Quantifying Compromise Risk in Exceptional Access Architectures Under Sparse and Indirect Evidence
该论文研究合法例外访问（EA）架构的系统性妥协风险量化问题。EA系统持有能够解密受保护通信的密钥，但关于其风险的讨论长期以来缺乏量化依据。作者指出两个难题：缺乏公开的EA特定妥协事件数据集，因此评估必须依赖稀疏和间接证据；同时以往研究未区分
2026-06-19 归档
今日共收录 997 条安全情报，包含 210 个 CVE，375 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Compute-Budgeted Exploitability Evidence Graphs for Prospective Vulnerability Triage
该论文聚焦于漏洞优先级排序中的可预测性评估问题。现有方法通常使用事后数据（如已知利用）进行回顾性评估，导致得分存在泄漏偏差。作者提出了一种基于计算预算的漏洞分类框架，在固定的决策时间点仅利用公开可见的证据（如公告、利用档案、修复提交、黑客社
CHERI-D: Secure and efficient inline object ID for CHERI temporal memory safety
本文提出 CHERI-D，一个针对 CHERI 能力的架构扩展，旨在高效实现时间内存安全。CHERI 是一种领先的硬件/软件系统，提供原生空间安全和时间安全基础，但缺乏对时间内存安全的直接架构支持。现有最先进的 CHERI 时间安全方案 C
Lifecycle-Aware Dynamic Analysis for Secure ML Model Execution
该论文针对预训练机器学习模型引入的新型攻击面提出解决方案。当前模型扫描工具主要依赖静态、格式特定的规则或已知攻击签名，难以跨框架泛化且无法检测未知攻击。作者观察到ML模型在定义良好的生命周期阶段内运行，且每个阶段与宿主系统的交互高度结构化、
A Composable CRDT Layer for Byzantine-Resilient Deterministic Reconstruction
本文针对冲突自由复制数据类型（CRDTs）在拜占庭环境下的容错问题展开研究。传统CRDTs通常假设参与者是良性的，通过验证或排除机制处理拜占庭行为。作者提出了一种确定性状态重建方法：不判断哪些更新是允许的，而是将所有接受的更新纳入，但只有一
A Predictive Neural Network Architecture for Early Detection of Low-Rate Cyberattacks
本文针对物联网(IoT)网络中低速率拒绝服务(LDoS)攻击难以被传统入侵检测系统识别的问题，提出了一种轻量级主动检测框架IDQS。该框架包含两个核心组件：(1) RTP-QoS，一种基于循环趋势预测的神经网络，通过学习历史流量模式来预测未
From Bits to Mixed-Radix Keys: Horner Decomposition, Uniform Sampling, and the Information-Theoretic QKD Interface of the MR-OTP
本文提出混合基数一次性密码本（MR-OTP），将经典的一次性密码本（OTP）扩展至异构字母表，同时保持完美保密性。核心贡献在于提供了一种实用且无偏的方法，将来自量子密钥分发（QKD）源的原始二进制熵转换为均匀的混合基数密钥。作者识别出霍纳方
Architectural Bias in Face Presentation Attack Detection: A Comparative Study of Vision Transformers and Convolutional Neural Networks
本文针对人脸呈现攻击检测（PAD）系统中存在的跨人口统计组性能差异问题，系统比较了视觉Transformer（ViT）与卷积神经网络（CNN）在减少人口统计偏差方面的效果。实验采用CASIA-SURF跨种族人脸抗欺骗（CeFA）数据集，涵盖
Gatling: Rapid-Fire Consensus from Parallel Composition
本文提出 Gatling 协议，旨在通过并行组合多个黑盒原子广播协议实例来进一步降低共识协议中的提案间隔时间，从而提升无故障情况下的交易延迟性能。传统共识协议如 PBFT 或 HotStuff 等，其提案间隔受限于网络延迟（通常至少一个往返
Verifiable computations for dynamic encrypted control
本文提出了一种针对线性动态加密控制系统的新型验证算法，用于确保云端运算结果的完整性。在加密控制中，控制器参数和数据通过加密保护，计算任务外包给云服务器。然而，云服务器可能返回篡改后的结果，传统的验证方法要么依赖计算昂贵的密码学协议，要么仅适
An Empirical Analysis of AI Slop in Music Streaming
该论文针对音乐流媒体领域的“AI slop”现象进行了实证分析。所谓“AI slop”是指利用生成式AI模型批量生产的中低质量内容，其目的往往是冒充人类创作以获取收益，或通过自动化脚本和虚假消费实施欺诈。论文以Spotify为研究对象，确认
Children Are Not the Enemy: Child-Fit Security as an Alternative to Bans and Surveillance
该论文指出，当前儿童在线安全的主流方法依赖限制性措施（如禁令、年龄门、家长控制、监控和屏幕时间限制），这些方法将儿童视为需要被排除的攻击者、需要修补的漏洞或需要管理的风险，而非合法用户。作者认为这种框架不足以应对儿童数字化生活的复杂性。为此
TopVenues: A Reproducible Corpus and Tooling Substrate for Cybersecurity Literature Reviews
本文提出了 TopVenues，一个开源系统，旨在解决网络安全文献综述中语料库构建的可重复性问题。在系统综述中，筛选前的论文集合（即分母）通常是唯一的，但由于出版商门户、书目索引和学术API的覆盖范围、格式和查询语义随时间变化，这一分母难以
Beyond Native Success: Auditing Deployment-Interface Exposure of CLIP Backdoors
该论文研究的是对比语言-图像预训练（CLIP）模型在多下游接口复用时的后门暴露问题。现有CLIP后门攻击通常在单一的本土任务（例如图像分类）上验证有效性，但忽略了一个关键事实：一个被植入后门的CLIP检查点可能被复用于多种部署接口，包括特征
TIGER: Inverting Transformer Gradients via Embedding-Subspace Distance Optimization
本文提出一种名为TIGER的连续梯度反演攻击方法，针对联邦学习场景下的Transformer模型。联邦学习中，多个客户端共享模型梯度更新，但原始数据保留在本地。然而，已有梯度反演攻击表明梯度可能泄露客户端输入。现有攻击方法主要分为两类：一是
Anywhere, Any-Stymie: Remote Activation of Trojan Malware on LiDAR with Modulated Signals
该论文发现并演示了一种针对自动驾驶系统中LiDAR传感器的新型攻击面。攻击者可以在传感器固件中植入休眠的恶意代码（木马），该恶意代码在正常运行时不活动，但在部署后可通过外部光学信号远程触发，无需攻击者接触传感器硬件或网络。为了实现这一威胁，
An AI Security Agent for Banking: Multi-Vector Fraud and AML Detection Across Retail and Corporate Accounts
该论文提出了一种面向零售和企业银行的人工智能安全代理系统，旨在同时检测基于签名的欺诈（如无卡支付攻击、账户接管、ATM克隆）和基于行为的金融犯罪（如结构化交易、分层洗钱、钱骡网络、企业电子邮件欺诈）。这两类威胁对检测机制的要求截然不同：静态
Syntactic Systems Cannot See Semantic Invariants
该论文源自一个逻辑学中的小问题：研究者Hetzl和Vierling曾询问两种归纳理论——开放归纳（open induction）与子句集循环（clause set cycles）——是否不可比较。他们证明了其中一个方向，但留下了另一个方向未
Your Privacy My Cloak: Backdoor Attacks on Differentially Private Federated Learning
本文挑战了“差分隐私（DP）能够天然增强联邦学习（FL）抗后门攻击鲁棒性”的普遍假设。通过实证分析两种基线攻击策略，作者发现DP-FL中存在根本性矛盾：若攻击绕过DP，现有先进防御能够有效检测并过滤恶意更新；但若攻击遵守DP约束，DP的噪声
Di5Guise: 5G Privacy with vSIM
论文提出 Di5Guise 隐私增强架构，解决 5G 网络中 eSIM 设备身份与订阅者身份固定绑定导致的可关联性隐私问题。当前 eSIM 具有固定设备配置文件（包含密钥、证书、唯一 eUICC 标识符），该配置文件永久绑定设备上所有订阅配