How Reliable Is the Multi-Input Heuristic for Bitcoin Address Clustering in Law Enforcement Contexts?

本研究针对区块链取证中广泛使用的地址聚类技术——多输入启发式（MIH）进行了可靠性评估。MIH通过将可能属于同一实体的地址聚类，帮助执法部门追踪非法加密货币流动。尽管该方法被普遍采用，但此前缺乏基于可靠真实数据的系统评估。为此，作者实现了一

历史摘要 · 未重新核验 · arXiv cs.CR

FedCVESA: Taking Away Training Data in Federated Learning via Correlation Value Encoding and Segmented Aggregation

本文研究了联邦学习（FL）中的一种新型攻击：中央化“取走训练数据”（TATD）攻击。传统的TATD攻击利用深度模型的记忆能力存储并恢复训练数据，但在联邦学习环境中，多客户端平均聚合可能会覆盖编码后的数据，使得攻击难以实现。为此，作者提出了F

历史摘要 · 未重新核验 · arXiv cs.CR

Monitoring Vulnerabilities in Next-Generation Automotive Operating Systems

该论文针对下一代汽车操作系统（软件定义汽车SDV）的安全漏洞监控问题展开研究。背景是SDV通过集成复杂的硬件和软件系统正在革新交通运输，但这也带来了显著的安全挑战，尤其是操作系统层面的漏洞。作者指出，现有的漏洞评估工具在处理操作系统漏洞方面

历史摘要 · 未重新核验 · arXiv cs.CR

Finding and Understanding Miscompilation Bugs in the Solidity Compiler

该论文针对以太坊上最流行的智能合约编译器——Solidity编译器中的误编译漏洞（miscompilation bugs）进行了系统性的发现与分析。智能合约编译器的正确性对于保证区块链上不可篡改的开源代码的正确执行至关重要。作者开发了Sol

历史摘要 · 未重新核验 · arXiv cs.CR

Continual Learning With Participation Privacy: An Auditable Buffering-Aggregation Recipe

该论文研究了持续学习中参与隐私（Participation Privacy）的挑战。在联邦学习和流式学习场景中，模型通常持续更新并释放中间模型，因此隐私保护需要覆盖整个动态交互轨迹。作者针对单次编辑（single-edit）相邻用户流这一模

历史摘要 · 未重新核验 · arXiv cs.CR

Evaluating Endpoint Detection Robustness Against Genetic Algorithm Driven Code Transformations

该研究针对现代端点检测系统（AV/EDR）在应对自适应变体时的鲁棒性进行系统评估。当前，AV/EDR结合签名与行为检测，但传统检测管道在变体生成下的可靠性尚未充分验证。作者提出ShellForge，一种基于遗传算法（GA）的框架，用于生成后

历史摘要 · 未重新核验 · arXiv cs.CR

Cyber Dynamics I: Finite Macrostates for Behavioral Anomaly Detection in Network Telemetry

该论文提出了一种基于有限维宏观状态（Finite Macrostates）的网络安全行为异常检测框架。传统基于熵的异常检测方法通常将熵视为标量统计量，仅关注狭窄的可观测量，而忽略了网络系统的整体行为状态空间。作者构建了一个有限维的宏观状态表

历史摘要 · 未重新核验 · arXiv cs.CR

Deanonymizing Monero Transactions in Tor Network

本文研究 Monero 加密货币在 Tor 网络中的交易去匿名化问题。Monero 是一种注重隐私的加密货币，它采用 Dandelion++ 协议并集成匿名网络（如 Tor 和 I2P）来防止攻击者将交易与源 IP 关联。然而，本文发现 M

历史摘要 · 未重新核验 · arXiv cs.CR

An Automated Framework for Generating Stealthy Cell-Embedded Hardware Trojans

该论文提出了一种自动化框架，用于在集成电路（IC）设计流程中生成基于标准单元实现的隐蔽硬件木马（HT）。传统硬件木马评估通常假设木马插入发生在RTL实现或门级网表阶段，但忽略了攻击者可利用不可信供应商提供的被篡改标准单元库，将恶意行为隐藏在

历史摘要 · 未重新核验 · arXiv cs.CR

Closed-Loop Dynamic Validator Node Scaling in Private Substrate Blockchains Using Takagi-Sugeno Fuzzy Inference

本文针对私有区块链网络中验证节点固定配置无法适应动态工作负载的问题，提出了一种基于Takagi-Sugeno（TS）模糊推理系统的闭环动态缩放控制器。私有区块链通常运行在固定节点配置下，当负载较轻时过多节点浪费资源，负载较重时节点不足导致区

历史摘要 · 未重新核验 · arXiv cs.CR

Modeling Failure Dynamics in Time-Constrained Authentication Systems: Evidence of a Success Cliff in USSD Workflows

该论文聚焦于时间受限的交互式认证系统（如基于USSD的金融服务）中的失败动态。这类系统受限于严格的会话时长和顺序用户交互，虽然更强的认证机制提升了安全性，但增加了交互复杂性和时间负担，可能导致交易完成率下降。作者首先通过分析认证复杂度、用户

历史摘要 · 未重新核验 · arXiv cs.CR

Safe2Hail: A Forensic-Driven Post-Trip Tracking Framework for Ride-Hailing Safety in Africa

本文提出Safe2Hail框架，旨在解决非洲网约车服务中行程结束后乘客与驾驶员之间的安全问题。当前网约车平台提供的安全措施（如SOS警报、安全通知、实时位置共享）仅在行程进行中有效，但行程取消或提前终止后，这些保护机制缺失，导致乘客面临潜在

历史摘要 · 未重新核验 · arXiv cs.CR

Is Randomness Necessary for Adaptive Data Analysis?

该论文研究了自适应数据分析（Adaptive Data Analysis, ADA）中的基本问题：随机性是否必要？ADA 问题形式化了在数据集被重复使用时防止虚假发现和过拟合的挑战。输入是一个包含 n 个独立同分布样本的数据集，来自未知分布

历史摘要 · 未重新核验 · arXiv cs.CR

Secure QR Codes: Authenticity Verification via EdDSA Signatures and CBOR Certificates

本文针对二维码（QR码）普遍缺乏安全机制、易被伪造（例如自助停车设备上的quishing攻击）的问题，提出了一套循序渐进的安全架构演进方案。首先，作者实现了一个完全离线的概念验证系统，利用Ed25519曲线上的EdDSA签名、CBOR编码的

历史摘要 · 未重新核验 · arXiv cs.CR

MoLIFE: Methodology, Technologies, and Challenges for Mobile Live Intelligent Forensics Examination

本文提出了一种名为MoLIFE（移动实时智能取证检查）的新型数字取证方法论，旨在解决移动设备取证中因数据保护机制增强（如Android和iOS的超级用户保护）而面临的挑战。当前移动取证面临物理获取或分析受保护目录时可能破坏证据、需提权或定制

历史摘要 · 未重新核验 · arXiv cs.CR

Stablecoins under Stress in a National Economy: Transaction-Level Evidence from Austrian Crypto-Asset Service Providers

该论文利用奥地利所有注册加密资产服务提供商（CASP）的监管注册表，直接识别其链上地址，并重构了截至2025年5月期间在比特币、以太坊、USDC和USDT上的链上交易活动，区分了零售型交易和机构中介交易。研究发现，奥地利CASP与外部对手方

历史摘要 · 未重新核验 · arXiv cs.CR

A weakness has been identified in MiniTool Partition Wizard up to 13.6. The affected element is an unknown function in the library pwdrvio.sys of the component Signed Kernel Dri...

CVE-2026-15475

MiniTool Partition Wizard 至 13.6 版本中存在一个本地权限提升漏洞。该漏洞源于其签名内核驱动组件中的 pwdrvio.sys 库，具体位于未知函数中，由于不当的访问控制导致攻击者能够在本地利用该漏洞。攻击者需要

历史摘要 · 未重新核验 · NVD

The Bluetooth BAP Broadcast Assistant GATT client in subsys/bluetooth/audio/bap_broadcast_assistant.c reassembled remote Broadcast Receive State data into a single file-static n...

CVE-2026-10660

该漏洞存在于 Zephyr 操作系统的蓝牙 BAP Broadcast Assistant GATT 客户端中。在 subsys/bluetooth/audio/bap_broadcast_assistant.c 文件中，远程广播接收状态数

历史摘要 · 未重新核验 · NVD

ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the VIFF encoder when memory allocation fails. Attackers can trigger allocation failures by processing specia...

CVE-2026-61870

ImageMagick 7.1.2-26之前版本中的VIFF编码器存在内存泄漏漏洞。当内存分配失败时，编码器未能正确释放已分配的内存，导致内存泄漏。攻击者可以通过提供特制的VIFF格式图像，触发多次分配失败，逐步耗尽系统可用内存，最终造成服

历史摘要 · 未重新核验 · NVD

ImageMagick before 7.1.2-26 contains a policy bypass vulnerability in the APNG encoder and external delegates due to missing validation checks. Attackers can write files to disa...

CVE-2026-61858

ImageMagick 7.1.2-26之前版本存在策略绕过漏洞（CVE-2026-61858），位于APNG编码器和外部委托处理中。由于缺少必要的验证检查，攻击者可以通过APNG编码过程绕过已配置的策略限制，将文件写入非允许路径。该漏洞影

历史摘要 · 未重新核验 · NVD