AgenticMail: Cross-agent task authorization bypass in AgenticMail API

## Summary A low-privileged authenticated AgenticMail agent can enumerate another agent's pending/claimed tasks by supp

历史摘要 · 未重新核验 · GitHub Advisory

[分享]全平台IDAPro 9.4 beta1+汉化补丁+新版注册机

[分享]全平台IDAPro 9.4 beta1+汉化补丁+新版注册机

历史摘要 · 未重新核验 · 看雪

F5 Patches Two Critical NGINX Open Source Flaws Enabling Remote Code Execution

CVE-2026-42530

F5 has released security updates to address two critical security flaws in NGINX Open Source that could be exploited to

历史摘要 · 未重新核验 · The Hacker News

Splunk Enterprise Vulnerability Exploited in Attacks Days After Disclosure

CVE-2026-20253

CISA has given federal agencies only three days to patch CVE-2026-20253, which can be exploited for unauthenticated remo

历史摘要 · 未重新核验 · SecurityWeek

SNAS: A Multi-Layer Defense-in-Depth Architecture for Secure Egress in Sandboxed Workloads

本文介绍了Snowflake安全网络访问架构（SNAS），旨在解决沙箱化工作负载中的安全出口问题。Snowpark允许用户在安全沙箱中执行自定义函数以进行数据工程和AI/ML工作负载，但许多工作负载需要外部连接（如云API、外部数据库或特征

历史摘要 · 未重新核验 · arXiv cs.CR

The Ghosts of Polymarket: When Off-Chain Matches Meet On-Chain Reverts

本文研究 Polymarket 预测市场平台中由混合架构（链下撮合 + 链上结算）导致的一致性问题，称为“幽灵填充”（Ghost Fills）。Polymarket 为实现低延迟交易，采用订单在链下匹配、在链上最终结算的设计，但匹配与结算之

历史摘要 · 未重新核验 · arXiv cs.CR

Stealthy World Model Manipulation via Data Poisoning

本文研究了基于模型的学习代理中世界模型训练的脆弱性。世界模型用于预测未来状态、规划动作和适应新环境，但通过收集的经验更新世界模型的过程引入了训练时攻击面：对抗性投毒的微调轨迹可以操纵学习到的动力学，从而破坏下游规划。作者提出了SWAAP，首

历史摘要 · 未重新核验 · arXiv cs.CR

Evaluating Prompting-Based Defenses Against Domain-Camouflaged Injection Attacks

本文针对领域伪装注入攻击（domain-camouflaged injection attacks）进行了系统评估。这类攻击利用领域特定词汇将恶意指令嵌入检索内容中，从而规避依赖句法注入标记的常规检测器。当检测失败时，防御者需要了解哪些防御

历史摘要 · 未重新核验 · arXiv cs.CR

From Efficiency to Leakage -- Privacy Backdoor in Federated Language Model Fine-Tuning

本文提出了一种针对联邦学习环境下大语言模型微调过程的隐私攻击方法——NeuroImprint。在联邦学习中，多个客户端协作微调模型，由于全参数微调开销过大，参数高效微调（PEFT）成为主流，即冻结基础模型仅训练少量适配器（adapter）。

历史摘要 · 未重新核验 · arXiv cs.CR

Sovereign Execution Brokers: Enforcing Certificate-Bound Authority in Agentic Control Planes

本文提出了一种名为“主权执行代理”（Sovereign Execution Broker, SEB）的运行时强制边界，用于解决自主代理在云端、部署和数据控制工作流中生产级变更权限的安全问题。现有访问控制机制授权给身份，而保障层仅证明提议的操

历史摘要 · 未重新核验 · arXiv cs.CR

A-COMPASS: Formal Foundations for Anonymity Analysis in Microdata

本文提出A-COMPASS语言，用于微数据表的匿名性分析。在信息时代，如何确保个人隐私是关键问题，尽管已有多种数据隐私模型，但这些模型的正式验证领域仍未被充分探索。COMPASS（合规断言语言）是一种尝试，允许用户指定表需要满足的匿名条件，

历史摘要 · 未重新核验 · arXiv cs.CR

Analyzing Defensive Misdirection Against Model-Guided Automated Attacks on Agentic AI Systems

本文针对基于大语言模型的智能代理系统（Agentic AI）面临的新型自动化攻击与防御问题展开分析。随着攻击者采用模型引导的自动化手段（如PAIR、GPTFuzz等）来规模化探测、优化提示并评估响应，传统基于检测和阻断（detect-and

历史摘要 · 未重新核验 · arXiv cs.CR

Image Encryption Algorithm Based on Convolutional Neural Networks and Dynamic S-Box Generation

该论文提出了一种结合卷积神经网络（CNN）与经典密码学的动态图像加密算法。传统图像加密通常使用固定的替换盒（S-box），容易受到线性攻击和差分攻击。本文的核心创新在于利用经过训练的CNN提取输入图像的特征，并基于这些特征动态生成与图像内容

历史摘要 · 未重新核验 · arXiv cs.CR

bioETH-Beacon: A Confidential On-Chain Genomic Beacon with Encrypted Counts, Filters, and Bounded Noise over a Fully Homomorphic EVM

本文提出 bioETH-Beacon，一个基于全同态加密以太坊虚拟机（fhEVM）的机密基因信标智能合约原型。背景是 GA4GH 信标协议允许研究者查询基因组变异是否在参与队列中出现，并返回聚合的变异计数。然而，现有方案存在两个隐私风险：托

历史摘要 · 未重新核验 · arXiv cs.CR

GNSS Spoofing Threat for V2X communications

该论文研究了全球导航卫星系统（GNSS）欺骗攻击对车联网（V2X）通信的威胁。GNSS为车辆提供定位、导航和定时（PNT）服务，是生成合作感知消息（CAM）的基础，这些消息用于维护网络可靠性和车辆安全。然而，GNSS信号容易受到欺骗攻击，攻

历史摘要 · 未重新核验 · arXiv cs.CR

A Measurement Study of Cryptographic Misuse in Embodied AI Mobile Applications

本文首次对具身人工智能（EAI）移动应用中的密码学误用进行了大规模测量研究。随着EAI应用从辅助用户界面演变为主动控制路径组件，移动端的密码学安全性直接关系到网络物理系统的可信度。然而，现有安全研究主要关注EAI设备和云基础设施，忽视了移动

历史摘要 · 未重新核验 · arXiv cs.CR

Low-Cost Multi-Precision Systolic Arrays for Accelerating FHE NTTs on AI ASICs

全同态加密（FHE）能够提供强大的数据隐私保护，但其计算开销巨大，限制了实际应用。在AI加速硬件（如张量处理单元TPU）上加速FHE是一种有前景的方案，但面临精度不匹配的根本性限制：TPU针对8位整数运算优化，而FHE的核心组件——数论变换

历史摘要 · 未重新核验 · arXiv cs.CR

When Global Gating Is Enough: Admission-Time Hubness Control in Anisotropic Vector Retrieval Systems

该论文研究向量检索系统中的“集线器”问题（hubness），即少量向量成为大量查询的最近邻，从而在检索增强生成（RAG）中引入投毒风险：一个恶意注入的文档可能影响不相关的查询。现有防御措施依赖周期性反向k近邻扫描，存在暴露窗口且需要重复的全

历史摘要 · 未重新核验 · arXiv cs.CR

PUFFERDOS: Efficient and Effective Attack String Generation for Regular Expression Denial of Service Vulnerabilities

ReDoS（正则表达式拒绝服务）攻击是一种关键的资源耗尽漏洞，攻击者利用正则表达式引擎的病态最坏情况执行行为，诱导高度不对称的计算工作量，最终耗尽系统资源并降低服务可用性。为保护系统免受ReDoS攻击，已有许多检测技术被提出，它们通过生成攻

历史摘要 · 未重新核验 · arXiv cs.CR

G-Lox: Group-Adaptive, Privacy-Preserving Bridge Distribution with Two-Party Computation

本文提出 G-Lox，一个基于两方计算的组自适应桥梁分发系统，用于提升 Tor 等匿名通信网络的中继（桥梁）分发隐私性和鲁棒性。现有系统如 Lox 和 rBridge 虽提供分发者盲化（distributor blindness）保护，但缺

历史摘要 · 未重新核验 · arXiv cs.CR