Stable Channel Update for Desktop

CVE-2026-13282 · CVE-2026-13283 · CVE-2026-13281

The Stable channel has been updated to 149.0.7827.200/201 for Windows and Mac and 149.0.7827.200 for Linux, which will r

历史摘要 · 未重新核验 · Google Chrome Releases

CyberChainBench: Can AI Agents Secure Smart Contracts Against Real-World On-Chain Vulnerabilities?

该论文提出了 CyberChainBench，一个用于评估基于大语言模型（LLM）的智能体在智能合约安全方面能力的基准测试。该基准测试包含三个互补任务：漏洞检测、利用生成和补丁合成。它基于 DeFiHackLabs 收集的 541 个真实世

历史摘要 · 未重新核验 · arXiv cs.CR

TL++: Accuracy and Privacy Preserving Traversal Learning for Distributed Intelligent Systems

论文提出了一种名为TL++的双模式遍历学习框架，旨在解决分布式智能系统中数据孤岛训练的问题。传统联邦学习虽能保护数据本地性，但在异构分区下性能不佳且需频繁交换完整模型；分割学习通过激活层剪裁减少通信，但标准协议无法恢复集中式小批量梯度行为，

历史摘要 · 未重新核验 · arXiv cs.CR

Tilikum: Transaction Fair Ordering on a DAG without Weak Edges

Tilikum 是一种基于有向无环图（DAG）的账本协议，旨在解决去中心化金融（DeFi）应用中因交易排序不公平而导致的区块链可提取价值（BEV）攻击问题。现有的公平排序机制大多针对线性区块链（如以太坊），而随着 DAG 协议因其可扩展性和

历史摘要 · 未重新核验 · arXiv cs.CR

Design and Performance Evaluation of Secure RF and WiFi-Based Communication in Drone Swarms via Testbed Implementation

无人机集群（UAV swarms）依靠分布式协调和协作通信来支持可扩展操作、扩展覆盖范围以及实时数据交换等应用。无线技术如射频（RF）和WiFi广泛用于无人机间及无人机与地面控制站（GCS）的通信，但引入了显著的安全挑战。MAVLink作为

历史摘要 · 未重新核验 · arXiv cs.CR

SpikeTimer: Exploring Active Copyright Protection in Spiking Neural Networks via Temporal Backdoor Regularization

脉冲神经网络（SNN）因其在节能计算中的革命性潜力而受到关注，尤其在机器人、边缘AI等实时事件驱动应用中。然而，与深度神经网络（DNN）广泛研究的版权保护方案相比，SNN的版权保护由于时间编码复杂性和脉冲驱动计算特性而鲜有探索。本文提出一种

历史摘要 · 未重新核验 · arXiv cs.CR

TGHE: Template-based Graph Homomorphic Encryption for Privacy-Preserving GNN Inference in Edge-Cloud Systems

该论文提出TGHE（基于模板的图同态加密）框架，用于在边缘-云系统中实现隐私保护的图神经网络（GNN）推理。现有的基于同态加密（HE）的GNN系统采用图中心的范式，将每次查询的计算成本与全局图大小耦合，导致可扩展性受限（最多约2万个节点），

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Takedown: Measuring Malicious Go Module Persistence in the Wild

本文针对Go生态系统中的自动化供应链攻击进行了测量研究。攻击者将合法Go模块重新打包至攻击者控制的仓库，并在其中嵌入混淆代码，实现一个基于导入触发的下载器。作者通过两种互补分析获得结果：一是在GitHub上对2,113个仓库进行手动搜索；二

历史摘要 · 未重新核验 · arXiv cs.CR

Data Facts: A Metadata Schema for Structured Data Exchange in the NANDini Multi-Agent Ecosystem

本文提出Data Facts，一种轻量级JSON元数据模式，旨在解决NANDINI多智能体生态系统中智能体间结构化数据交换的缺失问题。NANDINI设想一个自动化生态系统，其中智能代理独立创建、处理和交换数据以驱动大规模决策，但现有协议（如

历史摘要 · 未重新核验 · arXiv cs.CR

Automated Detection of Configuration-Specific Security Vulnerabilities via Patch Analysis

该论文针对高度可配置的C/C++系统（如Linux内核、FFmpeg、PHP）中的安全漏洞，研究了安全补丁如何映射到编译时变体空间。核心贡献是形式化了“漏洞影响条件”（Vulnerability Impact Condition, VIC）

历史摘要 · 未重新核验 · arXiv cs.CR

Sponsored Group Signature and its Application to Privacy-preserving Guest Access in Smart Environments

本文提出了一种名为“赞助群签名”（SPGS）的新型数字签名方案，旨在解决智能环境中隐私保护访客访问的灵活性与问责问题。传统群签名允许群成员匿名代表群组签名，但成员加入必须由群管理员授权，缺乏灵活性。SPGS引入了两级成员结构：一级成员可以“

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: AI Secure Code Generation: Progress, Pitfalls, and Paths Forward

本文是一篇关于人工智能安全代码生成（AI Secure Code Generation）的系统化知识综述（SoK）。随着AI系统越来越多地用于代码生成，如何确保其生成代码的安全性成为核心问题。现有研究尝试了提示工程、微调、强化学习以及基于a

历史摘要 · 未重新核验 · arXiv cs.CR

Certification of Machine Learning Models via Directional Sharpness

本文提出了一种新的机器学习模型认证度量——方向锐度（Directional Sharpness），旨在高效且可靠地指示模型的泛化能力。在模型认证中，泛化能力是关键质量指标，但直接认证泛化不可行，因为它依赖于未知数据且不可直接测量。传统代理指

历史摘要 · 未重新核验 · arXiv cs.CR

zQR: A Verifiable QR-Driven zkSNARK Proof Verification Framework for Mobile Platforms

本文提出了一种名为zQR的框架，旨在通过QR码在移动平台上实现可验证的零知识简洁非交互式知识论证（zkSNARK）验证。隐私保护技术在实际应用中面临技术复杂性和易用性挑战，零知识证明虽能提供强隐私保证，但通常难以在移动设备上高效部署。zQR

历史摘要 · 未重新核验 · arXiv cs.CR

Physical Layer Authentication With Channel Knowledge Maps in Indoor Environments

本文针对室内环境下移动设备的物理层认证（PLA）问题提出了一种新机制。传统的PLA方法依赖于测量值的时间一致性或建模其演化，但在室内多径传播和遮挡环境下，设备移动时这些假设会失效。为此，作者利用多个接入点（AP）从接收信号中估计主导信道抽头

历史摘要 · 未重新核验 · arXiv cs.CR

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38.3, the HTTP OAuth2 filter (envoy.filters.http.oauth2) ca...

CVE-2026-48090

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38

历史摘要 · 未重新核验 · NVD

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38.3, when the %REQUESTED_SERVER_NAME(X:Y)% is used in log ...

CVE-2026-47220

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38

历史摘要 · 未重新核验 · NVD

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.36.0 until 1.36.9, 1.37.5, and 1.38.3, a Use-After-Free (UAF) vulnerability leading...

CVE-2026-47205

Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.36.0 until 1.36.9, 1.37.5,

历史摘要 · 未重新核验 · NVD

Incorrect link resolution by display name in the custom PowerShell VPN editor in Devolutions Remote Desktop Manager 2026.2.5 through 2026.2.11 allows an authenticated attacker w...

CVE-2026-13372

Incorrect link resolution by display name in the custom PowerShell VPN editor in Devolutions Remote Desktop Manager 2026

历史摘要 · 未重新核验 · NVD

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.35.11, 1.36.7, 1.37.3, and 1.38.1, Envoy can translate a downstream HTTP/3 requ...

CVE-2026-48743

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.35.11, 1.36.7, 1.37.3,

历史摘要 · 未重新核验 · NVD