2 did not reject ASCII control characters, whitespace, or DEL in first-party URI ho...

CVE-2026-49214

guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Versions prior to 2.10.2 did not reject ASCII con

历史摘要 · 未重新核验 · NVD

guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Versions prior to 2.10.2 contain improper Host header validation when parsing raw HTTP request messages an...

CVE-2026-48998

guzzlehttp/psr7 is a PSR-7 HTTP message library implementation in PHP. Versions prior to 2.10.2 contain improper Host he

历史摘要 · 未重新核验 · NVD