Evaluating LLMs for Obfuscation Detection and Classification in Android Apps

该论文针对Android应用中的代码混淆检测问题，提出了利用大型语言模型（LLM）进行语义推理的新方法。传统方法依赖手工特征或专用学习管道，难以泛化到新混淆策略。作者进行了大规模实证研究，评估了多种开源和商业LLM在无需手工规则或专门训练的

历史摘要 · 未重新核验 · arXiv cs.CR

SkillMutator: Benchmarking and Defending Language-and-Code Cross-modal Attacks on LLM Agent Skills

大型语言模型（LLM）智能体通过加载“Agent技能”来扩展运行时能力，每个技能由自然语言说明（SKILL.md）和可执行脚本组成。由于技能行为依赖跨模态（语言与代码）推理，攻击者可以在SKILL.md中描述良性工作流，同时嵌入隐式指令，诱

历史摘要 · 未重新核验 · arXiv cs.CR

GAS-Leak-LLM: Genetic Algorithm-Based Suffix Optimization for Black-Box LLM Jailbreaking

本文提出了一种名为 GAS-Leak-LLM 的新型黑盒大语言模型（LLM）越狱攻击方法。该方法基于遗传算法，通过迭代进化对抗性后缀来绕过模型的安全约束。研究背景是：尽管当前商用 LLM 采用了对齐训练和内容审核等多层防御机制，但模型仍易受

历史摘要 · 未重新核验 · arXiv cs.CR

Tornado: CurlAsyncHTTPClient leaks per-request credentials on handle reuse

# CurlAsyncHTTPClient leaks per-request credentials on handle reuse ## Summary `CurlAsyncHTTPClient` pools and reuses

历史摘要 · 未重新核验 · GitHub Advisory

DOMPurify: Trusted Types policy survives `clearConfig()` and can poison later `RETURN_TRUSTED_TYPE` output

## Impact A DOMPurify instance that is reused across trust boundaries can stay bound to a previously supplied `TRUSTED_

历史摘要 · 未重新核验 · GitHub Advisory

Vulnerable OpenSSL included in cryptography wheels

pyca/cryptography's wheels include a statically linked copy of OpenSSL. The versions of OpenSSL included in wheels prior

历史摘要 · 未重新核验 · GitHub Advisory

Cisco Patches Another SD-WAN Zero-Day Exploited in Attacks

CVE-2026-20262

Cisco recently became aware of the exploitation of CVE-2026-20262, a Catalyst SD-WAN Manager zero-day that allows arbitr

历史摘要 · 未重新核验 · SecurityWeek

The Ghosts of Polymarket: When Off-Chain Matches Meet On-Chain Reverts

本论文研究了Polymarket平台中由于混合架构（链下匹配订单、链上结算）导致的一致性间隙问题，作者称之为“Ghost Fills”：一个订单在链下成功匹配后，可能在链上结算时失败。为了理解这一安全间隙，作者构建了GHOSTHUNTER工

历史摘要 · 未重新核验 · arXiv cs.CR

From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms

本文对现代网络追踪机制从第三方追踪向第一方追踪（FPT）和服务器端追踪（SST）的转变进行了大规模测量研究。研究背景是隐私保护与追踪者之间的博弈，传统第三方追踪因浏览器限制逐渐失效，追踪者将逻辑迁移至浏览器第一方上下文或网站后端，导致客户端

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Taxonomizing the Low-Level Attack Surface of Modern Web Browsers

本文是一篇系统化知识（SoK）论文，旨在对现代网页浏览器的低层攻击面进行系统分类。浏览器是终端用户系统上最暴露的远程攻击面之一，内存损坏漏洞在真实世界的浏览器利用中仍然扮演核心角色。尽管过去十年间进行了大量浏览器测试和漏洞披露，但安全社区仍

历史摘要 · 未重新核验 · arXiv cs.CR

Your Privacy My Cloak: Backdoor Attacks on Differentially Private Federated Learning

该论文针对差分隐私联邦学习（DP-FL）系统提出了一种新型后门攻击方法RING。以往研究认为差分隐私可以天然增强联邦学习对后门攻击的鲁棒性，但本文通过实证分析两种基线攻击策略，揭示了DP-FL中的一个根本性矛盾：若攻击者试图绕过差分隐私，则

历史摘要 · 未重新核验 · arXiv cs.CR

Di5Guise: 5G Privacy with vSIM

传统的 SIM 卡和 eSIM 在蜂窝网络中作为用户身份认证和安全的基础构建模块，但其固定的设备配置文件（包括密钥、证书和唯一 eUICC 标识符）永久地将每个订阅用户绑定到该设备上。这种绑定机制使得拥有蜂窝网络运营商视角的攻击者能够将不同

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Silo De-Anonymization Under Local Differential Privacy: Threat Model, Phase Transition, and Coordination Necessity

本文研究在本地差分隐私（LDP）保护下，当一个人的记录出现在多个独立数据孤岛时，攻击者能否通过组合各孤岛的输出来识别该人的身份。标准差分隐私组合理论给出一个最坏情况下的隐私边界（k*ε, k*δ），但并未回答实际中需要多少个孤岛（k）才能实

历史摘要 · 未重新核验 · arXiv cs.CR

Robust and Automated Reconfiguration of Byzantine Wide-Area Replication

这篇论文关注拜占庭容错状态机复制（BFT-SMR）系统的性能优化问题。传统上，分布式系统通过冗余来容忍拜占庭节点，但会带来显著的性能开销。在区块链等场景中，BFT-SMR负责对客户端交易进行全序排列，共识算法的效率直接影响整体吞吐量。已有研

历史摘要 · 未重新核验 · arXiv cs.CR

A data-driven security quantification framework for IoT-based systems

本文提出了一种面向物联网（IoT）安全关键系统的数据驱动概率安全量化框架。物联网作为现代信息物理系统的核心，其网络安全量化评估面临系统异构、威胁演变以及缺乏可靠概率可利用性数据等挑战。攻击树分析（ATA）虽能结构化建模攻击路径，但传统量化依

历史摘要 · 未重新核验 · arXiv cs.CR

MPX: A Unified Systolic Array for Matrix and Polynomial Multiplication

本文提出MPX，一种双模式脉动阵列架构，能够高效支持矩阵乘法和多项式乘法。全同态加密（FHE）和后量子密码（PQC）中的多项式乘法通常通过数论变换（NTT）加速，但专用密码加速器设计成本高。现有工作尝试将NTT映射到现有矩阵脉动引擎上，以复

历史摘要 · 未重新核验 · arXiv cs.CR

FEnc$^2$: Unifying Data Packing for Efficient Private Inference via Convolution and Architecture-Aware Fragment Encoding

本文提出了一种名为FEnc²的统一编码框架，用于优化基于CKKS同态加密的私有卷积神经网络推理。全同态加密（FHE）虽能保护隐私，但计算和内存开销极大，部分原因是底层原语（如数论变换NTT、旋转、密钥切换）昂贵，更关键的是应用层面密文打包效

历史摘要 · 未重新核验 · arXiv cs.CR

From Refusal Geometry to Safety Geometry: Harmfulness--Refusal Coupling under Dynamic Adversarial Fine-Tuning

该论文研究了语言模型在对抗性微调下的安全对齐内部机制，提出了一种名为“安全性几何”（safety-geometry）的双协议方法，用于测量模型中的“有害性载体”（harmfulness carriers）和“拒绝载体”（refusal ca

历史摘要 · 未重新核验 · arXiv cs.CR

Dynamic Malicious Skills in Agentic AI

本论文研究了智能体 AI（Agentic AI）中一项关键组件——技能（Skills）所引入的新攻击面。技能通常以自然语言文档（如 SKILL.md）的形式定义，允许智能体在运行时动态加载和执行。作者提出了“动态恶意技能”攻击：攻击者将恶意

历史摘要 · 未重新核验 · arXiv cs.CR

Scalable Malware Family Classification Using Quantum Kernel Based Machine Learning

该论文提出了一种基于量子核的机器学习（QKML）框架，用于解决大规模恶意软件家族分类问题。传统机器学习模型在处理结构相似且经过混淆的恶意软件样本时，多类分类精度和可扩展性不足。框架首先从可执行文件中提取结构特征，然后通过监督线性判别分析（L

历史摘要 · 未重新核验 · arXiv cs.CR