OpenTofu: Provider cache installation follows root-module-controlled package directory symlink and writes outside the working tree

## Summary If a symlink already exists under the `.terraform/providers` directory where a provider package needs to be

历史摘要 · 未重新核验 · GitHub Advisory

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited

CVE-2025-67038

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday warned of active exploitation of a critical

历史摘要 · 未重新核验 · The Hacker News

Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root

CVE-2026-20230

Threat actors have begun to exploit a recently disclosed critical security flaw impacting Cisco Unified Communications M

历史摘要 · 未重新核验 · The Hacker News

Non-Uniform L2 Cache Latency Across the Streaming Multiprocessors of an NVIDIA L40

本论文首次揭示了NVIDIA L40 GPU的L2缓存延迟并非传统认为的全局一致，而是随执行加载指令的流式多处理器（SM）的不同而显著变化。作者设计了一种基于轮询和SMID解析的探测方法，能够单次启动即可测量全部142个SM的L2命中延迟。

历史摘要 · 未重新核验 · arXiv cs.CR

A Conditional Timing Protection Level: Holdover-Limited Undetected Time Error Under GNSS Spoofing

本论文针对GNSS授时接收机在欺骗攻击下的时间误差防护问题进行了深入研究。首先，通过实地测量，作者在公开的JammerTest 2024活动中记录了一次空中欺骗攻击，该攻击使u-blox ZED-F9P接收机的服务时间偏移了约1.01毫秒，

历史摘要 · 未重新核验 · arXiv cs.CR

TooBad: Backdoor Diffusion Models with Ultra-Low Poison Rate and Imperceptible Trigger

本文提出了一种针对扩散模型（Diffusion Models, DMs）的高效后门攻击框架 TooBad。现有的后门攻击方法在攻击性能、隐蔽性、时间复杂度和所需毒化率之间存在严重权衡：高攻击性能通常需要高毒化率和长时间训练，导致隐蔽性下降，

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-National Information Attacks: A Two-Decade Analysis of Troll Behavior in Korea

该论文针对国家层面的协调性信息操纵（即网络水军/巨魔）问题，提出了一种可解释的机器学习框架，用于检测和纵向分析疑似境外势力在韩国在线新闻评论区的活动。研究背景是外国影响力行动对线上平台构成日益严重的威胁，但检测国家关联的巨魔账号并追踪其演变

历史摘要 · 未重新核验 · arXiv cs.CR

The Unfireable Safety Kernel: Execution-Time AI Alignment for AI Agents and Other Escapable AI Systems

该论文针对AI代理（agent）在执行时面临的授权控制问题展开研究。当前主流方法（如系统提示、输出过滤器、防护栏库）将安全控制置于Agent自身的运行时内，但任何位于Agent地址空间的控制都易受输入影响而被绕过，这类系统被称为“可逃逸AI

历史摘要 · 未重新核验 · arXiv cs.CR

Attacking the Trusted Imagination: Oracle-Level Integrity Attacks on Imagine-then-Act World Models

本研究聚焦于视觉-语言-动作（VLA）策略中一种新型攻击面：世界-动作模型（WAM）的“可信想象”。许多现代VLA策略采用“先想象后行动”的设计：WAM首先生成一个短期未来潜在轨迹z~，然后动作基于该轨迹进行条件化。作者识别出该想象过程存在

历史摘要 · 未重新核验 · arXiv cs.CR

When the Learning With Errors Problem Meets the Coherent Ising Machine: A Penalty-Free Algorithm-Hardware Co-Design

该论文提出了一种名为CIM-BDD的混合有界距离解码（Bounded-Distance-Decoding）求解器，用于破解基于学习带误差（LWE）问题的后量子密码（PQC）系统。核心创新在于将LWE问题通过一种严格的免惩罚（penalty-

历史摘要 · 未重新核验 · arXiv cs.CR

Can Trustless Agents Be Trusted? An Empirical Study of the ERC-8004 Decentralized AI Agent Ecosystem

随着自主AI代理在组织边界间进行交易，一个基本的信任挑战浮现：代理如何评估未知对手是否可信？ERC-8004协议通过构建基于身份、声誉和验证的三个链上注册表，为AI代理经济提供了首个无许可信任层。尽管该协议被迅速采用，但尚未得到实证研究。本

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy Vulnerabilities of Attention Layers in Tabular Foundation Models and Protection of High-Risk Queries

本文研究了表格基础模型（Tabular Foundation Models）中注意力层的隐私漏洞。尽管此类模型通常基于合成数据预训练，被认为隐私风险较低，但它们采用上下文学习（in-context learning），在推理时可能直接提供包

历史摘要 · 未重新核验 · arXiv cs.CR

BlowLive: Blow-Based Multi-Factor Biometrics with Liveness Detection and Revocability

该论文提出了一种名为 BlowLive 的多因素生物特征认证框架，旨在解决现有生物特征认证系统面临的四个核心挑战：1）容易被欺骗攻击（如伪造指纹或人脸），因为活体检测不可靠；2）生物特征模板可能泄露隐私敏感信息；3）用户内变异性导致认证精度

历史摘要 · 未重新核验 · arXiv cs.CR

A Tattered Cloak of Invisibility: Measuring Anonymity Loss in Railgun on Ethereum

该论文研究了以太坊上隐私混币器Railgun的实际匿名性损失，指出即使用户依赖零知识证明等强密码学协议，其行为模式仍会显著削弱隐私保护。作者从五个角度分析泄漏来源：1）典型的时间模式，如存款与提款在特定时间段内发生；2）地址重用，即同一用户

历史摘要 · 未重新核验 · arXiv cs.CR

The Web4 Agent Economy: A Large-Scale Empirical Study of the Landscape, Challenges, and Opportunities

该论文对新兴的Web4代理生态系统进行了首次大规模实证研究。互联网正从Web3向Web4演进，其中自主代理作为独立经济主体，可持有加密钱包、执行链上交易并支付外部API调用费用。这种转变催生了新的基础设施栈，包括模型上下文协议（MCP）、x

历史摘要 · 未重新核验 · arXiv cs.CR

Color Matters: Trigger Color Affects Success in Federated Backdoor Attacks

本文研究了联邦学习场景下基于语义的后门攻击中触发颜色对攻击成功率的影响。传统的后门攻击通常使用简单的像素模式或特定图像块作为触发器，而本文提出了一种利用自然视觉配件（如口罩、太阳镜）作为语义触发器的攻击框架。攻击者只需改变触发器的颜色（黑色

历史摘要 · 未重新核验 · arXiv cs.CR

Can Machine Learning Break Wi-Fi Privacy? A Study on MAC Address Randomization

该论文研究了IEEE 802.11网络发现阶段广泛采用的MAC地址随机化机制在隐私保护方面的有效性。通过被动监听场景，作者利用机器学习指纹识别技术证明设备仍然可以被识别，从而暴露了现有隐私协议的漏洞。研究提取了探测请求帧中未加密的硬件规格信

历史摘要 · 未重新核验 · arXiv cs.CR

Shoot the Honey, Cloak the Player: Towards Zero-Runtime-Overhead Proactive Defense and Detection for Visual Game Cheating

论文《Shoot the Honey, Cloak the Player》针对第一人称射击 (FPS) 游戏中日益严重的视觉自瞄作弊问题，提出了名为 AimTrap 的端到端防御系统。视觉自瞄仅操作渲染帧而非游戏内存，从而绕过传统反作弊检测

历史摘要 · 未重新核验 · arXiv cs.CR

Leaking Circuit Secrets: Gradient Leakage Attacks on Graph Neural Networks

本文首次系统评估了图神经网络（GNN）在电路设计与硬件安全任务中面临梯度泄漏攻击（GLA）的脆弱性。随着GNN在电路分析与设计中广泛应用，其安全与隐私风险日益凸显。研究选取了四种主流GNN架构（GraphSAGE、GCN、GIN、GAT），

历史摘要 · 未重新核验 · arXiv cs.CR