The Platonic Defense: Backdoor Defense for Self-Supervised Encoders in the Era of Large Scale Pre-training

自监督学习（SSL）预训练模型已成为视觉表示学习的主流范式，但其易受后门攻击的脆弱性严重威胁下游任务的安全性。现有防御方法大多依赖标签、攻击模式或训练数据，难以在完全黑盒的测试场景中生效。本文提出一种新型攻击无关、模型无关、模态无关的黑盒测

历史摘要 · 未重新核验 · arXiv cs.CR

The Role of Online Forums in Developer Understanding of Privacy Law -- A Reddit Case Study

本研究探讨了软件从业者如何利用在线论坛（以Reddit为例）来理解复杂且模糊的法律隐私要求。尽管许多从业者持有隐私相关的认证，他们仍频繁在论坛中寻求法律建议。研究者对来自监管相关subreddit的223名Reddit用户进行了调查，并辅以

历史摘要 · 未重新核验 · arXiv cs.CR

Generic Number-of-Copies Amplification for Pseudorandom States

本文研究量子伪随机状态（PRS）的复制数放大问题。PRS 是一类在量子密码学中重要的量子态，其安全性通常基于区分器的拷贝数。已知存在仅对单拷贝区分者安全的 1-PRS，而 t-PRS 要求对任意多项式 t 个拷贝的区分者均不可区分。本文证明

历史摘要 · 未重新核验 · arXiv cs.CR

Syntactic Separation Implies Computational Indistinguishability: An Abstract Obstruction Theorem

本文提出并证明了一个新的元定理：语法分离蕴含计算不可区分性。具体而言，考虑一个局部语法系统R，它在半径r0内作用于项而不依赖任何模型。当两个Skolem函数在R中被语法分离时，任何演绎都不能证明它们的等价性（情形1），并且任何合理的局部扩展

历史摘要 · 未重新核验 · arXiv cs.CR

From Tool Connection to Execution Control: Benchmarking Security Invariants in MCP-Style Agent Runtimes

本文研究MCP（Model Context Protocol）风格的代理运行时的安全不变性。MCP为语言模型应用提供了工具、资源、提示和传输的连接层，但随着代理从连接向执行推进，安全决策分散在客户端、服务器、提示、批准对话框、OAuth部署

历史摘要 · 未重新核验 · arXiv cs.CR

Arbitrary Reduction of Validation Error for AI Decision Tests using Homomorphic AI and Repetition Codes

该论文提出了基于哈希的同态人工智能（HbHAI）技术，该技术利用一类新型密钥相关哈希函数，能够在保留大多数AI算法所依赖的相似性属性的同时，对加密形式的数据进行分析和处理。与现有的同态加密方案相比，HbHAI在性能上取得了显著提升，甚至优于

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Her: Safety Dynamics in Role-play AI Companions

本文探讨了角色扮演AI伴侣（RAC）的使用安全动态。随着像电影《Her》中描绘的人机情感互动成为现实，RAC通过情感回应模糊了工具使用和关系参与的边界。然而，安全影响尚未被充分理解，因为用户体验会随着时间通过安全动态演变，涵盖情绪和风险行为

历史摘要 · 未重新核验 · arXiv cs.CR

Understanding Binary Code Similarity for Real-World Vulnerability Detection: A Large-Scale Empirical Study

该论文对二进制代码相似性检测（BCSD）在真实世界漏洞检测中的应用进行了大规模的实证研究。固件是物联网设备的核心，其开发高度依赖第三方库（TPL），这虽然加速了开发过程，但也引入了相关漏洞。BCSD通过比较代码片段对来识别固件中的漏洞，是一

历史摘要 · 未重新核验 · arXiv cs.CR

Witness Complexity of Short Descriptions: A Cryptographic Perspective

本文从密码学实践的角度出发，提出并形式化了“见证复杂度”（witness complexity）的概念，记为γ(x)，它衡量在通用图灵机上对字符串x的最短描述（近似最短）进行展开所需的最小运行时间。在密码协议中，密钥或证书必须能在有界时间内

历史摘要 · 未重新核验 · arXiv cs.CR

Between Zeros and Ones: Behavioral Characterization Beyond Binary Labeling Across Public ICS Datasets

该论文针对工业控制系统（ICS）入侵检测中普遍采用的二元标签（正常 vs 攻击）评估方法提出批评，认为这一做法掩盖了网络物理攻击的行为多样性。作者提出一个行为特征化框架，将原始多变量过程迹映射为五种可解释的物理原语：漂移（drift）、尖峰

历史摘要 · 未重新核验 · arXiv cs.CR

Benchmark AUC Is Not Deployable Reliability: A Cross-Dataset Audit of Off-the-Shelf Features for Surveillance Video Anomaly Detection

本文对视频异常检测（VAD）领域中广泛使用的基准测试指标——帧级ROC-AUC——的实际可部署可靠性进行了系统审计。当前领域报告的高AUC分数通常是在同一摄像头、同一场景下训练和测试得到的（即同数据集评估）。作者质疑这种设定是否高估了模型在

历史摘要 · 未重新核验 · arXiv cs.CR

Digital signature schemes based on code equivalence and syndrome decoding from restricted errors

本文对基于纠错码的两类数字签名方案——受限错误综合征解码签名方案（CROSS）和线性等价签名方案（LESS）进行了综述。这两种方案是NIST后量子密码标准化过程中“额外签名方案”征集的第二轮候选方案。文章首先介绍了它们所依赖的困难问题：受限

历史摘要 · 未重新核验 · arXiv cs.CR

Authentication in Quantum Networks

该论文是一篇关于量子网络中认证问题的综述。量子网络依赖于量子密钥分发（QKD）等协议，而认证是确保通信安全的基础。然而，文献中常混淆三种不同类型的认证：经典消息认证、量子消息认证和实体认证。此外，还有硬件辅助认证等新方法。论文系统梳理了这三

历史摘要 · 未重新核验 · arXiv cs.CR

The Role of Vehicles in Digital Forensic Investigations: A Structured Synthesis of Digital Vehicle Forensic Characteristics

现代车辆是集成了电子控制单元（ECU）、传感器、通信模块的复杂网络物理系统，可能包含事故重建、犯罪调查、保修分析及网络安全事件响应所需的宝贵数字痕迹。然而，数字车辆取证（DVF）相比计算机、移动设备和云取证仍不成熟，原因在于相关数据分布于车

历史摘要 · 未重新核验 · arXiv cs.CR

Bit-ViP: Leveraging Bit-planes to Preserve Visual Privacy in Images through Obfuscation

本文针对计算机视觉应用中图像存储在云服务器时面临的视觉隐私泄露问题，提出了一种基于位平面的图像混淆方案Bit-ViP。现有混淆方案要么易受恶意攻击（如模型反演能从混淆图像重建原始图像），要么生成不可训练的混淆图像，导致无法用于实际识别任务而

历史摘要 · 未重新核验 · arXiv cs.CR

UltraVNC viewer through 1.8.2.2 contains an integer overflow leading to a heap buffer overflow in the RFB protocol failure-response parsing path. In vncviewer/ClientConnection.c...

CVE-2026-7838

UltraVNC viewer 1.8.2.2及之前版本中存在一个整数溢出漏洞，该漏洞位于RFB协议中的failure-response解析路径。具体而言，在vncviewer/ClientConnection.cpp中，从网络接收的4字节

历史摘要 · 未重新核验 · NVD

UltraVNC repeater through 1.8.2.2 contains an integer overflow in the HTTP request logging path. In repeater/webgui/settings.c:336, the win_log() function allocates list nodes v...

CVE-2026-7828

UltraVNC repeater 版本 1.8.2.2 及之前版本中存在一个整数溢出漏洞，位于 HTTP 请求日志记录路径中。具体问题出现在 repeater/webgui/settings.c:336 的 win_log() 函数内，该

历史摘要 · 未重新核验 · NVD

Cross-Site request forgery (CSRF) vulnerability in The Wikimedia Foundation Mediawiki - RedirectManager Extension allows Cross Site Request Forgery. This issue affects Mediawik...

CVE-2026-58518

CVE-2026-58518 是 Wikimedia Foundation 的 MediaWiki 中 RedirectManager 扩展存在的一个跨站请求伪造（CSRF）漏洞。该漏洞影响所有 1.3.3 之前的版本。攻击者可以利用此漏洞

历史摘要 · 未重新核验 · NVD

The WPBot – AI ChatBot for Live Support, Lead Generation, AI Services plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'conversation' parameter in all v...

CVE-2026-13731

CVE-2026-13731 影响 WordPress 插件 WPBot – AI ChatBot（版本 ≤8.4.9）。该插件存在存储型跨站脚本（XSS）漏洞，源于对 'conversation' 参数缺乏充分的输入清理和输出转义。未经身

历史摘要 · 未重新核验 · NVD

The Visualizer – Tables & Charts Manager with Built-in AI Generator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.0.3. This ...

CVE-2026-13468

WordPress 插件 The Visualizer – Tables & Charts Manager with Built-in AI Generator 所有版本至 4.0.3 存在授权绕过漏洞。由于插件未正确验证用户是否有权执行操

历史摘要 · 未重新核验 · NVD