The Anatomy of Scam Scenarios: Large-Scale Characterization and Conversation-Aware Detection
该论文针对在线诈骗场景展开大规模实证研究。作者基于 2024 年 2 月至 2025 年 10 月期间收集的 102,054 份真实诈骗事件报告，构建了一个数据驱动的分析流水线，从而推导出诈骗场景的层次化分类体系：包括 18 个细粒度场景，
2026-06-18 归档
今日共收录 819 条安全情报，包含 0 个 CVE，417 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Giskard : Byzantine Robust and Confidential Aggregation for Large-Scale Decentralized Learning
在去中心化学习系统中，客户端在本地保留数据，仅与邻居交换模型参数或梯度。同时保障数据机密性和抵御拜占庭攻击（即恶意节点篡改更新）是极具挑战的任务：机密性要求隐藏交换的参数（如通过加密），而拜占庭鲁棒性通常需要检查这些参数，二者看似矛盾。现有
TRAP: Benchmark for Task-completion and Resistance to Active Privacy-extraction
该论文提出了一个名为TRAP的基准，用于评估大型语言模型（LLM）在文档密集型工作流中平衡任务完成与隐私保护的能力。在现实场景中，AI代理经常处理包含敏感私密信息的文档（如预订航班需提供护照号），代理必须利用这些信息准确完成任务，同时绝不能
Confident yet Concerned: Inconsistencies in Computing Students' Attitudes on Cybersecurity
该研究通过调查236名计算机专业大学生（作为科技重度用户样本），结合开放式回答的定性主题分析和定量数据，深入探讨了年轻技术娴熟群体在网络安全方面的知识、态度与行为不一致性。研究发现：学生普遍具备一定的网络安全意识，但存在持续性的错误认知；其
Understanding the "Airport" Censorship Circumvention Ecosystem in China
本文对中国的“机场”审查规避生态系统进行了首次系统性研究。“机场”是指以订阅制方式向用户提供代理服务的审查规避工具，在中国地下市场蓬勃发展。研究采用用户调查（1667名受访者）、社交媒体分析和主动网络测量相结合的方法。结果显示，机场是中国最
A Red-Team Study of Anthropic Fable 5 & Opus 4.8 Models
该论文对Anthropic的两款前沿大语言模型——Fable 5和Opus 4.8——进行了自动红队测试，评估其对四种自动化越狱攻击家族的对抗鲁棒性。研究使用了HackAgent红队框架，基于十类危害分类法生成了7,826个有害意图，并针对
Multi-Source Cybersecurity Logs: An ATT&CK-Labeled Dataset and SLM Evaluation
本文针对多阶段网络攻击检测中缺乏标注的多源日志数据集的问题，构建了一个包含系统、网络和浏览器三种日志源的综合性数据集。该数据集包含870个会话（70个攻击会话和800个正常会话），共计约230万个事件。所有恶意事件均按照MITRE ATT&
Agentra: A Supervisable Multi-Agent Framework for Enterprise Intrusion Response
企业入侵响应目前仍严重依赖静态安全剧本和人工分析师驱动的分类处置，导致从告警生成到威胁遏制的延迟。本文提出了 Agentra——一个可监督的多智能体入侵响应系统（IRS）框架，能够将来自 IDS、EDR、XDR 等平台的告警自动转化为结构化
Security-Induced Braess Paradoxes in Service Function Chain Orchestration
本文研究了网络功能虚拟化（NFV）和软件定义网络（SDN）中服务功能链（SFC）编排的一个反直觉现象：安全诱导的Braess悖论。在NFV/SDN环境中，运营商可以动态实例化虚拟防火墙、入侵检测/防御系统、WAF集群、零信任网关、备份检测路
Cache to the Future: A Distributed Webpage Archive for Internet Blackouts
本文针对互联网断网（包括技术故障或政府刻意切断）期间公民无法访问网络知识源的问题，提出了一种名为Cache to the Future (CttF)的分布式网页归档系统。CttF利用社区驱动的分布式评分机制，在断网前或断网期间大规模缓存并分
Safety, Security, and Cognitive Risks in Neuro-Symbolic AI
本文系统性地分析了神经符号人工智能（NeSy）的安全、安保和认知风险。NeSy将神经感知与符号推理相结合，在高风险领域（如医疗、自动驾驶）中因其可解释性和结构化推理能力而备受关注。然而，这种混合架构引入了更大的攻击面，涵盖五个层次：神经感知
MIPSBLEED: Uncovering Microarchitectural Timing Leaks in Pervasive Embedded Processors
本文研究 MIPS 处理器在现代嵌入式系统（如路由器、工业控制器、IoT 设备）中面临微架构侧信道攻击的脆弱性。尽管 MIPS 架构历史悠久且广泛部署，但其对侧信道攻击的防御能力长期未受关注。作者发现，在这些平台上普遍使用的同步多线程（SM
did:crdt: Coordination-Free Decentralised Identifiers via Signed CRDTs
现有的去中心化标识符（DID）方法通常需要某种形式的协调或全局顺序来更新DID文档。基于区块链的方法会产生费用和延迟；轻量级对等方法（did:key, did:peer）不支持更新；Sidetree等方案仍依赖区块链排序。本文提出 did:
Timestamp-Aware Spatio-Temporal Graph Contrastive Learning for Network Intrusion Detection
该论文针对现有基于图神经网络（GNN）的网络入侵检测系统（NIDS）的局限性——将流量流视为时间独立且依赖有监督学习——提出了一种时间感知的自监督时空图对比学习框架。研究背景：GNN在建模网络流量关系方面有效，但多数方法忽略时间动态特征，且
Measurement Study of Post-Quantum Readiness of Internet: 2026
该论文对互联网的后量子就绪状态进行了大规模测量研究，重点关注传输层安全（TLS）部署的实际现状。研究覆盖了32,011个域名，分析了不同行业（包括银行、政府、科技等）的TLS协商参数，如协议版本、密码套件、密钥交换机制和证书。主要发现包括：
Compatibility Test Suite (CTS)
本公告涉及 Android 兼容性测试套件（CTS），这是用于验证 Android 设备是否符合 Android 兼容性定义文档（CDD）的测试工具。CTS 旨在确保不同制造商生产的 Android 设备能够运行兼容的应用程序并提供一致的用
Compatibility Definition Document (CDD)
Android 兼容性定义文档（CDD）是一份官方指南，规定了 Android 设备必须满足的硬件和软件要求，以确保应用兼容性。该文档并非安全漏洞公告，不涉及任何具体的 CVE 或安全修复。它主要面向设备制造商和应用开发者，用于指导设备实现
Tools, build, and related reference
本输入不包含具体的安全漏洞信息。Android Security Bulletin 的该条目指向参考文档（Tools, build, and related reference），而非具体的漏洞公告。没有提供 CVE、受影响产品、严重性或任
Latest Compatibility Definition Document (CDD)
Android 安全公告发布最新的兼容性定义文档（CDD）更新。CDD 是 Android 平台兼容性要求的权威文档，定义了设备制造商必须遵守的规则，以确保应用和服务的兼容性。此次更新可能涉及新的功能要求、安全增强或 API 行为变更，但公
Latest security bulletins
2026年6月18日，Android安全公告发布了最新一期安全公告。该公告通常涉及多个安全漏洞的修复，涵盖Android操作系统及其组件。但由于公告内容未提供具体漏洞详情，目前无法确定受影响的具体组件、漏洞严重程度及利用方式。建议用户关注官