2026-07-11 归档

今日共收录 1315 条安全情报，包含 488 个 CVE，410 篇安全通告，以及 120 篇研究论文。

学术论文2026-07-07 发布INFO

该论文系统性地评估了针对 Dart Ahead-of-Time (AOT) 编译二进制的神经反编译任务中，微调策略与评估指标的有效性。神经反编译将二进制代码转换为高级语言源代码，常被视为代码生成问题，但现有评估方法对现代语言支持不足。作者构

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-07 发布INFO

该论文聚焦于网络入侵检测系统（NIDS）规则工程中的自动化挑战。随着网络威胁不断演化，手工编写NIDS规则已成为运维瓶颈。大型语言模型（LLM）虽展现出自动化规则生成的潜力，但其能否产出生产级规则尚未被验证。论文采用以人为中心的视角，首先形

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-07 发布INFO

现代软件供应链包含成百上千的传递依赖，然而现有的分析工具要么在生态层面（依赖图），要么在代码层面（包内静态分析）运行。这种分离带来了两种失败模式：一是对不可达代码产生误报的CVE告警；二是对结构上关键的微依赖存在盲区。本文提出了跨层级风险传

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-07 发布INFO

i-EXAM 是一个基于规划（AI planning）的辅助工具，旨在帮助系统管理员为复杂网络创建安全配置文件并执行假设分析（what-if analysis），以识别网络加固策略。该工具利用规划编译技术，提供可靠性和完备性保证，能够自动识

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布INFO

该论文针对智能家居领域的人机交互（HCI）研究，特别是可用安全与隐私方向，提出了一种利用大语言模型（LLM）生成模拟居民用户角色的方法。当前研究通常依赖真实家庭中收集的数据集，包括设备交互、网络流量和日常作息，但这种方式耗时、昂贵且涉及严重

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布INFO

大型语言模型驱动的代码补全系统（如GitHub Copilot）能够根据上下文预测后续代码，显著提升开发效率。然而，这类系统容易受到后门攻击：攻击者通过植入恶意微调数据，使模型在特定触发条件下生成包含安全缺陷的代码（如硬编码密码、命令注入、

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-08 发布INFO

该论文是一篇关于大语言模型（LLMs）和生成式AI（GenAI）在网络安全与隐私领域中双用途风险的综述。研究背景指出，到2025年LLM生成的恶意软件已占检测威胁的50%，而2021年仅占2%，表明AI驱动的攻击自动化正在飞速发展。论文通过

历史摘要 · 未重新核验 · arXiv cs.CR

安全公告2026-07-10 发布INFO

### Summary A Clauster instance bound to a **non-loopback** address (e.g. `0.0.0.0` or a LAN IP) can serve the entire da