Advanced Topic Modeling Techniques for Categorizing Software Vulnerabilities

本论文研究利用先进主题建模技术对软件漏洞进行分类和优先级排序的问题。随着软件漏洞数量激增和复杂性上升，传统方法难以有效处理大量非结构化文本数据。作者提出基于大语言模型（LLM）的主题建模方法，从漏洞数据集的'威胁'特征中提取深层语义信息。具

历史摘要 · 未重新核验 · arXiv cs.CR

Coder's workspace agent API insecure redirect handling allowed cross-agent file read and write

### Summary `agentConn.apiClient()` used the default redirect behavior of `http.Client` while its custom transport dial

历史摘要 · 未重新核验 · GitHub Advisory

OpenRemote has Authenticated SQL Injection via Datapoint Crosstab Export

## Summary The datapoint export API builds a PostgreSQL crosstab export query by concatenating asset display names into

历史摘要 · 未重新核验 · GitHub Advisory

Craft CMS: Authenticated "assets/preview-thumb" discloses signed fallback transform preview link to CP users without asset-view permission

### Summary A user with Control Panel access but without permission to view a target private asset can call `assets/pre

历史摘要 · 未重新核验 · GitHub Advisory

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

16-Year-Old Linux KVM Flaw Lets Guest VMs Escape to Host on Intel and AMD x86 Systems

CVE-2026-53359

A use-after-free bug in Linux's KVM hypervisor can be triggered from a guest virtual machine to corrupt the shadow-page

历史摘要 · 未重新核验 · The Hacker News

Threat Actors Probe Gitea Docker Flaw CVE-2026-20896 13 Days After Disclosure

CVE-2026-20896

Threat actors have been observed attempting to exploit a recently patched critical security flaw in Gitea Docker images,

历史摘要 · 未重新核验 · The Hacker News

A Failure-Mode Benchmark for Polymorphic Sybil Poisoning in RAG

本研究针对检索增强生成（RAG）系统中的检索中毒攻击提出了一套新的基准测试与评估框架。传统攻击通常使用词汇相似的重复文本来污染检索结果，容易被近义词过滤器检测。作者引入了一种名为“多态Sybil中毒”的新型协同攻击，攻击者构造S个词汇多样但

历史摘要 · 未重新核验 · arXiv cs.CR

Measuring Healthcare Data Leaks and Security Flaws at Internet Scale

该论文首次对医疗领域的 HL7 和 FHIR 协议进行大规模互联网安全扫描，并扩展了之前对 DICOM 协议的研究。研究者部署了为期九个月的低交互蜜罐，发现 DICOM 被定期扫描，而 HL7 和 FHIR 几乎未被扫描，表明这些协议的安全

历史摘要 · 未重新核验 · arXiv cs.CR

!Imperio, smolVLA: The Implications of Data Poisoning on Open Source Robotics

该论文研究了针对开源机器人视觉语言动作模型（VLA）的数据投毒攻击。作者以 smolVLA 模型为目标，在 LeRobot 平台上进行真实世界 pick-and-place 任务实验。通过仅注入 3 个中毒片段（episode）到 320

历史摘要 · 未重新核验 · arXiv cs.CR

From Multiplicity to Vulnerability: Privacy Amplification Risk from One-Dataset-Multiple-Model Exposure

该论文首次揭示了“单数据集多模型暴露”（ODMM）这一常见但被忽视的隐私风险。在实际应用中，一个宝贵的数据集（如人脸图像或医疗影像）常被用于训练多个模型以实现不同学习目标（如人脸识别、年龄估计、种族分类），每个模型作为独立API服务部署。然

历史摘要 · 未重新核验 · arXiv cs.CR

Look-Ahead-Freedom as Temporal Non-Interference: A Verifiable Correctness Property for Backtesting and Agentic Trading Pipelines

本文研究金融回测和智能交易流水线中的前瞻偏差问题。前瞻偏差是指在决策时间点使用了未来信息，是导致回测表现优异但实际部署失败的主要原因。现有管理方法依赖于针对特定构造的经验规则和检测器，只能逐通道验证，无法提供整体保证。作者证明前瞻自由实际上

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Only What Valid Adapters Can Express: Subspace-Constrained Adaptation Against Fine-Tuning Poisoning

参数高效微调（如LoRA）虽然大幅降低了全参数微调的计算开销，但仍然保留了足够大的行为改变空间，因此投毒攻击的目标仍然可以被表示和优化。本文提出一种替代方案：将适配过程限制在从可信的现有任务适配器池中估计出的子空间内。使用flan-t5-l

历史摘要 · 未重新核验 · arXiv cs.CR

Untrusted Content Masking for Web Agents with Security Guarantees

针对基于大型语言模型（LLM）的Web代理（Web Agent）面临的提示注入攻击，现有提供安全保障的防御措施依赖于严格隔离可信指令与不可信数据。在工具调用API等文本环境中，这种隔离自然存在：代理可以从接口定义中推理而不必处理不可信内容。

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving Robustness Verification for Neural Networks

该论文提出了一种名为 SecureCROWN 的框架，旨在解决神经网络鲁棒性验证与数据隐私之间的矛盾。传统的鲁棒性验证需要完全访问模型参数和输入数据，但在隐私敏感领域（如医疗、金融）以及知识产权保护背景下，这种访问受到越来越多的限制。Sec

历史摘要 · 未重新核验 · arXiv cs.CR

When Claws Remember but Do Not Tell: Stealthy Memory Injection in Persistent Personal Agents

该论文研究了持久性个人代理（persistent personal agents）中的一种新型安全威胁：隐蔽内存注入（stealthy memory injection）。这类代理结合了长期记忆和对外部环境的访问能力，能够提供个性化的前台协

历史摘要 · 未重新核验 · arXiv cs.CR

Algebraic Modelings of the Supersingular Isogeny Problem

该论文针对超奇异同源问题（SIDH/SIKE 等后量子密码方案的安全性基础）提出了新的代数建模方法。传统上，该问题通过模多项式来建模，但求解效率较低。作者利用 Renes 公式，针对度为 2 或 3 的幂的同源（椭圆曲线采用 Montgom

历史摘要 · 未重新核验 · arXiv cs.CR

Algorithmically Presented Numbers and Canonical Representations in Cryptographic Protocols

本文从表示理论的角度研究密码协议中数字的算法呈现与规范表示。传统观点认为，只要数值在数学上可计算即可用于协议，但本文指出，在协议的实际操作中，数值的算法可访问性不足以保证功能的确定性，其固定的呈现方式同样关键。论文区分了三个表示论概念：算法

历史摘要 · 未重新核验 · arXiv cs.CR

Noise-limited secret key agreement with twin optical physically unclonable functions

本文研究利用双光学生理不可克隆函数（PUF）作为基于硬件的平台进行秘密密钥协商。每个光学PUF在相干光照射无序结构时产生随机但可复现的散斑图案，两个相关PUF的指纹之间存在关联。论文针对制造变异和环境噪声的限制，开发了一个信息论密钥协商协议

历史摘要 · 未重新核验 · arXiv cs.CR