Representation and Reference Selection in Training-Free Synthetic Image Attribution

该论文研究了训练无关（training-free）的参考式合成图像溯源方法，即通过将待检测图像与已知生成源的参考图像进行比较来识别其来源。此类方法无需针对新生成器重新训练分类器，仅需添加特定来源的参考即可扩展，具有可扩展性强的优点。然而，其

历史摘要 · 未重新核验 · arXiv cs.CR

An Explainable Agentic System for Detection of Conversational Scams with Summary-Based Memory

该论文针对生成式人工智能背景下日益严重的对话式诈骗威胁提出了一种可解释的智能体系统。对话式诈骗通常持续数周或数月，逐步建立信任后索取金钱或敏感信息，而现有检测系统主要关注孤立信息，难以应对此类复杂攻击。本文首先扩展了单消息钓鱼检测，构建了一

历史摘要 · 未重新核验 · arXiv cs.CR

NFSA: Non-Forward Secure Aggregation with One Server via Two Layer Secret Sharing

本文针对联邦学习中的安全聚合问题，提出了一种无需前向安全性（Non-Forward Secure）的聚合协议NFSA，该协议基于两层秘密共享（two-layer secret sharing），结合了Shamir秘密共享和2-out-of-

历史摘要 · 未重新核验 · arXiv cs.CR

Better Privacy Guarantees for Larger Groups

该论文研究了差分隐私中一个基础性问题：当隐私预算依赖于受影响的计数（即组大小）时，能否在保护更大群组成员时允许更大的误差，从而获得更强的隐私保障。具体来说，作者在固定不相交群组和“添加或移除一个个体”的邻接关系下，探讨了计数依赖的零集中差分

历史摘要 · 未重新核验 · arXiv cs.CR

Reveal, Correct, Then Pay: Encrypted Mempools and Perpetual Funding Security

本文研究了加密内存池在永久期货（perpetual futures）资金机制下的安全漏洞。加密内存池旨在隐藏交易内容直到执行顺序确定，以防止抢先交易等最大可提取价值（MEV）攻击。然而，本文关注一类新型攻击：自我状态操纵（self-auth

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum Algorithm for Elliptic Curve Discrete Logarithms with Space-Efficient Point Addition

该论文针对椭圆曲线离散对数问题（ECDLP）提出了一种空间高效的量子算法。ECDLP是椭圆曲线密码学（ECC）安全性的基石，而Shor算法理论上可在量子计算机上多项式时间求解ECDLP，但实际实现所需的量子资源（逻辑量子比特数和门操作数）是

历史摘要 · 未重新核验 · arXiv cs.CR

UTS at ELOQUENT 2026 Voight-Kampff: structural shifts in AI writing bypass state-of-the-art detectors

本文研究了语言模型逃避攻击在对抗性微调检测器下的生存能力。作者指出，2025年获胜的逃避方法在对检测器进行对抗性微调后立即失效，但发现检测器存在一个根本性的不对称漏洞：将生成文本推出检测器的训练分布可以可靠地击败对抗性检测，而将其拉入分布（

历史摘要 · 未重新核验 · arXiv cs.CR

Multivariate Cryptography-Based Anonymous Certificate Scheme

本文针对量子计算技术成熟背景下传统公钥密码（如ECC）面临的安全威胁，以及隐私敏感应用（如车联网通信）对匿名证书的需求，提出了一种基于多元密码学的匿名证书方案。研究背景指出，NIST已规划PQC迁移时间表，建议在2030年前逐步淘汰部分EC

历史摘要 · 未重新核验 · arXiv cs.CR

Traceback Translators Against Forgetting in Continual Fake Speech Detection

本文针对假语音检测中持续学习面临的灾难性遗忘问题，提出了一种基于回溯翻译器的抗遗忘解决方案。随着生成模型的发展，假语音检测器需要不断适应新数据集，但传统的持续学习方法会导致在旧数据上性能下降。作者提出在冻结的检测器内部集成域翻译器，通过回溯

历史摘要 · 未重新核验 · arXiv cs.CR

Assessing the Forensic Viability of Android Memory Analysis Across Production Builds: A Cross-Version Study of Security Hardening and Structure Preservation

该论文系统研究了Android内存取证中因安全加固导致的调试符号剥离现象及其对取证可行性的影响。研究从Google Pixel出厂镜像中提取了Android 8至15各版本的libart.so二进制文件，对比了unstrip的开发构建（研究

历史摘要 · 未重新核验 · arXiv cs.CR

VanillaBench: The Hidden Accuracy Cost of Adversarial Robustness

本文聚焦对抗鲁棒性研究中一个常被忽视的问题：鲁棒模型相对于普通（非鲁棒）模型在干净样本上的精度下降。过去十年，对抗鲁棒性研究产出了数百个防御模型，但文献通常只报告鲁棒模型自身的干净精度和对抗精度，很少量化其与对应普通模型（未经对抗训练的原始

历史摘要 · 未重新核验 · arXiv cs.CR

Lattice-based extended withdrawability

本文扩展了Liu、Susilo和Baek提出的可撤销签名（withdrawable signatures）概念，将其移植到基于格密码的构造上，并采用Fiat-Shamir with aborts范式。论文解决了早期草案中因每个签名者公开一个

历史摘要 · 未重新核验 · arXiv cs.CR

Towards quantum machine learning for assessing the resilience of post-quantum cryptography

量子计算的发展威胁着当前广泛使用的公钥密码体系，促使了后量子密码（Post-Quantum Cryptography, PQC）协议的研究，以抵御未来大规模容错量子计算机的攻击。然而，即使当前量子计算机在规模和精度上有限，它们仍有可能被用于

历史摘要 · 未重新核验 · arXiv cs.CR

How Agents Ask for Permission: User Permissions for AI Agents, from Interfaces to Enforcement

本文针对AI代理系统（AI agents）中用户权限管理这一关键安全问题进行了系统性调研。随着AI代理的广泛应用，提示注入攻击和幻觉可能导致代理向第三方泄露用户隐私，同时代理作为自主系统还可能未经用户授权执行敏感操作（如银行转账）。尽管已有

历史摘要 · 未重新核验 · arXiv cs.CR

Exploring Delay-based PUFs for Energy-Efficient Low-Overhead Security of Wearable Devices

物联网（IoT）概念提出近二十年来，技术飞速发展，可穿戴设备市场持续增长，预计在未来几年达到顶峰。这些设备不断存储和传输用户的位置、心率等敏感信息，因此隐私和安全问题至关重要。本文针对可穿戴设备资源受限、功耗敏感的特点，提出了一种基于硬件的

历史摘要 · 未重新核验 · arXiv cs.CR

Poster: To Play or Not to Play: Insights and Lessons Learned from 20 Years of CTFs with ENOFLAG

该论文以海报形式回顾了CTF（Capture The Flag）安全竞赛20年来的演变，并总结了作者所在学术团队ENOFLAG的运营经验。CTF作为一种实践性网络安全学习方式，自2006年DIMVA会议的现场竞赛CIPHER II以来已发生

历史摘要 · 未重新核验 · arXiv cs.CR

AI in Cyberpsychology: A systematic literature review of Cybersecurity enhancement by using AI for analyzing psychology of Victims, Attackers, and Defenders

本文是一篇系统文献综述（SLR），旨在梳理人工智能（AI）在网络心理学（Cyberpsychology, CPSY）领域的最新研究进展，尤其是如何利用AI分析受害者、攻击者和防御者的心理特征与行为模式来增强网络安全。作者遵循PRISMA方法

历史摘要 · 未重新核验 · arXiv cs.CR

The Grav API plugin (getgrav/grav-plugin-api) before 1.0.0-rc.16 shipped Access-Control-Allow-Origin: * as its default CORS configuration on all responses, including authenticat...

CVE-2026-62387

Grav API 插件（getgrav/grav-plugin-api）1.0.0-rc.16 之前的版本在所有响应（包括认证端点和预检 OPTIONS 响应）中默认设置 Access-Control-Allow-Origin: * 的 C

历史摘要 · 未重新核验 · NVD

The Grav API plugin (getgrav/grav-plugin-api) before 1.0.0-rc.16 accepts JWT access tokens through the ?token= URL query parameter on every API route (JwtAuthenticator::extractB...

CVE-2026-62386

CVE-2026-62386 影响 Grav API 插件（getgrav/grav-plugin-api）1.0.0-rc.16 之前的所有版本。该插件在 API 路由中接受通过 URL 查询参数 `?token=` 传递的 JWT 访问

历史摘要 · 未重新核验 · NVD

OpenRemote before 1.26.0 contain an authenticated SQL injection vulnerability in the datapoint crosstab export endpoint that constructs PostgreSQL queries by concatenating asset...

CVE-2026-62238

OpenRemote 1.26.0之前的版本在datapoint crosstab导出端点存在认证后的SQL注入漏洞。该端点通过拼接资产显示名称到原始SQL来构建PostgreSQL查询。拥有资产创建或重命名权限的认证攻击者可以利用资产名称

历史摘要 · 未重新核验 · NVD