2026-07-10 归档

CVE-2026-15113 · CVE-2026-15123 · CVE-2026-15114 · CVE-2026-15116 · CVE-2026-15126 · CVE-2026-15107 · CVE-2026-15132 · CVE-2026-15119 · CVE-2026-15121 · CVE-2026-15129 · CVE-2026-15120 · CVE-2026-15125 · CVE-2026-15127 · CVE-2026-15128 · CVE-2026-15109 · CVE-2026-15108 · CVE-2026-15122 · CVE-2026-15124 · CVE-2026-15117 · CVE-2026-15112 · CVE-2026-15110 · CVE-2026-15118 · CVE-2026-15130 · CVE-2026-15115 · CVE-2026-15131 · CVE-2026-15111 · CVE-2026-15133

The Stable channel has been updated to 150.0.7871.114/.115 for Windows and Mac and 150.0.7871.114 for Linux, which will

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

安全公告2026-07-08 发布INFO

CVE-2026-0279 PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities (Severity: LOW)

CVE-2026-0279

CVE-2026-0279 PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities (Severity: LOW)

历史摘要 · 未重新核验 · Palo Alto Security Advisories

#paloalto #network #firewall

安全公告2026-07-08 发布INFO

Long Term Support Channel Update for ChromeOS

CVE-2026-11673 · CVE-2026-8514 · CVE-2026-9897 · CVE-2026-12443 · CVE-2026-10006 · CVE-2026-12033 · CVE-2026-13029 · CVE-2026-11668 · CVE-2026-12467 · CVE-2026-9931

A new LTS-144 version 144.0.7559.257(Platform Version: 16503.90.0), is being rolled out for most ChromeOS devices. This

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

学术论文2026-07-09 发布INFO

TRM-Raft: A Byzantine-Resistant Raft Consensus via Integrated Trust and Reputation Model

本文针对 Raft 共识算法在开放互联网环境（如 Internetware）中面临的拜占庭故障威胁，提出了一种名为 TRM-Raft 的拜占庭容错增强方案。Raft 算法因其简单性和高性能被广泛用于分布式协调（如服务注册中心、区块链），但其

历史摘要 · 未重新核验 · arXiv cs.CR

#consensus #raft #byzantine-resistance

学术论文2026-07-09 发布INFO

zkComposer: Decomposing Proof Construction to Scale zkML

零知识机器学习（zkML）使得服务器能够在保护模型参数隐私的前提下对客户端进行可验证的推理，但现有系统的证明生成成本过高。作者观察到，现有系统的证明生成存在有限的并行性：增加线程数并不能显著降低证明生成时间，原因是它们依赖于整体的证明计算，

历史摘要 · 未重新核验 · arXiv cs.CR

#zkML #零知识证明 #机器学习隐私 #并行计算

学术论文2026-07-08 发布INFO

KS-CFA: Control-Flow Attestation via Symbolic Replay Against Control-Flow Bending Attacks

控制流证明（CFA）是远程验证目标设备上程序执行完整性的关键技术，通过监控运行时控制流行为来检测攻击。然而，现有的CFA方案难以有效检测控制流弯曲（CFB）攻击——攻击者通过篡改分支标志、循环计数器等运行时数据，使程序沿控制流图（CFG）的

历史摘要 · 未重新核验 · arXiv cs.CR

#control-flow-attestation #symbolic-execution #control-flow-bending #trusted-execution-environment #security

学术论文2026-07-08 发布INFO

zk-ScalHard: Scalable and Hardware-Rooted Privacy-Preserving Authentication for Secure OTA Updates in Zonal SDVs

本文针对软件定义汽车（SDV）向分区面向架构（ZoA）转型过程中，大量电子控制单元（ECU）需要频繁进行空中（OTA）更新所带来的安全与隐私挑战，提出了一种名为 zk-ScalHard 的硬件根植、隐私保护认证协议。现有标准如 Uptane

历史摘要 · 未重新核验 · arXiv cs.CR

#vehicle-security #authentication #zero-knowledge-proof #PUF #OTA-update

学术论文2026-07-08 发布INFO

Where to Intervene? Benchmarking Fairness-Aware Learning on Differentially Private Synthetic Tabular Data

该论文首次系统评估了在差分隐私（DP）合成表格数据上应用公平性干预的有效性。随着机器学习模型在高风险领域的部署，隐私保护和公平性成为关键挑战。差分隐私已成为隐私保护数据分析的黄金标准，而公平性感知机制旨在减轻对弱势群体的歧视。然而，这两个目

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.AI #differential-privacy #fairness #synthetic-data #benchmark

学术论文2026-07-07 发布INFO

Crossroads: A Smart Contract Layer for Chain-Abstracted Assets

本文提出 Crossroads，一个用于链抽象资产的智能合约层。在 Crossroads 中，来自几乎所有链的资产都在单一后端区块链上表示为 ERC-20 代币。因此，任何资产都可以在单一统一平台上参与基于智能合约的交换、借贷或隐私应用。虽

历史摘要 · 未重新核验 · arXiv cs.CR

#cross-chain #smart-contract #threshold-signing #chain-abstraction

学术论文2026-07-07 发布INFO

FDIFormer:Protocol-Aware Transformer Learning for False Data Injection Attack Detection in Smart Grid Networks

本文针对智能电网中IEC 61850协议下的虚假数据注入（FDI）攻击检测问题，提出了一种无需特征工程的新型框架——FDIFormer。智能电网通过通信网络和智能电子设备实现可靠的自动化运行，但随着系统互联性增强，面临消息篡改、虚假命令注入

历史摘要 · 未重新核验 · arXiv cs.CR

#smart-grid #false-data-injection #transformer #IEC 61850 #GOOSE

学术论文2026-07-08 发布INFO

Embedded Blockchain Infrastructure Management (eBIM): A RISC-V-Empowered Hardware--Software Co-Design Framework Towards Trustworthy Blockchain

本文提出了一种名为嵌入式区块链基础设施管理（eBIM）的框架，旨在解决当前区块链系统从数字资产账本向通用信任基础设施转型过程中面临的关键挑战。研究背景指出，传统的区块链即服务（BaaS）模式由于将基础设施控制权外包给第三方服务商，不可避免地

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AR #blockchain #risc-v #hardware-security #trusted-execution

学术论文2026-07-09 发布INFO

Locality of Curve-Decoding and Improved Proximity Gaps

本文研究纠错码中的“邻近间隙”（proximity gaps）性质，该性质在交互式预言机证明（IOPs）和简洁非交互式零知识证明（SNARKs）中具有关键作用。先前Goyal和Guruswami的工作为许多码族（包括子空间设计码、随机线性码

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IT #coding-theory #proximity-gaps #interactive-oracle-proofs #snarks

学术论文2026-07-08 发布INFO

Unlearning to Protect: A Distilled Reinforcement Learning Framework with Privacy-Preserving Feature Unlearning and XAI for IoT Security

该论文针对物联网设备面临的僵尸网络攻击（如DDoS、数据窃取等）以及现有AI安全方案部署困难、缺乏遗忘机制的问题，提出了一种轻量级、基于强化学习的隐私保护框架DiRLU。核心方法包括：（1）利用知识蒸馏将教师模型的知识迁移到轻量级学生模型，

历史摘要 · 未重新核验 · arXiv cs.CR

#iot-security #reinforcement-learning #privacy-preserving

安全公告2026-07-09 发布INFO

CakePHP: Open redirect weakness via backslash bypass

CVE-2026-55590

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Prior

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-601

安全公告2026-07-09 发布INFO

Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID

CVE-2026-54695

Pipecat is an open-source Python framework for building real-time voice and multimodal conversational agents. Prior to 1

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-862