2.5D Root of Trust: Securing the Chiplet Ecosystem

该论文针对半导体行业从单片系统级芯片（SoC）向异构、多供应商的2.5D芯片生态系统转型过程中面临的安全挑战进行了系统性综述。传统芯片级安全机制和根信任（RoT）方案无法应对来自不可信代工厂和设计方的芯片组件带来的硬件木马、IP盗用以及系统

历史摘要 · 未重新核验 · arXiv cs.CR

Game-Theoretic Framework for Private Data Sharing in Vehicular Networks

该论文针对车载网络中数据共享的隐私和可扩展性问题，提出了一种基于博弈论的新型框架。框架采用混合架构，由提供传感器数据的车辆、通过安全多方计算独立处理数据的服务器、管理数据流的协调节点以及设定经济激励的数据消费者组成。核心创新在于结合Stac

历史摘要 · 未重新核验 · arXiv cs.CR

Guarded Equivalence Predicates for Scalable Formal Hardware Information-Flow Verification

本文针对硬件信息流（information-flow）的形式化验证中可扩展性不足的问题，提出了一种名为“受保护等价谓词”（Guarded Equivalence Predicates）的方法。在硬件安全验证中，自组合（self-compos

历史摘要 · 未重新核验 · arXiv cs.CR

AgentRiskBOM: A Risk-Scoping Security Bill of Materials for Agentic AI Systems

代理型AI系统（Agentic AI systems）能检索私有上下文、调用工具、写入文件、调用外部服务、与其他代理协作，并且可能在未经人类批准的情况下行动。现有的物料清单（BOM）制品（如SBOM、AIBOM、MLBOM）虽然提高了依赖项

历史摘要 · 未重新核验 · arXiv cs.CR

Mind the Intention: Task-Aware Backdoor Attacks for Forecast-Driven Distribution Network Operations

本文研究了针对分布式能源资源（DER）预测驱动的配电网运营的后门攻击问题。准确的DER预测对于下游最优运营至关重要，但基于预测的运营系统容易受到网络攻击。不同于现有研究主要关注对抗性攻击，本文转向更可控且持久的后门攻击。在时序预测中，后门模

历史摘要 · 未重新核验 · arXiv cs.CR

Towards a Doubly Efficient IP=PSPACE

本文研究PSPACE语言的高效交互式证明系统。经典结论IP=PSPACE表明任何PSPACE语言都存在交互式证明，但验证者高效时，证明者可能需要指数时间。后续工作致力于构造“加倍高效”的证明系统，即证明者时间为T(n)的多项式，验证者时间为

历史摘要 · 未重新核验 · arXiv cs.CR

FrogBard-512: Design and Experimental Evaluation of a Four-Voice Permutation-Based Hash Function

FrogBard-512 是一种实验性的 512 位哈希函数，其核心是基于一个定制的 2048 位排列，该排列被组织为四个 512 位的“声部”（voices）。顺序模式采用 1024 位速率、1024 位容量、128 字节消息块和 16

历史摘要 · 未重新核验 · arXiv cs.CR

A Hybrid, Multi-Layered Pipeline for Phishing and Threat Classification: Independently Validated URL and NLP Engines with a Calibrated Multi-Channel Fusion Stage

本文提出一种针对钓鱼攻击（多模态威胁）的混合多层级检测管道。该管道为每种模态独立构建引擎，最后进行融合决策。具体包括三个引擎：1）四阶段URL检测栈：包含域名守卫、词法模型、威胁情报以及一个非对称L2融合侧车；2）鲁棒性增强的DistilB

历史摘要 · 未重新核验 · arXiv cs.CR

Enhancing Stateful Detection of Adversarial Attacks with Soft-labels' Temporality and Robust Similarity Approximations

本文针对黑盒对抗攻击的流式检测（Stateful Detection, SD）方法展开研究。现有方法如Blacklight和PIHA利用查询之间的相似性来识别对抗性查询序列。作者观察到，分类软标签的时间相关性是对抗攻击的一个显著特征，可用于

历史摘要 · 未重新核验 · arXiv cs.CR

Impact Analysis of Speech Representation Learning Models for Acoustic Side-Channel Attack

该论文研究了语音表示学习模型在声学侧信道攻击（ASCA）中的应用，特别是针对键盘敲击声的识别。作者指出，尽管ASCA受到关注，但现代语音表示模型（如自监督学习模型）在这一场景下的泛化能力尚未被充分探索。为此，论文引入了名为KEYAC的新数据

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Layer Intrusion Detection in 5G O-RAN: Gains and Limits of Fusing Radio Telemetry with Network Flow Records

本文研究在5G O-RAN（开放无线接入网）架构下，通过融合分布式单元（DU）的无线遥测数据和集中式单元（CU）的网络流记录进行跨层入侵检测。O-RAN的解耦特性使得这种多模态数据融合成为可能，但现有研究多聚焦单一模态。作者在真实5G O-

历史摘要 · 未重新核验 · arXiv cs.CR

Auditing Combinatorial Randomness from Finite Transcripts

该论文研究了从有限公开记录中审计组合随机性的问题。公共随机性是一种安全原语，但其实际行为往往只能通过有限的记录片段观察。作者针对从 m 个标签中无放回均匀抽取 k 个子集（共 C(m,k) 种可能）这一过程，在精确均匀无放回零假设下进行黑盒

历史摘要 · 未重新核验 · arXiv cs.CR

Continuous Behavioral Authentication via Multi-Expert BERT Log Analysis for Secure Data Sharing

该论文提出了一种基于BERT日志分析的连续行为认证框架，用于在移动端和零信任系统中实现用户-设备上下文的持续验证。传统认证仅在登录时确认身份，后续会话缺乏持续检查。作者利用Android系统日志（logcat）作为非侵入式信号，设计了一套完

历史摘要 · 未重新核验 · arXiv cs.CR

AdaPrivate-TS: Private Thompson Sampling for Contextual Bandits with Privacy Amplification

本文提出 AdaPrivate-TS，一种结合了差分隐私与汤普森采样的上下文多臂赌博机算法。关键洞察在于，差分隐私噪声会以结构化方式膨胀后验协方差：向观测向量b添加高斯噪声N(0,σ²I)后，采样协方差变为v²A⁻¹ + σ²A⁻²，汤普森

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Classification Accuracy: An Exploration-Range Evaluation of Adaptive Crawling for Fake Shopping Sites

本文针对日本用户面临的虚假购物网站问题，这些网站通过SEO投毒在搜索引擎结果中排名靠前，造成严重损失。传统收集方法依赖固定关键词，无法跟上不断变化的攻击活动，导致新站点发现延迟。作者提出一种闭环爬虫系统，将虚假网站分类器（fastText+

历史摘要 · 未重新核验 · arXiv cs.CR

Enhancing Differentially Private Mechanisms via Empirical Bayes

差分隐私已成为保护机器学习与统计算法隐私安全的事实标准。虽然已有大量算法致力于在保持同等隐私预算的前提下提升数据效用，但这些方法往往过于复杂或计算效率低下。本文提出了一种新颖且简洁的后处理去噪方法：受经验贝叶斯估计启发，直接对简单加性高斯机

历史摘要 · 未重新核验 · arXiv cs.CR

A quantum algorithm for one-shot signatures

本文提出了一种高效的一次性签名（one-shot signature）方案的预混淆电路级实现。一次性签名是一种量子密码原语，可用于委托签名、安全令牌转移和公开可验证随机性等场景。该算法包含两个阶段：密钥生成阶段产生一对经典公钥与量子密钥；签

历史摘要 · 未重新核验 · arXiv cs.CR

SelPE: Progressive Selection for Private Structured Text Synthesis

本文提出 SelPE（Selection-guided Progressive Evolution），一种面向小样本私有结构化文本合成的新型框架。现有差分隐私数据合成方法在结构化文本场景下均存在不足：表格方法无法忠实建模自由文本，而文本方法

历史摘要 · 未重新核验 · arXiv cs.CR

A flaw was found in OpenSSH. This vulnerability, a heap out-of-bounds read, occurs during the cleanup of GSSAPI (Generic Security Service Application Programming Interface) indi...

CVE-2026-55654

CVE-2026-55654 是一个影响 OpenSSH 的堆越界读取漏洞，存在于 GSSAPI 认证指示器清理过程中。由于 auth-indicators 数组缺少尾部的 NULL 终止符，远程攻击者在特定配置下（涉及 GSSAPI 认证

历史摘要 · 未重新核验 · NVD

Nuxt versions 4.0.0 before 4.4.7 and 3.x before 3.21.7 fail to validate script-capable URLs in the navigateTo open option, allowing client-side script execution. Attackers can s...

CVE-2026-56698

Nuxt 是一个流行的 Vue.js 框架。该漏洞影响 Nuxt 4.0.0 至 4.4.7 之前版本以及 3.x 至 3.21.7 之前版本。问题出在 `navigateTo` 函数的 `open` 选项未正确验证 URL 类型，允许攻击

历史摘要 · 未重新核验 · NVD