Nebula-mesh allows non-admin operators to disable webhook SSRF protection via `allow_private`

### Summary Non-admin operators (role `user`) can set `allow_private: true` on their own managed webhook subscription (

历史摘要 · 未重新核验 · GitHub Advisory

Umbraco.AI discloses sensitive application configuration values

### Impact Under certain configurations, a user with elevated privileges may be able to cause sensitive application conf

历史摘要 · 未重新核验 · GitHub Advisory

[分享]IDA Pro 9.3汉化补丁与破解注册机

[分享]IDA Pro 9.3汉化补丁与破解注册机

历史摘要 · 未重新核验 · 看雪

[下载]IDAPro v9.4.260713+汉化补丁+新版注册机

[下载]IDAPro v9.4.260713+汉化补丁+新版注册机

历史摘要 · 未重新核验 · 看雪

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

CVE-2022-0847

[原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities

CVE-2026-56155

Microsoft has released its monthly security update for July 2026, which includes 622 vulnerabilities affecting a range o

历史摘要 · 未重新核验 · Cisco Talos

SAP Patches CVSS 9.9 NetWeaver ABAP Flaw That Could Expose or Modify Data

CVE-2026-44747

SAP has rolled out updates to address multiple vulnerabilities as part of its July 2026 security updates, including a cr

历史摘要 · 未重新核验 · The Hacker News

Distributed Denial of Science: How Indirect Data Poisoning of AI Systems Can Industrialize Scientific Fraud

该论文探讨了一种新型的间接数据投毒攻击，旨在通过污染公开数据集来大规模实施科学欺诈。随着AI系统在科研中自动化程度提高，独立自主的研究代理可能会从公共仓库检索并处理数据。攻击者通过上传带有误导性元数据的投毒数据集，使得诚实科学家在使用这些数

历史摘要 · 未重新核验 · arXiv cs.CR

Policy-Conditioned Constrained Decoding for Column-Level Access Control in Text-to-SQL

本文针对Text-to-SQL系统在跨信任边界部署时面临的策略合规性、答案覆盖率和成本约束三者冲突的问题，提出了一种新的方法PCC-SQL。现有方法通常基于查询提及的列来决定是否拒绝，并采用随机执行方式，但无法判定列的使用方式，且随机执行不

历史摘要 · 未重新核验 · arXiv cs.CR

Time Is Money: Incentivized Causal Transaction Ordering

抢先交易是区块链系统中一个长期存在且微妙的问题。区块链作为一个有状态虚拟机，执行被称为交易的指令。用户通过发布对系统运行至关重要的功能性交易来获得奖励。攻击者观察到这些交易后，抢先在用户之前发布自己的交易，从而夺取奖励，削弱用户发布功能性交

历史摘要 · 未重新核验 · arXiv cs.CR

Threat Vectors and the State of the Art in Defense Methods for Security in Neurotechnology

本文是一篇关于脑机接口（BCI）安全（即神经安全）的综述论文。脑机接口涵盖多种硬件模态、相关软件及联网设备，广泛应用于神经外科、生物医学数据分析、神经成像等领域。近年来，BCI技术飞速发展，首批设备已通过临床试验，消费级硬件开始进入市场，且

历史摘要 · 未重新核验 · arXiv cs.CR

A Scalable Cloud-Orchestrated and Service-Oriented Multi-Domain QKD Network with PQC Integration

量子密钥分发（QKD）理论上提供无条件安全性，但现有的QKD网络因供应商特定接口、可信节点限制和互操作性差，难以在异构基础设施和管理域间扩展。本文提出一种灵活的多域、多站点量子安全网络架构，整合了供应商无关的QKD、软件定义网络（SDN）编

历史摘要 · 未重新核验 · arXiv cs.CR

Auditable and Transparent Fully Authenticated Disk Encryption via USB Storage Interposition

该论文提出了一种新颖的全磁盘加密（FDE）实现方案，名为Cryptographic Companion（CC）。传统FDE通常由操作系统内核的驱动程序完成，需要用户提供密钥后透明地访问加密磁盘。本文探索了替代方法：在主机系统和外部硬盘之间插

历史摘要 · 未重新核验 · arXiv cs.CR

Explainable-by-Design Audio Deepfake Detection via Wiener-Hopf Linear Prediction

本文提出一种可解释性音频深度伪造检测框架，基于Wiener-Hopf线性预测和轻量级2D卷积神经网络（CNN）。当前音频深度伪造检测方法多为黑盒模型，可解释性差且计算复杂度高。作者利用Wiener-Hopf预测器提取声学特征，使分类结果与信

历史摘要 · 未重新核验 · arXiv cs.CR

How Agentic Is Agentic Commerce? A Population-Scale Measurement of x402 Adoption and Authenticity

该研究对基于AI代理的经济协议x402进行了首次大规模测量，旨在评估其真实采纳程度。x402协议允许AI代理自主支付稳定币以获取数据、API和计算资源，链上结算记录被视为代理经济已来临的证据。作者发现，仅凭结算数量无法反映真实采纳情况，因为

历史摘要 · 未重新核验 · arXiv cs.CR

VanillaBench: The Hidden Accuracy Cost of Adversarial Robustness

该论文提出了 VanillaBench，一个系统性的基准测试，旨在量化对抗训练（adversarial training）对模型在干净数据上的准确率造成的代价。过去十年间，对抗性鲁棒性研究产生了大量防御模型，但文献通常只单独报告鲁棒模型的干

历史摘要 · 未重新核验 · arXiv cs.CR

On the Security Implications of PQC in TLS: Handshake Exhaustion and IDS Degradation

该研究针对后量子密码（PQC）集成到 TLS 1.3 中可能引发的安全隐忧展开实证分析。PQC 虽能抵御量子攻击，但其握手阶段引入的额外计算与通信开销，可能放大 TLS 握手耗尽攻击（Handshake Exhaustion）的影响，导致更

历史摘要 · 未重新核验 · arXiv cs.CR

$\mathrm{P}^{3}$CDA: Privacy-Preserving and Provably Secure Cross Domain Authentication Scheme for Internet of Drones

本文针对无人机物联网（IoD）中日益增长的跨域交互需求，提出了一种名为 P^3CDA 的隐私保护且可证明安全的跨域认证方案。研究背景是：随着无人机网络规模扩大，不同地理域之间的无人机需要频繁进行跨域认证，但现有方案难以同时兼顾安全性、高效性

历史摘要 · 未重新核验 · arXiv cs.CR

A Threshold Exceedance Framework for CBRN Uplift Evaluation in Frontier Language Models

该论文针对前沿语言模型在化学、生物、放射、核（CBRN）领域可能被滥用的问题，提出了一种阈值超出标准（Threshold Exceedance Criteria, TEC）框架，用于评估模型访问是否显著提升非专业行动者策划高后果CBRN攻击

历史摘要 · 未重新核验 · arXiv cs.CR