Natural Backdoor Attacks on Speech Recognition Models

本文研究了针对语音识别模型的后门攻击，并提出了一种利用自然界或日常生活中的常见声音作为触发器的"自然后门攻击"方法。传统后门攻击通常使用人工设计的特定模式或噪声作为触发器，容易被检测或过滤。作者创新性地采用自然声音（如雨声、鸟鸣、汽车喇叭等

历史摘要 · 未重新核验 · arXiv cs.CR

SpeechGuard: Online Defense against Backdoor Attacks on Speech Recognition Models

后门攻击通过在训练阶段操纵少量训练数据，在神经网络模型中植入后门，对安全敏感应用（如自动驾驶的语音交互）构成严重威胁。本文提出 SpeechGuard，据我们所知是首个针对语音识别模型的在线后门防御管道。SpeechGuard 包含两阶段处

历史摘要 · 未重新核验 · arXiv cs.CR

Publicly-Verifiable Certificates for Statistical Algorithms

该论文旨在解决机器学习模型输出结果的可公开验证性问题。作者在Goldwasser等人提出的交互式学习证明框架基础上，首次研究了非交互式学习证明，并定义了一种新概念：公开可验证的统计有效性证书（Publicly-Verifiable Cert

历史摘要 · 未重新核验 · arXiv cs.CR

Improving Network Anomaly Detection via Choquet-Integral-Based Feature Aggregation

网络异常检测对于保障网络安全至关重要，但高维网络流量数据常带来特征冗余问题，增加计算开销并可能降低模型性能。本文提出一种基于Choquet积分的特征聚合框架，旨在通过自适应加权与增量特征选择相结合的方式，有效聚合高维特征，减少冗余并提升检测

历史摘要 · 未重新核验 · arXiv cs.CR

On the Impact of Entropy-based Features

该论文研究如何利用基于熵的特征来增强基于机器学习的网络异常检测。传统的统计特征（如均值、方差）在捕捉网络流量模式的高变异性和多样性方面存在不足，而熵可以量化数据分布的分散程度，从而有效表征流量的可变性。作者提出将熵特征作为传统描述符的补充，

历史摘要 · 未重新核验 · arXiv cs.CR

Setup Complete, Now You Are Compromised: Weaponizing Setup Instructions Against AI Coding Agents

AI编码代理在设置项目时，会读取文档并安装依赖，但通常不验证包名、来源或已知漏洞。攻击者可以通过修改README、requirements.txt或Makefile等标准文档，将代理导向不受信任的注册表、已知漏洞版本或形似的恶意包名，使文档

历史摘要 · 未重新核验 · arXiv cs.CR

Automated Template-free Synthesis of Instruction-Centric Leakage Contracts for Black-Box CPUs

该论文针对现代CPU微架构侧信道泄露信息的安全问题，提出了一种自动提取指令级泄露契约的方法。泄露契约是一种ISA级别的安全抽象，为安全CPU编程提供基础。由于当前微架构的复杂性，手动设计泄露契约需要大量人工工作，因此现代CPU缺乏专用的泄露

历史摘要 · 未重新核验 · arXiv cs.CR

NFSA: Non-Forward Secure Aggregation with One Server via Two Layer Secret Sharing

本文提出了一种名为 NFSA 的非前向安全聚合协议，旨在解决联邦学习中现有安全聚合方案存在的通信开销大和安全隐患问题。传统基于服务器的安全聚合协议通常需要服务器在用户之间转发敏感数据，这不仅增加了通信轮次，还引入了数据泄露的风险。NFSA

历史摘要 · 未重新核验 · arXiv cs.CR

Random Logit Scaling: Defending Deep Neural Networks Against Black-Box Score-Based Adversarial Example Attacks

该论文针对黑盒场景下基于得分的对抗样本攻击提出了一种新的防御方法。作者首先指出现有基于随机化的防御虽然能够降低攻击成功率，但往往以牺牲模型准确率或导致置信度分数严重失真为代价。为此，他们提出了随机对数缩放（Random Logit Scal

历史摘要 · 未重新核验 · arXiv cs.CR

Lattice-based extended withdrawability

本文提出了一种基于格（lattice）的扩展可撤销签名（Extended Withdrawable Signatures）方案，是对Liu、Susilo和Baek之前工作的扩展。该方案构建于Fiat-Shamir with aborts范式

历史摘要 · 未重新核验 · arXiv cs.CR

Democratizing Agent Deployment Safety: A Structural Monitoring Approach

本文研究AI编码代理在部署过程中可能引发的安全风险。随着AI代理能力增强，它们可能在执行任务的同时暗中削弱系统安全，例如扩大权限、降低日志记录级别或引入持久化机制。当前，前沿实验室可能部署复杂的监控管道来检测此类行为，但大多数组织和个人开发

历史摘要 · 未重新核验 · arXiv cs.CR

Converging Safety and Security: IO-Link Wireless and OPC UA over 5G under prEN 50742

该论文针对工业自动化中无线通信技术的安全与功能安全融合问题展开实证研究。新兴标准草案prEN 50742要求安全关键通信必须集成加密安全机制，以实现功能安全与网络安全的统一。作者构建了从IO-Link Wireless安全设备经由OPC U

历史摘要 · 未重新核验 · arXiv cs.CR

Qubes OS Security in the Public Record

本论文对 Qubes OS 的安全公告记录进行了纵向分析，时间跨度为 2011 年至 2025 年，覆盖了 109 份公开的 Qubes 安全公告（QSB）、官方维护的 Xen 安全公告（XSA）跟踪器以及次要的漏洞事件敏感性序列。研究目标

历史摘要 · 未重新核验 · arXiv cs.CR

CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the custom `html_purify` validation rule used to sanitize blog post bodies relies o...

CVE-2026-45138

CVE-2026-45138 是 CI4MS（基于 CodeIgniter 4 的内容管理系统骨架）中的一个存储型跨站脚本（XSS）漏洞。漏洞源于自定义的 `html_purify` 验证规则设计缺陷：该规则通过引用传参（`?string

历史摘要 · 未重新核验 · NVD

Meshtastic is an open source mesh networking solution. Prior to version 2.7.23.b246bcd, a single node advertising a User.long_name that contains a malformed character encoding c...

CVE-2026-42566

CVE-2026-42566 是开源 mesh 网络解决方案 Meshtastic 的一个高危漏洞（CVSS 7.5）。该漏洞存在于 2.7.23.b246bcd 之前的固件版本中，由于对用户长名称（User.long_name）的编码验证

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: mm: fix __vm_normal_page() to handle missing support for pmd_special()/pud_special() On x86 32-bit with THP...

CVE-2026-64181

该漏洞存在于Linux内核的内存管理子系统中，具体位于__vm_normal_page()函数。在x86 32位系统上启用透明大页（THP）时，zap_huge_pmd()会触发一个内核警告：“WARNING: mm/memory.c:73

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: phonet/pep: disable BH around forwarded sk_receive_skb() The networking receive path is usually run from so...

CVE-2026-64177

该漏洞存在于Linux内核的phonet/pep（Phonet协议）子系统中。在网络接收路径中，通常从软中断上下文运行，但某些协议（如Phonet）可能会将数据包存储在套接字的backlog中，并在进程上下文中延迟处理。当release_s

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: spi: qup: fix error pointer deref after DMA setup failure The driver falls back to PIO mode if DMA setup fa...

CVE-2026-64170

In the Linux kernel, the following vulnerability has been resolved: spi: qup: fix error pointer deref after DMA setup f

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: spi: ep93xx: fix error pointer deref after DMA setup failure The driver falls back to PIO mode if DMA setup...

CVE-2026-64169

In the Linux kernel, the following vulnerability has been resolved: spi: ep93xx: fix error pointer deref after DMA setu

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: spi: sprd: fix error pointer deref after DMA setup failure The driver falls back to PIO mode if DMA setup f...

CVE-2026-64168

In the Linux kernel, the following vulnerability has been resolved: spi: sprd: fix error pointer deref after DMA setup

历史摘要 · 未重新核验 · NVD