Simulating the Resident: Generating Executable Smart Home Schedules via LLM Personas

该论文针对智能家居安全与隐私研究中真实数据集难以获取的问题，提出利用大型语言模型（LLM）生成多样化的居民角色（persona），进而在模拟智能家居环境中生成可执行的设备交互时间表。作者设计了一个包含五个社会技术维度（如家庭成员构成、日常习

历史摘要 · 未重新核验 · arXiv cs.CR

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Microsoft Patches RoguePlanet Defender Flaw That Can Grant SYSTEM Privileges

CVE-2026-50656

Microsoft has released security updates for a Defender vulnerability known as RoguePlanet, nearly a month after details

历史摘要 · 未重新核验 · The Hacker News

Microsoft Patches Defender ‘RoguePlanet’ Vulnerability

CVE-2026-50656

The privilege escalation vulnerability tracked as CVE-2026-50656 has been patched with a Microsoft Malware Protection En

历史摘要 · 未重新核验 · SecurityWeek

ProvICS: A Provenance-based Intrusion Detection for Industrial Control Systems

该论文针对工业控制系统（ICS）面临的多阶段网络攻击威胁，提出了一种基于溯源的多模态入侵检测数据集 ProvICS。研究背景是信息技术（IT）与操作技术（OT）的融合使ICS暴露于跨软件、网络和物理过程层的攻击，而现有的基于溯源的入侵检测系

历史摘要 · 未重新核验 · arXiv cs.CR

Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis

本论文针对小程序（Mini-Program）中基于OAuth的认证流程（OBA）存在的安全误用问题进行了深入研究。小程序作为超级应用（如微信）内的轻量级应用部署模式，广泛采用OAuth机制实现用户登录。然而，第三方开发者在集成OBA流程时的

历史摘要 · 未重新核验 · arXiv cs.CR

The Masks We (Think We) Wear: Privacy Threats of Browser-Extension Wallets in the Web3 Ecosystem

本文研究了Web3生态系统中浏览器扩展加密货币钱包的隐私威胁。用户通常认为其区块链地址是独立的，但钱包在与区块链基础设施和去中心化应用（dApp）交互时会产生网络侧和网页侧信号，可能泄露地址间的关联。作者识别并形式化了五种隐私威胁：1）常规

历史摘要 · 未重新核验 · arXiv cs.CR

xDECAF: An Extensible Data Flow Diagram Analysis Framework for Information Security

该论文提出并介绍了 xDECAF，一个可扩展的基于架构的数据流分析框架，专注于信息安全领域。xDECAF 的核心是一个增强的数据流图元模型，该模型扩展了传统数据流图的标签和节点类型，能够更精确地表示安全相关的信息流。框架包含一个领域特定的约

历史摘要 · 未重新核验 · arXiv cs.CR

Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code

该论文提出了首个面向全球代码库World of Code (WoC) 的提交签名数据集，旨在解决Git提交中作者身份的可信度问题。传统的Git提交中的作者字符串是自由文本，无法验证真实性，而加密签名提交（如PGP、SSH或X.509/sig

历史摘要 · 未重新核验 · arXiv cs.CR

Stablecoins under Stress in a National Economy: Transaction-Level Evidence from Austrian Crypto-Asset Service Providers

本研究利用奥地利金融监管机构直接识别的加密资产服务提供商（CASP）链上地址注册表，重建了2025年5月前奥地利所有注册CASP在比特币、以太坊、USDC和USDT上的链上交易活动，并区分了零售型交易和机构中介型交易。研究发现，奥地利CAS

历史摘要 · 未重新核验 · arXiv cs.CR

Threshold Authorization Without Threshold Signatures: Signature-Agnostic MPC Custody

该论文提出了一种无需阈值签名即可实现阈值授权的双门架构，旨在解决后量子迁移背景下数字资产托管面临的瓶颈。传统上，阈值多签名审批依赖阈值签名方案（TSS），但后量子密码标准（如基于哈希的SLH-DSA和基于格的ML-DSA）要么不支持高效阈值

历史摘要 · 未重新核验 · arXiv cs.CR

MLQENABLER: Enabling Secure Machine Learning Queries over Encrypted Database in Cloud Computing

论文提出了MLQENABLER方案，旨在解决云计算中加密数据库上无法直接应用机器学习（ML）查询的问题。在云存储场景下，客户端通常需要将数据加密后上传至云端，以防止不可信的云服务商泄露敏感信息。然而，加密后的数据呈现为伪随机数，使得传统的M

历史摘要 · 未重新核验 · arXiv cs.CR

Prismata: Confining Cross-Site Prompt Injection in Web Agents

本文提出了一种名为 Prismata 的防御机制，用于遏制自主 Web 代理中的跨站提示注入（Cross-Site Prompt Injection）攻击。自主 Web 代理能够自动执行浏览任务，但其本质是将自然语言解释为指令，这导致第三方

历史摘要 · 未重新核验 · arXiv cs.CR

Securing Autonomous Vehicle Systems via Twin-Aware Federated Reinforcement Learning

该论文研究了联邦强化学习（FRL）在安全关键型自动驾驶系统中的应用，并重点探讨了投毒攻击对FRL系统的威胁。FRL允许多个智能体在不共享原始数据的情况下协同学习，从而增强隐私保护和可扩展性，但在动态车辆环境中，投毒攻击可能通过注入恶意系统参

历史摘要 · 未重新核验 · arXiv cs.CR

Degree-Constrained Interval Optimization for Minimax Polynomial Approximation in Homomorphic Encryption

本文针对同态加密（HE）中非多项式激活函数的近似问题，提出了一种度约束区间优化方法。HE仅支持加法和乘法运算，因此必须用多项式近似替代非多项式激活函数（如ReLU、Sigmoid等）。极小极大近似（Minimax approximation

历史摘要 · 未重新核验 · arXiv cs.CR

Closed-Loop Dynamic Validator Node Scaling in Private Substrate Blockchains Using Takagi-Sugeno Fuzzy Inference

本文针对私有区块链网络中固定节点配置无法适应动态工作负载的问题，提出了一种基于Takagi-Sugeno (TS) 模糊推理的闭环动态验证器节点扩展系统。私有区块链通常采用静态节点数量，导致在轻负载时资源浪费，重负载时区块生产缓慢、最终确认

历史摘要 · 未重新核验 · arXiv cs.CR

Open Models, Open Risks: Measuring Unsafe Generation in Text-to-Image Models In the Wild

本文针对文本到图像（T2I）模型在“野外”（in-the-wild）环境下的安全性进行了大规模实证研究。现有的T2I越狱安全研究大多在受控实验室环境中进行，仅测试少量规范模型，导致对快速增长的野外T2I生态系统的安全现状缺乏清晰认识。这种不

历史摘要 · 未重新核验 · arXiv cs.CR

Idiobionics: The Unification of Privacy and Intelligent Robotic Prostheses

该论文提出了一门新的研究领域——'idiobionics'，旨在系统性地研究智能假肢（也称为仿生肢体）中的隐私问题。随着机器人假肢与先进传感器和基于人工智能的控制方法深度融合，这些设备已发展为半自主的可穿戴机器人系统，能够与用户协同适应。然

历史摘要 · 未重新核验 · arXiv cs.CR

Modeling Failure Dynamics in Time-Constrained Authentication Systems: Evidence of a Success Cliff in USSD Workflows

该研究聚焦于时间受限交互系统（如基于USSD的金融服务）中的认证失败动力学。这类系统通常有严格的会话时限和顺序用户交互流程。虽然更强的认证机制能提升安全性，但也会增加交互复杂性和时间负担，可能导致交易完成率下降。论文提出并实现了一个基于仿真

历史摘要 · 未重新核验 · arXiv cs.CR