RAMSES: Secure high-performance computing for sensitive data

传统高性能计算（HPC）系统为速度而优化，而高安全计算机系统则需牺牲速度换取安全。然而，生命科学等众多科学领域需要兼顾性能与安全，以便大规模处理敏感数据。本文提出的RAMSES（Research Accelerator for Modeli

历史摘要 · 未重新核验 · arXiv cs.CR

Exploring and Exploiting Synchrony Limitations of Time-Triggered Network-Agnostic Guardians

本文研究时间触发通信协议中网络无关监护者（network-agnostic guardians）的安全性问题。这类监护者依赖受控节点进行时钟同步，从而在降低成本和复杂性的同时引入了一个漏洞：恶意节点可以利用这种依赖关系发起定时攻击，使其监护

历史摘要 · 未重新核验 · arXiv cs.CR

Reliable Homomorphic Matching for Fuzzy Labeled PSI at Scale

本文研究可扩展的模糊标签隐私集合交集（FLPSI）协议。FLPSI允许接收方仅获知与查询相似记录的标签，而无法获取其他信息。现有基于集合阈值归约的构造虽然性能可行，但本文发现其同态匹配内核存在组合间隙：由于内核的每试错假接受概率（per-t

历史摘要 · 未重新核验 · arXiv cs.CR

Room for Error: Large-Scale Simulation of Over-the-Air Acoustic Attacks

该论文针对语音控制系统面临的安全风险展开研究，指出当前对空中声学攻击（over-the-air acoustic attacks）的理解存在不足，主要原因在于研究社区难以将数字域对抗样本生成流程扩展至物理世界，导致关键的声学因素（如可探测性

历史摘要 · 未重新核验 · arXiv cs.CR

Halt Fast! Early Stopping for Certified Robustness

本文针对随机平滑（Randomized Smoothing, RS）认证方法计算开销过大的问题，提出了一种基于元学习的早停框架。传统RS需要为每个输入进行数万次模型评估，且必须预先固定样本量，导致实际部署困难。作者设计了一个轻量级元学习器，

历史摘要 · 未重新核验 · arXiv cs.CR

PRISM: PE Relational Inter-Section Matrix. A 2D Section-Aware Dataset for Static PE Malware Detection

本文提出 PRISM（PE 节间关系矩阵），一个用于静态 Windows PE 恶意软件检测的开源数据集和特征表示。现有基准（如 EMBER、BODMAS、SOREL-20M）将 PE 文件表示为扁平的一维特征向量，丢弃了节的顺序和节间关系

历史摘要 · 未重新核验 · arXiv cs.CR

Type-based information flow analysis for $π$-calculus with a dynamically extensible security lattice

本文提出了一种基于类型系统的安全信息流分析方法，用于处理动态可扩展安全格（security lattice）。该方法扩展了Kobayashi基于类型的π-演算安全信息流分析，π-演算是一种支持顺序和并发计算的表达性模型，具有简洁的语法、基于

历史摘要 · 未重新核验 · arXiv cs.CR

Chai: Agentic Discovery of Cryptographic Misuse Vulnerabilities

本文提出 Chai，一个基于 AI 的漏洞发现系统，专门针对加密误用（cryptographic misuse）这类缺少传统插桩检测支持的漏洞类型。传统 AI 辅助漏洞发现主要依赖内存安全等具有明确插桩验证的漏洞类，而对于加密误用，由于缺乏

历史摘要 · 未重新核验 · arXiv cs.CR

MIRROR: Novelty-Constrained Memory-Guided MCTS Red-Teaming for Agentic RAG

本文提出了一种针对多模态智能体检索增强生成（RAG）系统的统一红队测试框架MIRROR。现有红队方法通常针对特定攻击面（如文本投毒、图像注入、直接查询、编排器工具操控），且常复用已知攻击模板，在文本投毒基准测试中重复率高达73-84%。MI

历史摘要 · 未重新核验 · arXiv cs.CR

The Fungible Reserve Standard: A Deterministic Framework for Encoding Carrying Costs in Asset-Backed Tokens

该论文提出了可互换储备标准（Fungible Reserve Standard, FRS），这是一个确定性的代币设计框架，旨在解决真实世界资产（RWA）代币化过程中面临的持有成本（负利）问题。当前，实物资产如贵金属、存储商品等会产生持续的存

历史摘要 · 未重新核验 · arXiv cs.CR

Productionized Fairness Measurement Under Privacy Constraints

该论文针对公平性度量中的人口统计信号（如种族/民族）因法律约束或文化敏感性而难以收集和使用的挑战，提出了一种隐私保护的种族/民族概率估计方法（PPRE）。PPRE结合了两种信号源：基于贝叶斯改进的姓氏地理编码估计器（BISG）和稀疏的自我报

历史摘要 · 未重新核验 · arXiv cs.CR

The Observer World: A Cryptographic Extension of Impagliazzo's Five Worlds

本文提出对Impagliazzo五世界理论的一种密码学扩展。Impagliazzo的五世界框架沿着单一轴（即密码原语的存在性）对计算假设进行分类，且所有世界都隐含一个默认假设：包括敌手在内的每一方都观测完整的输入，即观测者始终处于最高层级（

历史摘要 · 未重新核验 · arXiv cs.CR

GTI-mSEMP Framework : A Proposed Framework to Stimulate Malware Propagation with Inclusion of Attacker-Defender Strategy

本文提出一个名为GTI-mSEMP（Game-Theory-Integrated Modified Multi-Wireless Sensor Epidemic Malware Propagation）的框架，旨在解决异构、资源受限的网络（

历史摘要 · 未重新核验 · arXiv cs.CR

How Humans, Bots, and Agents Communicate About Vulnerabilities in Pull Requests

该研究计划针对现代软件开发中，开发者在 Pull Request (PR) 交流中如何沟通漏洞信息展开大规模实证分析。现有工作主要关注显式漏洞标识符（如 CVE、GHSA），但忽略了大量的隐式安全讨论（例如“未授权访问”、“SQL注入”等自

历史摘要 · 未重新核验 · arXiv cs.CR

A security vulnerability has been detected in CherryHQ cherry-studio up to 1.9.6. This vulnerability affects unknown code of the file src/main/services/mcp/oauth/callback.ts of ...

CVE-2026-13524

CVE-2026-13524 是影响 CherryHQ cherry-studio 至 1.9.6 版本的安全漏洞。该漏洞位于 src/main/services/mcp/oauth/callback.ts 文件中，属于 MCP OAuth

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in Tenda JD12L 16.03.53.23. Impacted is the function formSetPPTPServer of the file /goform/SetPptpServerCfg. Such manipulation of the ...

CVE-2026-13515

CVE-2026-13515 是影响 Tenda JD12L 路由器（固件版本 16.03.53.23）的一个严重栈缓冲区溢出漏洞。该漏洞位于 /goform/SetPptpServerCfg 文件的 formSetPPTPServer 函

历史摘要 · 未重新核验 · NVD

A weakness has been identified in Chess Play and Learn App up to 4.9.42 on Android. This issue affects some unknown processing of the file AndroidManifest.xml of the component c...

CVE-2026-13514

该漏洞影响 Android 平台上的 Chess Play and Learn App 直至 4.9.42 版本。问题出在应用组件 com.chess 对 AndroidManifest.xml 文件的处理不当，导致备份文件暴露给未经授权的

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in MyScale MyScaleDB up to 1.8.0. This vulnerability affects the function SegmentId::getCacheKey in the library src/VectorIndex/Common/Segmen...

CVE-2026-13513

MyScaleDB 1.8.0及之前版本中存在一个安全漏洞，位于src/VectorIndex/Common/SegmentId.h文件的SegmentId::getCacheKey函数中。该漏洞源于对数据真实性的验证不足，攻击者可能利用此

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in VoltAgent up to 2.1.17. Affected by this issue is the function handleGetMemoryConversation of the file packages/server-core/src/handlers/memory...

CVE-2026-13511

A vulnerability was determined in VoltAgent up to 2.1.17. Affected by this issue is the function handleGetMemoryConversa

历史摘要 · 未重新核验 · NVD

A vulnerability was found in SimStudioAI sim up to 0.6.92. Affected by this vulnerability is an unknown functionality in the library apps/sim/lib/core/security/deployment.ts of ...

CVE-2026-13510

A vulnerability was found in SimStudioAI sim up to 0.6.92. Affected by this vulnerability is an unknown functionality in

历史摘要 · 未重新核验 · NVD