Maestro Order: A Model-Agnostic Orchestration Harness

该论文提出了 Maestro Order，一个模型无关的编排框架，旨在将不可靠的单一模型（如大型语言模型）转化为可靠的问题解决系统。核心思路是通过四种结构原语（分解、集成、验证和递归）组合基础模型，并引入预算感知控制器，动态决定在何处分配计

历史摘要 · 未重新核验 · arXiv cs.CR

The Observer World: A Cryptographic Extension of Impagliazzo's Five Worlds

Impagliazzo 的五个世界模型是计算复杂性理论中的一个经典框架，它根据是否存在单向函数等密码学原语将计算假设分类为五个世界：算法世界、启发式世界、Minicrypt、Cryptomania 和 Obfustopia。该框架隐式地假设

历史摘要 · 未重新核验 · arXiv cs.CR

Expecting (Targeted Ads)? Network Analysis of User Health Data Leakage in Fertility Tracking Apps

该论文针对生育追踪应用（fertility tracking apps）中用户健康数据的隐私泄露问题进行了基于网络测量的研究。以往研究多关注用户隐私态度等人因因素，而技术层面的数据实践关注不足。作者从Google Play商店选取了20款A

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy Vulnerabilities of Attention Layers in Tabular Foundation Models and Protection of High-Risk Queries

本文研究表格基础模型（如 TabPFN）中注意力机制的隐私漏洞。虽然这类模型通常基于合成数据预训练，看似隐私风险较低，但在推理时，上下文学习（in-context learning）可能直接包含敏感记录作为标注示例。作者通过分析注意力机制的

历史摘要 · 未重新核验 · arXiv cs.CR

BlowLive: Blow-Based Multi-Factor Biometrics with Liveness Detection and Revocability

论文提出了一种名为 BlowLive 的多因素生物特征认证框架，旨在解决传统生理和行为生物特征的四个核心局限：活体检测不可靠导致易受欺骗攻击、生物特征模板泄露隐私、用户内变异性造成精度下降、以及生理特征难以撤销和长期保护。BlowLive

历史摘要 · 未重新核验 · arXiv cs.CR

The Web4 Agent Economy: A Large-Scale Empirical Study of the Landscape, Challenges, and Opportunities

本文对Web4代理经济进行了首次大规模实证研究。随着互联网从Web3向Web4演进，自主代理已成为独立的经济参与者，能够持有加密钱包、执行链上交易并支付外部API调用费用。这一转变催生了新的基础设施堆栈，包括模型上下文协议（MCP）、x40

历史摘要 · 未重新核验 · arXiv cs.CR

Homomorphic Encryptions for Privacy Preserving Vision

该论文探索了将全同态加密（Fully Homomorphic Encryption, FHE）应用于计算机视觉推理任务，以实现隐私保护。由于法律要求，组织无法直接共享敏感数据（如医疗或金融信息），从而难以利用第三方云端的机器学习即服务（ML

历史摘要 · 未重新核验 · arXiv cs.CR

Discrepancy for Random Linear Codes

本文研究了随机线性码的差异性质（discrepancy），证明它们在广泛的参数范围内具有近乎最优的差异性能。主要结果包含两个一般性定理：一个控制固定测试集的所有平移，另一个控制大量傅里叶伪随机测试集。基于这两个定理，论文得到了两个激励性应用

历史摘要 · 未重新核验 · arXiv cs.CR

ComputeFHE: A Privacy-Preserving General-Purpose Computation Library

全同态加密（FHE）允许直接在密文上执行计算，同时保持数据机密性，但其实际应用受到高计算成本和开发复杂性的限制。本文提出 ComputeFHE，一个基于 TFHE 密码系统的开源 C++ 库，旨在简化隐私保护应用的开发。该库提供加密整数和定

历史摘要 · 未重新核验 · arXiv cs.CR

Decoherence as Defence and the Magnitude of Noise Regularisation: A Rigorous N -Qubit Theory of Stochastic Quantum Neural Networks for Adversarially Robust Network Intrusion Detection

该论文研究了随机量子神经网络（SQNN）在网络入侵检测中的对抗鲁棒性。作者首先提出了一个N量子比特的随机主方程公式，并证明了退相干收缩定理：去极化通道强度γ在L个纠缠层上会将每个权重w的泡利读出收缩因子(1-4γ/3)^{wL}。在NSL-

历史摘要 · 未重新核验 · arXiv cs.CR

Burnyard: Future of Malware Analysis

本文提出了一种名为Burnyard的轻量级二进制仿真平台，用于替代传统的沙箱恶意软件分析方法。传统沙箱方法需要将可疑二进制文件在隔离的虚拟机中执行，消耗大量计算资源和时间，且可能无意中将样本暴露给VirusTotal或MalwareBaza

历史摘要 · 未重新核验 · arXiv cs.CR

The Fungible Reserve Standard: A Deterministic Framework for Encoding Carrying Costs in Asset-Backed Tokens

本文提出了一种名为“可互换储备标准”（Fungible Reserve Standard, FRS）的代币设计框架，旨在解决现实世界资产（RWA）代币化过程中的结构性负持有成本问题。当前，代币化资产（如数字黄金、国债）通常由发行方在链下管理

历史摘要 · 未重新核验 · arXiv cs.CR

Do (Not) Tell Me About My Insecurities: Assessing the Status Quo of Coordinated Vulnerability Disclosure in Germany Amid New EU Cybersecurity Regulations

本文是一项关于德国DAX指数40家上市公司协调漏洞披露（CVD）实践采纳情况的纵向研究。研究结合公开信息监控与问卷调研（2023年和2025年各一轮，回复率20%），分析了CVD项目及security.txt文件的采纳趋势、企业面临的挑战与

历史摘要 · 未重新核验 · arXiv cs.CR

Space-based Missile Defense

本论文由David Wright撰写，旨在系统性地评估天基助推段导弹防御的技术可行性与物理约束。研究背景：随着导弹技术的扩散，各国对反导系统的需求日益增长，但基于太空的拦截方案因轨道力学、燃料限制、交战时间窗口等物理因素面临严峻挑战。核心问

历史摘要 · 未重新核验 · arXiv cs.CR

Server-Side Cross-Site Scripting and Server-Side Request Forgery vulnerability in the markdown_to_pdf action of Rapid7 InsightConnect Markdown Plugin version 3.1.4 and earlier o...

CVE-2026-8661

CVE-2026-8661 是 Rapid7 InsightConnect Markdown 插件（版本 3.1.4 及更早）中 markdown_to_pdf 动作存在的服务器端跨站脚本（XSS）和服务器端请求伪造（SSRF）漏洞。该漏洞

历史摘要 · 未重新核验 · NVD

A bypass for CVE‑2026‑34913 exists with proper ownership validation that had not been applied to the reverse operation of linking campaigns and trackers through the `tracker-cam...

CVE-2026-50739

Revive Adserver 6.0.7 及更早版本中存在一个针对 CVE-2026-34913 修复的绕过漏洞。此前对 CVE-2026-34913 的修复引入了对 `tracker-campaigns.php` 脚本中链接广告活动和跟

历史摘要 · 未重新核验 · NVD

A flaw in Node.js Permission API can cause a file metadata to be modified even on a path that was set as read-only with e.g. `--allow-fs-read`. This vulnerability affects all...

CVE-2026-48935

该漏洞存在于 Node.js 的权限 API（Permission API）中。当使用 `--allow-fs-read` 参数将某个文件路径设置为只读时，攻击者仍有可能通过某种方式修改该路径下文件的元数据（metadata），例如修改文件

历史摘要 · 未重新核验 · NVD

Setracker2 Android Companion App com.tgelec.setracker versions 3.1.5 and prior have a predictable registration ID derived from IMEI. The enrollment system lacks additional authe...

CVE-2026-9219

Setracker2 Android Companion App com.tgelec.setracker versions 3.1.5 and prior have a predictable registration ID derive

历史摘要 · 未重新核验 · NVD

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.4 through 0.7.2, the /run-patcher maintenance endpoint in FOSSBilling was accessible wit...

CVE-2026-43920

FOSSBilling is a free, open-source billing and client management system. In versions 0.5.4 through 0.7.2, the /run-patch

历史摘要 · 未重新核验 · NVD

A flaw was found in KubeVirt's downward metrics virtio-serial server. The server reads guest requests using textproto.Reader.ReadLine(), which buffers input indefinitely until a...

CVE-2026-13322

A flaw was found in KubeVirt's downward metrics virtio-serial server. The server reads guest requests using textproto.Re

历史摘要 · 未重新核验 · NVD