Protecting Individual Identities in Wastewater Data Through Statistical and Differential Privacy Analysis.
该论文研究在污水监测数据中保护个体身份隐私的问题。污水监测广泛应用于公共卫生领域，如检测药物滥用或传染病爆发，但原始数据可能包含可追溯至个人的敏感信息（例如特定社区的用药模式）。作者提出结合统计隐私技术和差分隐私（Differential
2026-07-18 归档
今日共收录 1491 条安全情报，包含 418 个 CVE，581 篇安全通告，以及 194 篇研究论文。
← 返回归档列表Interplay of Efficient Model Checking and Secure Processor Design: A Case Study on Secure Speculation.
该论文探讨了高效模型检查与安全处理器设计之间的相互作用，以安全推测（Secure Speculation）为案例。针对推测执行侧信道攻击（如Spectre）带来的安全威胁，传统缓解措施往往带来显著的性能开销或设计复杂性。论文提出一种形式化方
Your Eyes Won't Lie: Snooping Online Voting Privacy from User Webcam.
本文提出一种利用用户网络摄像头进行侧信道攻击的方法，以窃取在线投票中的隐私选择。作者通过分析用户投票时眼动轨迹，利用深度学习模型从视频流中提取视线方向特征，并结合投票界面布局，推断用户点击的选项。实验在受控环境下进行，使用多个参与者模拟投票
Hijacking Large Audio-Language Models via Context-Agnostic and Imperceptible Auditory Prompt Injection.
本文揭示了一种针对大型音频-语言模型（LALMs）的新型安全威胁——听觉提示注入（auditory prompt injection）。与传统的文本提示注入不同，攻击者可以在连续的、高维度的音频信道中嵌入恶意指令，且这些指令在上下文无关和感
KeyChaser: Unveiling API Keys in Browser Extensions.
该论文提出了KeyChaser，一种自动化检测浏览器扩展中硬编码API密钥的方法。随着浏览器扩展的广泛应用，开发者常将API密钥直接嵌入扩展代码中，导致严重的安全风险。传统静态分析工具在处理动态脚本加载和混淆代码时效果有限。KeyChase
APEX: Accurate Parallel Expressive Homomorphic Execution for Encrypted Databases.
本文提出 APEX，一种针对加密数据库的精确并行同态执行方案。研究背景是传统同态加密（HE）方案因计算开销大、并行性差而难以直接用于数据库查询。核心问题是如何在保持高精度的同时实现高效并行处理。APEX 通过设计一种新的同态乘法算法和并行调
PAPI: Provenance-Aware Parse Insertion for LangSec Mediation.
本文提出 PAPI（Provenance-Aware Parse Insertion），一种基于来源感知的解析插入方法，用于实现语言安全（LangSec）的中间件。该方法通过追踪数据来源，在解析过程中动态插入安全控制，以防范协议混淆和注入攻
QuickSafe: Targeted Hardening Against Memory Corruption.
该研究提出了一种名为QuickSafe的针对性加固技术，旨在防御内存损坏漏洞。传统的内存安全方案（如ASLR、堆栈保护）往往存在性能开销大或覆盖范围有限的问题。QuickSafe的核心思路是通过静态分析和运行时监控，仅对关键内存操作进行加固
C-Verifier: Understanding and Formally Verifying Cross-Service Flaws in AWS Cognito.
本文提出 C-Verifier，一个用于理解和形式化验证 AWS Cognito 中跨服务缺陷的工具。AWS Cognito 是 Amazon Web Services 提供的身份认证和授权服务，常与其他 AWS 服务（如 API Gate
Experience Paper: "This Paper Is Quite Unusual:" Metascience and Structural Misalignment in the Security & Privacy Research Community.
本论文是一篇元科学（metascience）角度的经验论文，旨在审视安全与隐私研究社区内部存在的结构性错位现象。作者通过分析该领域的研究实践、出版文化、评审机制等，揭示了社区在认知目标、方法论严谨性、实际技术影响之间可能存在的根本性不匹配。
Shared Spotlight Meridian: Distributed Sparse Pseudorandom Functions for Scalable Federated Learning.
本文提出了一种名为“Shared Spotlight Meridian”的新型分布式稀疏伪随机函数（Sparse PRF）协议，旨在解决联邦学习中可扩展性、通信效率和隐私保护的挑战。联邦学习通常需要客户端与服务器之间频繁交换模型更新，这会导
CyCoAnalysis: A Dataset of Cybersecurity Conference Metadata for Meta-Science and Policy Decisions.
本文提出了 CyCoAnalysis，一个包含网络安全会议元数据的数据集，旨在支持元科学研究（对研究本身的研究）和政策决策。该数据集系统性地收集了多个顶级安全会议（如 IEEE S&P、ACM CCS、USENIX Security、NDS
Single-Server Stateful PIR with Verifiability and Balanced Efficiency.
该论文针对单服务器有状态私密信息检索（PIR）协议中效率与可验证性之间的权衡问题，提出了一种新型协议。论文首先分析了现有单服务器PIR方案在状态更新和验证方面的不足，指出大多数方案无法同时保证检索结果的正确性（可验证性）和支持高效的批量查询
From the Childhood Past: Views of Young Adults on Parental Sharing of Children's Photos.
该研究调查了年轻人（年轻成年人）对于父母在其童年时期分享自己照片（‘晒娃’）行为的看法和感受。研究采用问卷调查和访谈方法，收集了参与者对父母分享行为的态度、隐私担忧以及对未来自身育儿行为的影响。核心发现包括：参与者普遍对父母未经同意分享照片
JUNID: Empowering Static Analysis with Asymptotically Optimal Intersection with Incomplete Sentences.
该论文提出了一种名为JUNID的方法，旨在提升静态分析中处理不完整句子交集问题的渐近最优性。静态分析是软件安全中的重要技术，用于在不执行程序的情况下检测潜在漏洞。然而，当分析涉及不完整的程序片段或部分代码时，现有交集算法的效率可能下降。JU
ChargePrint: A Framework for Internet-Scale Discovery and Security Analysis of EV Charging Management Systems.
ChargePrint: A Framework for Internet-Scale Discovery and Security Analysis of EV Charging Management Systems.
Flexible Generation of Synthetic Attacks for Host Security Datasets.
该论文题为“面向主机安全数据集的灵活合成攻击生成”，核心目标是提出一种灵活的方法来生成合成攻击数据，以丰富主机安全数据集。摘要中仅提及“Nginx Killchain Spec”，暗示可能围绕Nginx服务器的攻击链规范进行数据生成。论文背
Practical Asynchronous Distributed Key Reconfiguration and Its Applications.
该论文提出了一种实用的异步分布式密钥重配置协议，旨在解决传统分布式密钥管理方案中因同步假设导致的效率瓶颈和容错性不足问题。核心方法基于异步通用可组合（UC）安全模型，设计了一种支持动态密钥更新的轻量级协议，允许参与节点在不中断服务的前提下异
PCR Automation Threats and Mitigations.
该论文研究了自动化PCR（聚合酶链反应）过程中面临的安全威胁，并提出了相应的缓解措施。自动化PCR在生物医学研究中日益重要，但其自动化特性也引入了新的攻击面，如设备操控、数据篡改或程序干扰。论文可能分析了攻击向量，并设计了防护框架或安全协议
Investigating TenSEAL's Homomorphic Encryption Through Predicting Encrypted RNA Sequencing Data.
该论文研究了TenSEAL同态加密库在加密RNA测序数据预测任务中的应用。同态加密允许在不解密的情况下对加密数据进行计算，从而保护数据隐私。论文使用TenSEAL库实现了同态加密方案，并在RNA测序数据集上训练了机器学习模型，评估了加密数据