Webauthn: SimpleFakeCredentialGenerator with an empty secret produces predictable fake credentials, weakening username enumeration protection

## Impact `Webauthn\SimpleFakeCredentialGenerator` is the library-provided default implementation of the `FakeCredentia

历史摘要 · 未重新核验 · GitHub Advisory

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Critical Gitea Flaw Under Active Exploitation, Researchers Warn

CVE-2026-20896

Attackers are exploiting the critical Gitea vulnerability CVE-2026-20896 to bypass authentication with a single HTTP hea

历史摘要 · 未重新核验 · SecurityWeek

Ubiquiti Patches Critical UniFi Flaws Across Connect, Talk, Access, Protect, and OS

CVE-2026-50746

Ubiquiti has shipped updates to address multiple critical security flaws impacting UniFi Connect, UniFi Talk, UniFi Acce

历史摘要 · 未重新核验 · The Hacker News

15-Year-Old GhostLock Flaw Enables Root and Container Escape on Most Linux Distros

CVE-2026-43499

Researchers at Nebula Security have disclosed GhostLock (CVE-2026-43499), a 15-year-old Linux kernel flaw that lets any

历史摘要 · 未重新核验 · The Hacker News

CISA Adds 4 Actively Exploited Adobe, Joomla, and Langflow Flaws to KEV

CVE-2026-48282

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added four security flaws to its Known Explo

历史摘要 · 未重新核验 · The Hacker News

Replicating the Signature: Unsupervised Targeted Impersonation Attack on RF Fingerprinting

本文提出了一种新型的无监督目标模仿攻击框架，旨在欺骗射频指纹（RFFP）识别系统。RFFP通过分析硬件特有的缺陷来识别设备，但现有攻击往往假设攻击者能完全访问合法（受害者）RFFP分类器。本文考虑更现实的场景：攻击者使用完全不同的收发器硬件

历史摘要 · 未重新核验 · arXiv cs.CR

The AI Resilience Gap: Bringing Artificial Intelligence Inside the Operational Resilience Perimeter

本文指出，受监管机构快速采用人工智能引发了广泛但侧重于可信赖性的治理响应（如欧盟AI法案、ISO/IEC 42001、NIST AI风险管理框架等），但这些措施并未充分解决操作韧性问题——即在严重但合理的干扰下重要业务服务的持续性、AI组件

历史摘要 · 未重新核验 · arXiv cs.CR

xDECAF: An Extensible Data Flow Diagram Analysis Framework for Information Security

xDECAF是一个面向信息安全的可扩展数据流图分析框架。它扩展了传统数据流图元模型，引入标记流和节点，并设计了一种领域特定约束语言（DSL），支持多种流操作（如路径、可达性、分离等），用于形式化定义安全属性。工具包含一个基于浏览器的编辑器，

历史摘要 · 未重新核验 · arXiv cs.CR

Look-Ahead-Freedom as Temporal Non-Interference: A Verifiable Correctness Property for Backtesting and Agentic Trading Pipelines

前瞻偏差（Look-ahead bias）是回测和机器学习评估中最常见的陷阱：它使用了决策时刻之后的信息来优化该时刻的决策，导致系统在部署时表现远不如回测。当前业界主要通过特定构造的经验规则和经验性检测器来管理这一问题，但这些方法仅在单一通

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Only What Valid Adapters Can Express: Subspace-Constrained Adaptation Against Fine-Tuning Poisoning

该论文针对参数高效微调（PEFT）中的安全风险，特别是微调投毒攻击，提出了一种子空间约束的微调方法。研究背景是：PEFT虽然只更新少量参数，但仍有足够能力表示恶意行为，使得投毒目标函数可被优化。为此，作者从现有任务适配器的可信池中估计出一个

历史摘要 · 未重新核验 · arXiv cs.CR

The Masks We (Think We) Wear: Privacy Threats of Browser-Extension Wallets in the Web3 Ecosystem

本文针对 Web3 生态中浏览器扩展钱包的隐私威胁进行了系统性研究。加密货币钱包是管理伪匿名区块链地址、查看余额和与去中心化应用交互的主要接口。用户通常认为自己的不同地址之间保持独立，除非有意暴露。然而，现代钱包会与区块链基础设施和 dAp

历史摘要 · 未重新核验 · arXiv cs.CR

Full-range Binary Classifier Calibration for Stable Model Updates in Production

本文针对部署在对抗性环境中的安全检测模型，提出了一种全范围二元分类器校准方法（Full-range Binary Classifier Calibration）。在恶意流量/样本分布快速漂移而良性分布相对稳定的场景下，安全团队需要频繁重训练

历史摘要 · 未重新核验 · arXiv cs.CR

Deanonymizing Monero Transactions in Tor Network

本文针对以隐私保护为目标的加密货币 Monero 在集成 Tor 网络时引入的潜在漏洞进行了系统性研究。Monero 采用 Dandelion++ 协议并结合 Tor、I2P 等匿名网络，旨在防止攻击者将交易与源 IP 地址关联。然而，作者

历史摘要 · 未重新核验 · arXiv cs.CR

ORAN-DEFEND: Subspace Detection and Sanitization of Backdoor DRL xApps in Open RAN

本文针对开放无线接入网（O-RAN）中第三方提供的深度强化学习（DRL）xApp所带来的供应链攻击面问题，提出了一种名为ORAN-DEFEND的防御框架。O-RAN将近实时控制权委托给由第三方供应商开发的DRL xApp，攻击者可能通过后门

历史摘要 · 未重新核验 · arXiv cs.CR

Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures

本文揭示了一种名为 Bit2Watt 的新型网络物理漏洞。在现代数据中心中，大规模 GPU 集群与现场可再生能源深度融合，形成了计算负载与电力电子主导电网之间的紧密耦合网络物理系统。Bit2Watt 允许攻击者仅通过操纵 GPU 工作负载（

历史摘要 · 未重新核验 · arXiv cs.CR

Untrusted Content Masking for Web Agents with Security Guarantees

本文针对Web代理面临的提示注入攻击问题，提出了一种名为“不可信内容遮蔽”（Untrusted Content Masking, UCM）的防御方法。在基于文本的工具调用API等环境中，可信指令与不可信数据天然分离，代理可以基于接口定义进行

历史摘要 · 未重新核验 · arXiv cs.CR

Multi-Class vs. Multi-Label BERT for CVE-to-CWE Mapping: How Taxonomy Structure Shapes the Errors

该研究聚焦于CVE（通用漏洞披露）到CWE（通用弱点枚举）的自动分类任务，旨在减少人工标注成本。传统上CVE到CWE的映射依赖专家手动完成，效率低下且不一致。作者将问题建模为文本分类，系统比较了多类（每个CVE预测一个CWE）与多标签（允许

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Attack-Success Rate: Action-Graded Severity Scale for Tool-Using AI Agents

本文针对当前工具型AI代理（agent）红队评测中普遍采用的二进制攻击成功率（attack-success rate）指标提出了质疑。作者指出，单一的“成功/失败”比特无法向防御者传达最关键的信息——即被入侵代理实际执行的行为到底造成了多大

历史摘要 · 未重新核验 · arXiv cs.CR