The Role of Vehicles in Digital Forensic Investigations: A Structured Synthesis of Digital Vehicle Forensic Characteristics
现代车辆是融合了网络功能的物理信息系统，可能包含用于事故重建、犯罪调查、保修分析和网络安全事件响应的宝贵数字痕迹。然而，数字车辆取证（DVF）相较于计算机、移动设备和云取证仍不成熟，因为相关数据分散在车载组件、移动设备、制造商后端、第三方服
2026-06-30 归档
今日共收录 1015 条安全情报，包含 254 个 CVE，381 篇安全通告，以及 97 篇研究论文。
← 返回归档列表Quantum Lazy Sampling and Path Recording for Any Group
本文研究量子算法与密码学中的一个核心挑战：如何高效模拟对随机群元素（如随机函数、置换或酉算子）的预言机访问。经典解决方案是懒惰采样（lazy sampling），即预言机不预先提交整个群元素，而是按需即时采样其部分信息。本文提出量子版本的懒
Defending Against Harmful Supervision Hidden in Benign Samples
本文研究了大型语言模型在微调过程中面临的一种新型隐蔽攻击——嵌入式攻击（Embedded Attack）。现有防御方法主要针对显式有害内容（如直接混合有毒数据）进行过滤和检测，但攻击者可以将有害的问答对（QA pairs）嵌入到看似良性的训
Hephaestus: Toward a Cybersecurity AI Scientist
该论文提出了“网络安全AI科学家”（Cybersecurity AI Scientist）这一新概念，旨在将人工智能科学家的自动化研究能力引入网络安全领域。作者指出，网络攻防已进入机器速度时代，但网络安全研究本身仍高度依赖人工。现有的AI科
GoodDiffusion: Proactive Copyright Protection for Diffusion Bridge Models via Learnable Sample-specific Signatures
本文针对扩散桥模型（Diffusion Bridge Models）的未授权使用问题，提出了一种主动版权保护机制 GoodDiffusion。现有防御手段主要依赖事后归因（如数字水印、指纹识别）或简单的退化防御，仅能提供间接且有限的预防效果
In-Vehicle Digital Twin-Based Collision Warning Framework with Sybil Attack Detection
本研究针对联网车辆（CV）面临的Sybil攻击威胁，提出了一种基于车载数字孪生（DT）的碰撞预警框架，该框架内嵌了Sybil攻击检测能力。Sybil攻击中，攻击者通过伪造多个虚假车辆身份来欺骗通信系统，可能引发安全事故。框架核心包含两部分：
Verifiable and Collusion-Resistant Multi-Party Quantum Private Set Operations
本文提出了一种可验证且抗共谋的多方量子私有集合操作协议，重点解决阈值私有集合交集（TPSI）问题。传统的量子TPSI协议通常依赖第三方（TP）解释最终结果，偏离了TPSI的基数测试范式。作者提出了一种基于旋转量子构造的新协议，通过单光子序列
Wireless Backdoor Attack and Defense for Semantic Communications over Multiple Access Channel
该论文研究无线多址接入信道（MAC）下语义通信（SemCom）系统的新型安全威胁与防御机制。语义通信旨在超出传统比特级恢复，保留语义含义和任务导向信息，其共享接入特性引入了多用户语义推理的脆弱性。论文设定场景：两个发射器通过MAC与一个公共
A Hybrid Framework For Crypto-Ransomware Detection In Enterprise Shared Storage
本文针对企业共享存储环境中的加密勒索软件检测问题，提出了一种混合检测框架。传统端点检测机制主要关注本地系统行为，而勒索软件已发展出能够攻击网络驱动器和共享存储资源的变种，受感染客户端可加密远程文件而不触发服务器端行为变化。为此，作者提出基于
A Multi-task Mixture of Experts Framework for Malware Classification, Packing Detection, and Family Attribution
该论文提出了一种基于混合专家（Mixture of Experts, MoE）架构的统一多任务恶意软件分析框架，旨在解决传统单模型检测方法在处理异构、加壳及稀有恶意软件样本时泛化能力不足的问题。框架同时执行三项关键任务：恶意软件家族分类、加
A Lightweight Post-Quantum Authentication Framework for 5G Base Station Bootstrapping
该论文针对5G网络中用户设备与基站之间缺乏认证启动的问题，提出了一个轻量级的后量子认证框架EMULSION。当前5G的系统信息块广播未受保护，易遭受假基站攻击、中间人拦截和伪造紧急警报。现有方案如PKI证书链、令牌方案和基于身份的签名要么超
Between Zeros and Ones: Behavioral Characterization Beyond Binary Labeling Across Public ICS Datasets
该论文针对工业控制系统入侵检测中常用的二分类（正常vs攻击）评估方法存在的局限性，提出了一种行为特征化框架。传统方法使用二进制标签来评估，容易掩盖网络物理攻击的行为多样性。作者设计了五个可解释的物理基元（漂移、尖峰、振荡、重复、切换），将原
CAN We Trust Your Results? A Cross-Dataset Study of Automotive IDS Evaluation
本文针对现代汽车控制器局域网（CAN）总线入侵检测系统（IDS）评估中缺乏标准化基准的问题，提出了一套跨数据集评估框架。研究背景是，随着车辆互联性增强，CAN总线安全成为关键挑战，IDS被广泛研究作为防御手段，但现有评估因实验设置不一致和缺
Proofs of Ownership for Machine Learning Models
该论文针对机器学习模型所有权保护问题进行了形式化研究。作者将“模型所有权证明”建模为一个三方博弈：模型所有者、窃取者和法官。所有者将原始模型进行轻微扰动并生成所有权证明；窃取者获得扰动后的模型，尝试最小化修改以保持模型可用性但逃避所有权检测
Your Space is My Zone: Demystifying the Security Risks of AI-Powered Applications on Pre-Trained Model Hubs
本文首次系统性地分析了AI应用（AI-Apps）在预训练模型平台（如Hugging Face、TensorFlow Hub等）上的安全风险。研究者将AI应用的生命周期映射到OWASP等风险分类体系，识别出五大威胁类别和十种攻击向量，涵盖从通
The Spectrum Strikes Back: Infrared POV Attacks on Traffic Sign Classification
该论文提出了一种针对自动驾驶车辆交通标志分类系统的物理对抗攻击方法，利用近红外光谱的持久视觉（POV）显示技术。与传统的物理攻击（如贴片或投影）不同，该方法通过动态、远程触发的内容在近红外波段进行攻击，对人类视觉不可见，从而实现了隐蔽性。研
Discard the Dross and Select the Essential: Pre-query Sample Selection for Black-box Membership Inference Attacks
本文针对黑盒成员推理攻击（MIAs）中候选样本间成员信号非均匀分布的问题，提出了一种预查询样本选择框架 PSS-MIA。现有黑盒 MIA 方法通常对所有候选样本不加区分地进行查询，导致大量查询消耗在成员信号微弱的样本上，增加了查询成本与暴露
Explainability-Aware Frustum Attack: Exposing Structural Vulnerabilities in LiDAR-Based 3D Object Detectors
该论文针对基于激光雷达（LiDAR）点云的3D目标检测器在复杂驾驶场景下的结构脆弱性进行了研究。现有工作多关注孤立3D模型的对抗鲁棒性，或聚焦于物理可实现性但未深入分析检测器行为。本文提出了一种可解释性引导的对抗分析方法：首先，提出了Sal
A Sieve-Accelerated Quadrature Method for Exact Privacy Accounting in the 2020 U.S. Decennial Census
2020年美国人口普查局采用了差分隐私技术，通过向公布的人口普查表格中添加整数高斯噪声来保护个人隐私。精确评估这些数据发布的隐私保证，可以使普查局确定在给定隐私预算下所需的最小噪声量，避免注入不必要的过程噪声，从而显著提高数据在下游应用（如
Rethinking Collaborative Trust for Verifiably Decentralized Blockchain Systems
该论文针对区块链系统普遍存在的中心化问题展开研究。尽管区块链承诺去中心化，但测量研究显示，在区块链的几乎所有层、去中心化应用以及去中心化自治组织中都能观察到中心化现象，并且通常难以明确判断系统的中心化程度。现有工作虽提出多种方法试图降低中心