Long Term Support Channel Update for ChromeOS

CVE-2026-7906 · CVE-2026-8555 · CVE-2026-99220 · CVE-2026-7898 · CVE-2026-7926 · CVE-2026-9906 · CVE-2026-6317 · CVE-2026-7355 · CVE-2026-7345 · CVE-2026-7335 · CVE-2026-10893 · CVE-2026-6313 · CVE-2026-10884 · CVE-2026-10972 · CVE-2026-7360 · CVE-2026-11643 · CVE-2026-11629 · CVE-2026-10886 · CVE-2026-10902 · CVE-2026-7333 · CVE-2026-6314 · CVE-2026-3924 · CVE-2026-7910 · CVE-2026-10898 · CVE-2026-11640 · CVE-2026-10891 · CVE-2026-10899 · CVE-2026-6362 · CVE-2026-11642 · CVE-2026-10895 · CVE-2026-10015 · CVE-2026-6316 · CVE-2026-7349 · CVE-2026-7908 · CVE-2026-7341 · CVE-2026-11644 · CVE-2026-6312 · CVE-2026-11638 · CVE-2026-11628 · CVE-2026-11632

A new LTS-144  version 144.0.7559.255(Platform Version: 16503.87.0), is being rolled out for most ChromeOS devices. This

历史摘要 · 未重新核验 · Google Chrome Releases

DIG: Oracle-Guided Directed Input Generation for One-Day Vulnerabilities

该论文针对一日漏洞（One-Day Vulnerabilities）的PoC输入生成问题提出了一种名为DIG的新方法。一日漏洞因补丁采用延迟或不完整而构成重大风险，生成PoC输入对评估实际影响至关重要。核心挑战在于识别触发漏洞所需的关键约束

历史摘要 · 未重新核验 · arXiv cs.CR

The Invisible Ink of the Android Malware World: A Longitudinal Study on the Usage of Covert Communication Channels

该论文是首次针对Android恶意软件生态系统中隐蔽通信信道（Covert Channels, CC）使用情况的纵向研究。研究背景是：代理、VPN和Tor等工具虽然帮助隐私社区和受限地区用户对抗审查，但同样可能被恶意软件和僵尸网络滥用，以隐

历史摘要 · 未重新核验 · arXiv cs.CR

PriME-Deal: Privacy-Preserving Bilateral Data Trading with Efficient Matchmaking and Auditable Fair Exchange on Blockchain

该论文提出了一种名为 PriME-Deal 的隐私保护双边数据交易协议，旨在解决现有基于属性的访问控制方案在数据交易中存在的策略泄露、计算开销大、依赖可信第三方等问题。PriME-Deal 是一个非交互式协议，能够在公共区块链上同时实现策略

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving Federated Autoencoder for ECG Anomaly Detection on Edge Devices

该论文提出并评估了一个端到端的联邦学习系统，用于在边缘设备上进行无监督的12导联心电图异常检测。系统结合了三种自编码器架构（VanillaAE、ConvAE、VAE），基于Flower框架实现跨十个模拟医院的联邦平均聚合，并集成客户端差分隐

历史摘要 · 未重新核验 · arXiv cs.CR

Fingerprinting All AI Cluster I/O Without Mutually Trusted Processors

本文针对未来可能达成的国际人工智能协议，提出了一种用于AI数据中心验证的基础架构方法。核心目标是确保所有进出AI集群的数据均被加密承诺，使得秘密窃取未公开工作负载的结果变得不可行。方法是在集群与外部世界之间的所有信息承载线路上部署网络分接头

历史摘要 · 未重新核验 · arXiv cs.CR

Split Tallies: A Discrete Certificate Calculus for Auditing Dynamic Ordered Sets in Constant Memory

本文研究动态有序集合（支持插入、删除、成员查询、前驱后继、最小值最大值等操作）的回顾性审计问题。集合由不可信方维护，被动审计者（auditor）仅需存储 5 个机器字和 1 个标志位，并在每次操作时接收一个常量大小的公开 tally 记录。

历史摘要 · 未重新核验 · arXiv cs.CR

Quadratic APN Functions in Dimension 8 via Gröbner Basis Search in a Self-Equivalence Subspace

该论文报告了在8维二元向量空间中搜索二次几乎完美非线性（APN）函数的结果。APN函数是密码学中S-box的理想组件，能提供最优的差分均匀性，抵抗差分密码分析。搜索空间是一个40维的线性子空间，由所有与某个阶为5的线性自同构（Beierle

历史摘要 · 未重新核验 · arXiv cs.CR

T2S: A Rehearsal-Based Approach for Extraction-Resistant Model Watermarking

本文针对人工智能模型水印（model watermarking）面临的核心挑战——模型提取攻击（model extraction attack），提出了一种基于排练（rehearsal）的水印嵌入框架，以增强水印鲁棒性。模型水印通过嵌入独特

历史摘要 · 未重新核验 · arXiv cs.CR

MPC-Patch-Bench: Security-Aware LLM Code Patch for Multi-Party Computation

本文提出了 MPC-Patch-Bench，这是首个针对安全多方计算（MPC）软件的仓库级基准，用于评估大语言模型（LLM）的代码修复能力。当前缺乏此类基准，直接移植通用基准（如 SWE-bench）存在三大结构性缺陷：（1）MPC仓库中通

历史摘要 · 未重新核验 · arXiv cs.CR

Securing Code Understanding: Detecting Natural Backdoor Vulnerability in Code Language Models

本文针对代码语言模型（CodeLMs）中的自然后门漏洞进行了深入的实证研究。自然后门是指模型在正常训练过程中无意习得的后门行为，与通过数据投毒注入的后门不同，其产生机制与模型内部表征有关。研究覆盖了多种模型架构（如GPT、BERT变体）和代

历史摘要 · 未重新核验 · arXiv cs.CR

A Bayesian Network Approach for Enhancing Security-Focused Decision Support Systems

这篇论文提出了一种基于贝叶斯网络（Bayesian Network, BN）的决策支持系统（Decision Support System, DSS），旨在帮助基础设施运营商在面对日益复杂的异构开源网络环境时，能够高效地选择合适的安全工具或

历史摘要 · 未重新核验 · arXiv cs.CR

Post-Quantum Secure Federated DeFi for Inclusive Banking

该论文针对量子计算对现有金融加密体系构成的威胁，提出了一种后量子安全的联邦去中心化金融（DeFi）框架，旨在提升因信用记录不足而被传统银行排斥的个人的金融包容性。核心方法包括：多家银行将客户加密数据批量上传至虚拟服务器，采用基于格的全同态加

历史摘要 · 未重新核验 · arXiv cs.CR

From Transactions to Records: Reconceptualizing Blockchain Systems through a Lifecycle Lens

本文提出将区块链系统重新概念化为记录管理系统，而非单纯的交易基础设施。当前区块链研究过度聚焦于链上交易，忽略了加密货币资产创建、发布、留存、处置的完整过程。作者借鉴ISO 15489-1:2016记录管理原则，建立了区块链数据七阶段生命周期

历史摘要 · 未重新核验 · arXiv cs.CR

A VPN-as-a-Service Tailored Enabler for Computing-constrained Environments

该论文针对云计算资源受限环境，设计并实现了一种云原生的VPN即服务（VPNaaS）解决方案，以支持零信任（Zero Trust）架构。随着行业在云原生环境中采用零信任原则，需要细粒度的身份管理、监控以及隔离机制来实施最小权限原则。在网络层面

历史摘要 · 未重新核验 · arXiv cs.CR

OpenClaw before 2026.5.18 contains an identity header validation vulnerability allowing local same-host callers to forge trusted-proxy identity headers. Attackers with access to...

CVE-2026-53832

OpenClaw before 2026.5.18 contains an identity header validation vulnerability allowing local same-host callers to forge

历史摘要 · 未重新核验 · NVD

OpenClaw before 2026.5.2 contains a credential exposure vulnerability in message.action forwarding that allows model-controlled metadata to forward action payloads with Gateway ...

CVE-2026-53827

OpenClaw before 2026.5.2 contains a credential exposure vulnerability in message.action forwarding that allows model-con

历史摘要 · 未重新核验 · NVD

OpenClaw before 2026.4.7 contains an arbitrary file read vulnerability in the memory-wiki ingest feature that allows authenticated Gateway operators with operator.write scope to...

CVE-2026-53825

OpenClaw before 2026.4.7 contains an arbitrary file read vulnerability in the memory-wiki ingest feature that allows aut

历史摘要 · 未重新核验 · NVD

OpenClaw before 2026.5.18 accepts WebSocket client-declared operator scopes before binding to server-approved pairing or trusted-proxy authorization baseline. Unpaired or restri...

CVE-2026-53821

OpenClaw before 2026.5.18 accepts WebSocket client-declared operator scopes before binding to server-approved pairing or

历史摘要 · 未重新核验 · NVD

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. From version 9.8.0 to before version 9.9.1-alpha.3, the routeAllowList se...

CVE-2026-50008

Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. From version 9.8

历史摘要 · 未重新核验 · NVD