MTD-Playground: An Attacker-Aware Evaluation Framework for Network Moving Target Defense
移动目标防御（MTD）作为一种主动网络防御范式，通过动态网络重构（如软件定义网络SDN支持的路径随机化）来增加攻击者的不确定性。然而，现有评估因攻击者假设、攻击场景和评估指标不一致而碎片化，限制了可重复性和面向部署的比较。本文提出MTD-P
2026-07-15 归档
今日共收录 995 条安全情报，包含 81 个 CVE，528 篇安全通告，以及 87 篇研究论文。
← 返回归档列表Anticipating Decoder Side-channel Attacks in Fault-tolerant Quantum Computers
随着量子计算走向应用，其信息安全保护日益重要。本文首次提出一类针对容错量子计算机的解码器侧信道攻击：攻击者通过观察发送至解码器系统的综合征数据（syndrome data），推断量子计算机正在执行的逻辑电路（即计算内容）。作者引入“门指纹”
Representation and Reference Selection in Training-Free Synthetic Image Attribution
该论文聚焦于无训练参考的合成图像归因问题，即在不针对特定生成器重新训练分类器的情况下，通过比较待测图像与已知生成器参考图像集合的表示相似性来识别其来源。此类方法具有易扩展性，但性能依赖于两个关键因素：用于比较的表示空间（如CLIP、DINO
An Explainable Agentic System for Detection of Conversational Scams with Summary-Based Memory
本文针对当前利用生成式人工智能进行的对话式诈骗（conversational scams）日益严重的威胁，提出了一种可解释的智能代理检测系统。这类诈骗通常持续数周至数月，通过逐步建立信任来诱骗受害者提供金钱或敏感信息。现有的诈骗检测系统主要
Closing the Loop: An Access-Control Architecture for Automated, Anomaly-Driven Network Revocation in IoT Deployments
该论文提出了一种面向IoT部署的闭环访问控制架构，旨在将网络异常检测的告警自动转化为实际的阻断和撤销操作。当前大多数入侵检测系统仅停留在告警层面，缺乏自动化的执行力。作者利用标准已有的协议（IEEE 802.1X、EAP-TLS、RADIU
Linux disk encryption and self-encrypting drives -- A case study on Opal2 drives security
本研究聚焦于 Linux 系统中 Opal2 自加密驱动器的实际集成与安全性。Opal2 驱动器提供基于硬件的磁盘加密，可作为软件加密方案（如 LUKS）的补充或替代。研究团队采用黑盒方法，对来自多家厂商的 38 款商用 Opal2 驱动器
GNSS Spoofing Detection in TDD Networks: A 3GPP Standards-Based Security Framework
该论文针对TDD（时分双工）移动网络中GNSS欺骗攻击的检测问题，提出了一套基于3GPP标准的安全框架。TDD网络要求基站间同步精度达到±1.5μs（3GPP TS 38.104），通常依赖GNSS驯服的grandmaster时钟作为时间源
Mako: A Self-Evolving Agentic Operating System (SE-AOS) for Autonomous Web Exploitation
本文提出并实现了Mako——首个自进化代理操作系统（SE-AOS）实例，专门用于自主网络利用研究。SE-AOS是一种新型AI智能体架构，将利用能力视为可运行时扩展、版本化的内核，通过观察自身失败、合成新能力、在实时目标上进行验证，并热加载回
When cheap gradients fail: the measurement cost of attacking quantum classifiers
本文研究变分量子分类器（VQC）面对对抗性攻击的鲁棒性，重点关注量子测量统计有限性（即 shot noise）所带来的内在防御机制。作者通过理论分析和实验验证表明，攻击者在白盒场景下对量子分类器实施梯度攻击时，每个梯度分量都必须通过反复执行
ARMOR-IMC: Adaptive Resource Mapping for Operational Robustness via Secure In-Memory Computing
该论文针对传统架构中数据移动开销大的问题，探索了基于新兴器件（如自旋轨道力矩磁隧道结，SOT-MTJ）的内存计算（IMC）架构，以实现高能效的深度神经网络（DNN）处理。然而，IMC引入双重硬件威胁：一是制造工艺变异（PV）导致可靠性下降，
Automated Stealthy Wear-Out Attack on Digital Twins With Deep Reinforcement Learning
本文研究数字孪生（DT）基础设施面临的新型安全威胁。数字孪生作为工业4.0的核心使能技术，通过连接物理与虚拟域实现实时监控、仿真和控制，但同时也扩大了攻击面。作者提出一种基于深度强化学习（DRL）的隐蔽磨损攻击，攻击者通过隐蔽地操纵控制信号
A Verifier-Centric Conceptual Model for Digital Credential Ecosystems
该论文针对数字凭证生态系统中由多种标准叠加而导致的互操作性难题，提出了一个以验证者为中心的概念模型。研究背景指出，尽管诸多实现均冠以“数字凭证”之名，但由于不同司法管辖区和应用领域的独立演进，即使共享数据模型，凭证堆栈仍无法实现互操作。传统
Effective Synthetic Image Detection via Noise Residual Clustering
本文针对生成式AI制造的合成图像对人类视觉感知高度逼真，从而可能引发虚假信息传播、欺诈等安全威胁的问题，提出了一种无需训练即可检测合成图像的方法。现有检测器大多依赖大规模标注数据进行监督训练，不仅成本高昂，而且在面对未见过的生成模型时泛化性
Dynamic Rowhammer Threshold Management:Temperature-Aware Threshold Degradation for In-DRAM Defenses
该论文提出动态Rowhammer阈值管理（Dynamic Rowhammer Threshold Management），一种与具体防御方法无关的运行层，用于解决传统Rowhammer防御在制造时固定阈值（TRHD）而忽略运行温度变化的问题
Byzantine Accountability Without Consensus: Strong Eventual Consistency for Non-Associative, Stochastic, Robust Aggregation
本文提出了一种在无中央协调器且无需共识的情况下实现拜占庭容错鲁棒聚合的方法。现有的拜占庭鲁棒聚合规则（如 multi-Krum）通常依赖中央协调器，且因其全局耦合、非结合性和不连续性而难以去中心化——微小的扰动可能导致输出突变。作者提出的
Devil in the Lens: Analyzing and Defending Physical Prompt Injection Against Vision-Language Models on Wearable Devices
该论文首次系统性地研究了针对可穿戴设备（如智能眼镜）上视觉-语言模型（VLM）的物理提示注入攻击。作者指出，随着VLM被部署在人脸朝向的可穿戴设备上，物理环境中的恶意文本（如广告牌、海报上的敌意文字）可以作为间接提示注入的视觉通道，劫持VL
When Are Sparse Feature Interventions Actually Localized? Matched Evaluation for SAE-Based Safety Control
该论文研究了稀疏自编码器（SAE）特征是否能在运行时安全干预中作为局部化控制句柄。核心问题在于，表面上的成功可能源于弱干预、不匹配的基线、模型鲁棒性或自动安全评判员误判（将退化输出标记为不安全，而非真正有害的合规）。作者提出了一种匹配相干门
Stability Buys Time: A Re-Keying Game for Encrypted Multi-Agent Control
该论文研究了在完全同态加密（FHE）环境下多代理控制系统的安全性问题。传统加密控制假设云服务器为“诚实但好奇”的对手，且忽略了解密过程中噪声累积导致的密钥恢复泄漏。作者将高级持续威胁（APT）建模为两阶段博弈：被动侦察阶段（攻击者通过密文噪
Cardano's Voltaire Governance: Complete Specification and Research Program
本文对Cardano区块链的Voltaire治理系统进行了完整的技术规范描述和研究规划。Voltaire是Cardano去中心化治理的链上框架，通过CIP-1694引入，并于2024年9月通过Chang硬分叉启用。论文首先详细说明了Volt
Open-Source Intelligence and Music Information Retrieval for Geographic Attribution of Musical Affect and the Ecological Limits of Population Inference
本研究旨在验证一种常见直觉：一个地区的音乐是否反映其居民的情绪特征，即忧郁的旋律是否对应忧郁的人群。作者利用埃森民歌集（Essen Folksong Collection），该数据集包含数千首有符号记谱的民间旋律，从中提取了2393首去重旋