BlowLive: Blow-Based Multi-Factor Biometrics with Liveness Detection and Revocability

生物特征认证系统在安全关键型应用中日益普及，但现有的生理和行为生物特征存在根本性局限：1）活体检测不可靠，易受欺骗攻击；2）生物特征模板可能泄露隐私敏感信息；3）用户内可变性导致精度下降；4）生理生物特征难以撤销且长期保护困难。针对这些挑战

历史摘要 · 未重新核验 · arXiv cs.CR

The Web4 Agent Economy: A Large-Scale Empirical Study of the Landscape, Challenges, and Opportunities

该论文对Web4代理经济进行了首次大规模实证研究。Web4被定义为互联网从Web3演进的下一阶段，其中自主代理作为独立经济主体，能够持有加密钱包、执行链上交易并支付外部API调用。新兴协议如Model Context Protocol (M

历史摘要 · 未重新核验 · arXiv cs.CR

Color Matters: Trigger Color Affects Success in Federated Backdoor Attacks

联邦学习（FL）易受后门攻击，恶意客户端注入中毒更新以植入后门，同时保持良性任务性能。本文研究一种语义驱动的后门机制，攻击者利用自然视觉配件（如口罩、太阳镜）作为触发器，仅改变触发颜色（黑色或白色），而保持攻击流程不变。在受控的联邦学习环境

历史摘要 · 未重新核验 · arXiv cs.CR

Shoot the Honey, Cloak the Player: Towards Zero-Runtime-Overhead Proactive Defense and Detection for Visual Game Cheating

该论文针对第一人称射击游戏中基于视觉的自动瞄准作弊（visual aimbot）问题，提出了一种端到端的主动防御与检测系统AimTrap。现有的反作弊措施主要依赖游戏内存检测或行为分析，但视觉aimbot仅通过处理渲染帧来操作，绕过了传统防

历史摘要 · 未重新核验 · arXiv cs.CR

Leaking Circuit Secrets: Gradient Leakage Attacks on Graph Neural Networks

随着图神经网络（GNN）在电路设计与分析等关键任务中成为标准工具，其安全与隐私风险需引起重视。本文首次系统评估了梯度泄露攻击（GLA）对电路设计与硬件安全任务中GNN的威胁，填补了这一被忽视的实用攻击面。研究选取了GraphSAGE、GCN

历史摘要 · 未重新核验 · arXiv cs.CR

Information flow security on persistent memory

持久内存（Persistent Memory）是一种新兴的内存范式，能够在系统崩溃或断电后保留数据，从而提升运行时效率并支持程序恢复。然而，现有研究主要关注此类架构上程序的功能正确性证明，而忽略了正交的信息流安全问题。本文针对这一空白，提出

历史摘要 · 未重新核验 · arXiv cs.CR

General Techniques for Reducing Key-Switching Overhead in Privacy-Preserving Two-Party Transformer Inference

本文针对安全两方Transformer推理中的密钥切换（key-switching）开销问题展开研究。在现有的隐私保护方案中，线性层通常通过全同态加密（FHE）进行明文-密文或密文-密文矩阵乘法计算，而密钥切换操作主要发生在这些乘法中，并成

历史摘要 · 未重新核验 · arXiv cs.CR

Burnyard: Future of Malware Analysis

本文介绍了 Burnyard，一种针对恶意软件分析的新型轻量级二进制仿真平台。当前主流的恶意软件分析实践依赖于沙箱技术，即在大型数据中心的隔离虚拟机中执行可疑二进制文件。然而，这种方法存在若干缺陷：首先，样本可能因网络连接或共享基础设施而无

历史摘要 · 未重新核验 · arXiv cs.CR

Discrepancy for Random Linear Codes

该论文研究了随机线性码在广泛参数范围内的 discrepancy 性质，证明其几乎具备最优的 discrepancy 性能。作者提出了两个一般性定理：一个控制固定测试集的所有平移，另一个控制大片傅里叶伪随机测试集。作为应用，首先，在容量之上

历史摘要 · 未重新核验 · arXiv cs.CR

A Comparison of Kubernetes Compliance Standards and Configuration Scanners

本研究针对Kubernetes（K8s）在微服务架构中作为容器编排标准所面临的安全配置一致性问题，系统比较了八种常用的Kubernetes加固指南，并基于最佳实践建立了包含79项配置建议的基准。通过对十种流行的静态配置扫描工具的结构化实证评

历史摘要 · 未重新核验 · arXiv cs.CR

Kops: Safely Extending the eBPF Compilation Pipeline with Native Operations

eBPF 是一种在内核中安全运行沙盒程序的技术，广泛应用于网络、可观测性和安全等领域。其安全性依赖于内核内部的编译管道：验证器检查每个程序，内核即时编译器（JIT）将验证后的字节码翻译为本地代码。为保持可信性，内核 JIT 设计得尽可能简单

历史摘要 · 未重新核验 · arXiv cs.CR

A Conditional Timing Protection Level: Holdover-Limited Undetected Time Error Under GNSS Spoofing

该论文针对GNSS授时接收机在欺骗攻击下的安全性问题展开研究。传统的RAIM（接收机自主完好性监测）依赖于标称几何故障假设，但在欺骗攻击下，攻击者可以缓慢且共模地拉偏接收机时钟，而接收机自身的时钟精度标志可能无法揭示这种偏移。论文做出三项渐

历史摘要 · 未重新核验 · arXiv cs.CR

The Role of Input Dimensionality in the Emergence and Targeted Control of Adversarial Examples

本文系统研究了输入维度在深度神经网络对抗样本的产生和定向控制中的作用。首先，作者分析了现有基于测度集中等理论框架的适用范围和局限性，发现真实图像类别表现出强烈的局部性，超出了这些理论的假设。随后，作者在涵盖多种输入维度的分层图像数据集和多种

历史摘要 · 未重新核验 · arXiv cs.CR

A Tattered Cloak of Invisibility: Measuring Anonymity Loss in Railgun on Ethereum

该论文以以太坊上的隐私混币器Railgun为研究对象，系统测量了用户行为导致的匿名性损失。研究背景是：区块链金融系统交易公开可见，隐私增强方案不断出现，但实际隐私不仅取决于协议安全性，还受用户行为影响。作者提出了五种启发式方法来估计存款和取

历史摘要 · 未重新核验 · arXiv cs.CR

Do (Not) Tell Me About My Insecurities: Assessing the Status Quo of Coordinated Vulnerability Disclosure in Germany Amid New EU Cybersecurity Regulations

本研究通过纵向调查分析了德国40家DAX上市公司在协调漏洞披露（CVD）实践方面的采纳情况、挑战和经验。研究者分别在2023年和2025年收集公开信息，并通过电子邮件和邮寄问卷收集数据，回收率为20%。结果显示，CVD项目采纳率从2023年

历史摘要 · 未重新核验 · arXiv cs.CR

Federated Hash Projected Latent Factor Learning

本文提出了一种名为联邦哈希投影潜在因子学习（FHPLF）的模型，旨在解决将哈希学习（HL）集成到联邦学习（FL）中时面临的挑战。传统的哈希学习方法要求用户将个人数据上传到中央服务器，违反了日益严格的数据安全法规。联邦学习虽然提供了一种去中心

历史摘要 · 未重新核验 · arXiv cs.CR

On the Limits of Stretching Quantum Pseudorandomness

本文研究了量子伪随机状态（Pseudorandom States, PRS）的拉伸极限问题。PRS 是经典伪随机生成器的量子模拟，由 Ji, Liu 和 Song (CRYPTO '18) 提出。经典伪随机生成器具有输出可拉伸至任意长度的性

历史摘要 · 未重新核验 · arXiv cs.CR

The CodePeople Post Map for Google Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'cpm_point' Post Meta in all versions up to, and including, 1.2.6 d...

CVE-2026-13335

该漏洞存在于CodePeople开发的WordPress插件“Post Map for Google Maps”中，影响所有版本直至1.2.6（含）。漏洞类型为存储型跨站脚本（Stored XSS），位于插件处理的地图标记点（cpm_poi

历史摘要 · 未重新核验 · NVD

The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to generic SQL Injection via 'query[select]' Parameter in all versions up to, and ...

CVE-2026-13333

Groundhogg插件（WordPress CRM、新闻简报和营销自动化插件）所有版本至4.5.5（含）存在SQL注入漏洞。漏洞位于'query[select]'参数，由于对用户提供的参数转义不足且现有SQL查询缺乏充分准备，导致拥有销售

历史摘要 · 未重新核验 · NVD

The Ivory Search – WordPress Search Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'menu_title' and 'menu_magnifier_color' Settings in all versions...

CVE-2026-11356

Ivory Search – WordPress 搜索插件（版本 5.5.15 及以下）存在存储型跨站脚本（XSS）漏洞，影响通过 'menu_title' 和 'menu_magnifier_color' 设置提交的数据。该漏洞源于对这些

历史摘要 · 未重新核验 · NVD