DE-FIVE: Detecting Malicious Image Prompts via Fourier Features and Image Vector Embeddings

本文提出 DE-FIVE，一种无需重新训练的全新框架，用于检测针对视觉语言模型（VLM）的恶意图像提示。VLM 结合视觉和文本模态，但视觉模态的引入扩大了攻击面，例如对抗扰动和间接提示注入攻击，这些攻击通过精心构造的恶意图像提示诱导模型产生

历史摘要 · 未重新核验 · arXiv cs.CR

Confidently Wrong: Severity-Aware Calibration of Prompt-Injection Detectors under Attack Shift

本文研究提示注入检测器在攻击分布迁移场景下的置信度校准问题。当前检测器通常将模型对输入的打分与固定阈值比较，决定是否拦截。然而，实际攻击分布（如间接注入、越狱变体）可能偏离模型训练或调优时使用的干净基准分布，导致检测器在未知攻击上表现不稳定

历史摘要 · 未重新核验 · arXiv cs.CR

ColumnKeeper: Efficient Solutions to the ColumnDisturb Vulnerability in DRAM-based Systems

现代DRAM芯片容易受到读取干扰现象的影响，例如RowHammer和RowPress，这些现象会在访问相邻行一定次数后导致比特翻转。ColumnDisturb是一种全新的、根本不同的DRAM读取干扰现象。与RowHammer和RowPres

历史摘要 · 未重新核验 · arXiv cs.CR

On Good Authority: Release-Authority Measurement for Registry-Mediated Package Ecosystems

该论文针对软件包生态系统中发布路径的权威性问题，提出了一种前驱感知的发布权威记录方法。该方法通过比较每个包版本与其直接前驱版本在发布者、仓库、CI工作流、来源凭证、签名和中介证据等多个维度的差异，来识别发布路径上的不连续点。作者对npm、P

历史摘要 · 未重新核验 · arXiv cs.CR

Discrepancy for Random Linear Codes

本文证明随机线性码（random linear codes）在广泛参数范围内具有近乎最优的差异性质（discrepancy properties）。主要结果包括两个一般性定理：第一个定理控制固定测试集的所有平移，第二个定理控制大量傅里叶伪随

历史摘要 · 未重新核验 · arXiv cs.CR

SelPE: Progressive Selection for Private Structured Text Synthesis

在现实数据驱动应用中，许多场景依赖结构化文本记录（如临床分诊笔记、金融交易日志）进行下游学习与决策。然而，在隐私敏感领域（如医疗、金融），对这些记录的访问受到严格监管，通常只能获得少量私有样本用于模型开发与分析。现有的差分隐私数据合成方法面

历史摘要 · 未重新核验 · arXiv cs.CR

Homomorphic Encryptions for Privacy Preserving Vision

该论文研究了在同态加密（FHE）框架下实现计算机视觉推理任务的方法，以解决隐私保护问题。由于法律限制，组织无法将敏感数据（如医疗或金融记录）发送给第三方ML服务提供商，因此需要一种能在加密数据上直接进行推理的技术。论文利用微软SEAL库实现

历史摘要 · 未重新核验 · arXiv cs.CR

On the Limits of Stretching Quantum Pseudorandomness

该论文研究量子伪随机态的拉伸性质。经典伪随机生成器的一个重要特性是输出可以拉伸到任意多项式长度，但对于量子伪随机态（尤其是单副本安全的1PRS）是否具备类似性质尚不清楚。作者证明了第一个黑盒分离结果：存在一个量子谕言，使得输出长度为1.1n

历史摘要 · 未重新核验 · arXiv cs.CR

ComputeFHE: A Privacy-Preserving General-Purpose Computation Library

本文介绍了 ComputeFHE，一个基于 TFHE 密码系统的开源 C++ 库，旨在简化全同态加密（FHE）应用的开发。FHE 允许在加密数据上直接进行计算，但实际应用受限于高昂的计算成本和开发复杂性。ComputeFHE 提供了加密整数

历史摘要 · 未重新核验 · arXiv cs.CR

Information flow security on persistent memory

持久内存（persistent memory）是一种新兴的内存范式，能够提升系统运行时效率，并支持程序在断电或系统崩溃后恢复。然而，现有研究主要关注这类架构上程序的功能正确性，而忽略了信息流安全这一正交概念。本文针对这一问题，提出了一种面向

历史摘要 · 未重新核验 · arXiv cs.CR

The Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'configurablePrefix' Bloc...

CVE-2026-10833

该漏洞存在于 WordPress 插件 Gutenberg Essential Blocks（Page Builder for Gutenberg Blocks & Patterns）中，影响版本 6.1.4 及以下。由于对 'config

历史摘要 · 未重新核验 · NVD

Do (Not) Tell Me About My Insecurities: Assessing the Status Quo of Coordinated Vulnerability Disclosure in Germany Amid New EU Cybersecurity Regulations

该论文对德国 DAX 指数所包含的 40 家上市公司在协调漏洞披露（CVD）方面的实践进行了纵向研究。研究通过公开信息监测和问卷调查（2023 年与 2025 年各一轮）收集数据，问卷回复率达 20%。结果显示，拥有 CVD 项目的公司比例

历史摘要 · 未重新核验 · arXiv cs.CR

Space-based Missile Defense

本文回顾了天基助推段导弹防御的核心技术问题，系统梳理了当前天基拦截器技术与目标导弹的特征。首先，从物理和工程角度分析了在太空环境中进行助推段拦截所面临的约束，包括轨道动力学、速度匹配、燃料消耗、拦截窗口等关键参数。随后，论文以一个具体提出的

历史摘要 · 未重新核验 · arXiv cs.CR

Quest NetVault Backup NVBUDeviceDrive SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected install...

CVE-2026-9782

Quest NetVault Backup NVBUDeviceDrive SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remot

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBURASDevice SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installat...

CVE-2026-9781

Quest NetVault Backup NVBURASDevice SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup addclient3 Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected instal...

CVE-2026-9780

Quest NetVault Backup addclient3 Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows rem

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in Rapid7 InsightConnect RPM Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the repo, key, or name parame...

CVE-2026-8663

OS Command Injection vulnerability in Rapid7 InsightConnect RPM Plugin on Linux allows authenticated attackers to execut

历史摘要 · 未重新核验 · NVD

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the api_host or api_port p...

CVE-2026-8659

OS Command Injection vulnerability in Rapid7 InsightConnect SQLmap Plugin on Linux allows authenticated attackers to exe

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup NVBUDashboard SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installat...

CVE-2026-7570

Quest NetVault Backup NVBUDashboard SQL Injection Remote Code Execution Vulnerability. This vulnerability allows remote

历史摘要 · 未重新核验 · NVD

Quest NetVault Backup viewclient Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected instal...

CVE-2026-7569

Quest NetVault Backup viewclient Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows rem

历史摘要 · 未重新核验 · NVD