Guzzle: Proxy-Authorization headers can be sent to origin servers

### Impact In affected versions, the built-in cURL handlers (`CurlHandler` and `CurlMultiHandler`) put every first-clas

历史摘要 · 未重新核验 · GitHub Advisory

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Critical NGINX Vulnerability Can Crash Workers and May Allow Remote Code Execution

CVE-2026-42533

F5 has shipped fixes for a critical nginx flaw that lets a remote, unauthenticated attacker trigger a heap buffer overfl

历史摘要 · 未重新核验 · The Hacker News

WordPress Exploitation Underway (CVE-2026-63030), (Mon, Jul 20th)

CVE-2026-63030

Last week, Searchlight Cyber released details about a vulnerability they are calling "wp2shell". The vulnerability was i

历史摘要 · 未重新核验 · SANS ISC

New 7-Zip Vulnerability Could Let Crafted XZ Archives Run Code During Extraction

CVE-2026-14266

Opening a crafted XZ archive in 7-Zip could let an attacker run code on the machine. The flaw, CVE-2026-14266, is a heap

历史摘要 · 未重新核验 · The Hacker News

SonicWall Zero-Days Exploited to Deliver Custom Malware for Weeks Before Patch

CVE-2026-15409 · CVE-2026-15410

The zero-days CVE-2026-15409 and CVE-2026-15410 were exploited by a threat actor tracked by Volexity as UTA0533. The pos

历史摘要 · 未重新核验 · SecurityWeek

WP2Shell WordPress Vulnerabilities Exploited in the Wild

CVE-2026-63030 · CVE-2026-60137

Exploitation of the new WordPress vulnerabilities tracked as CVE-2026-60137 and CVE-2026-63030 started soon after disclo

历史摘要 · 未重新核验 · SecurityWeek

Between Safe Boundaries: Exploiting Temporal Consistency for Jailbreaking Text-To-Video Generation Models

本文提出了一个针对文生视频（T2V）模型的越狱攻击框架BSB（Between Safe Boundaries），旨在利用视频生成中的时间一致性这一内在特性来绕过安全防护。现有越狱方法多从文生图攻击迁移而来，未能充分利用视频帧之间的连续性，且

历史摘要 · 未重新核验 · arXiv cs.CR

DoSQ: A Cross-Layer Denial of Service Quality Attack by Exploiting Side Channels in 5G NR

该论文提出了一种针对5G NR网络的跨层拒绝服务质量攻击（Denial of Service Quality, DoSQ）。攻击者通过解码5G基站在空口广播的下行控制信息（DCI），利用侧信道分析推断目标用户设备（UE）的应用层吞吐量（Go

历史摘要 · 未重新核验 · arXiv cs.CR

Physical Time-Lock Puzzles

本文提出了一种新型的物理时间锁谜题（Physical Time-Lock Puzzle, P-TLP），旨在解决传统时间锁谜题依赖软件顺序计算步骤而无法抵御硬件加速和算法改进的根本缺陷。传统方案本质上是“步骤锁”而非真正的“时间锁”，其延迟

历史摘要 · 未重新核验 · arXiv cs.CR

Optimal Domain-Aware Privacy Mechanisms for Synthetic Data Generation

本文研究了差分隐私（DP）在合成数据生成中的隐私-保真度权衡问题，并提出了理论框架来将公共数据直接整合到DP机制中。传统方法通常在使用公共数据时仅通过预处理（如预训练生成模型）或后处理（如匹配公共数据集估计的目标统计量）进行间接利用，同时依

历史摘要 · 未重新核验 · arXiv cs.CR

Self-State Attacks on Self-Hosted AI Agents: How Far Can OS Defenses Go?

本文研究自托管AI代理面临的一类新型威胁——自状态攻击（self-state attacks）。自托管AI代理依靠读写自身的记忆和配置文件来运行，攻击者可以通过合法操作系统系统调用来破坏代理的自身状态，从而实施攻击。作者形式化定义了一个四维

历史摘要 · 未重新核验 · arXiv cs.CR

Rate-Distortion Function for Encrypted Traffic Side-Channel Defense

本文针对加密流量侧信道防御中的参数选择问题，提出了一个可证明、可计算的理论基线——侧信道率失真函数 R^sc(D)。作者将语义标签序列 X^n 视为信源，防御后的特征序列 Y^n 视为观测，并以 Wasserstein-1 距离作为防御代价

历史摘要 · 未重新核验 · arXiv cs.CR

CutBackdoor: A Circuit Cut Triggered Backdoor Attack on Variational Quantum Algorithms

该论文提出了一种针对变分量子算法（VQA）的新型后门攻击方法CutBackdoor。VQA是近量子计算领域的主流范式，结合参数化量子电路与经典优化，广泛应用于量子化学、组合优化和量子机器学习。由于实际部署中电路常超出硬件容量，量子电路切割成

历史摘要 · 未重新核验 · arXiv cs.CR

Residual Observability and Attack Detectability in Encrypted OPC UA Traffic

本文研究了OPC UA（OPC统一架构）加密流量中的残余可观测性与攻击可检测性之间的关系。OPC UA加密会隐藏应用层语义，将入侵检测限制在残余通信结构上。尽管基于机器学习的入侵检测系统（IDS）可以在加密OPC UA流量中检测攻击，但残余

历史摘要 · 未重新核验 · arXiv cs.CR

(A)iSpy: Parasitic Trojans for Machine Learning Infrastructure

该论文揭示了现代机器学习（ML）管道中的一个重大安全盲点：尽管现有实践对数据和模型工件进行审计或依赖文件完整性检查，但执行环境本身被隐式信任。攻击者可以通过恶意运行时模块直接与活跃的训练和推理过程交互，实现复杂的恶意目标。为此，作者提出了(

历史摘要 · 未重新核验 · arXiv cs.CR

Isolation Failure From Shared Storage: Characterizing and Exploiting Page-Cache SCA Leakage Across Containers and VMs

现代云平台为提升性能与资源效率，在强软件隔离机制（容器、沙箱运行时、基于虚拟机的运行时）中共享硬件资源。当租户访问宿主机支持的文件系统状态时，宿主机页面缓存可能保持共享且可观测，形成一种由操作系统介导的微架构时序侧信道。该信道的信号受处理器

历史摘要 · 未重新核验 · arXiv cs.CR

The Duality of Information Flow: Reconciling Robust Downgrading with Non-Interference

本文提出了一种新的信息流分析方法——参数化信息流（parametric information flow），旨在调和传统非干涉（non-interference）属性与降级（downgrading）机制之间的冲突。传统信息流类型系统通常将机

历史摘要 · 未重新核验 · arXiv cs.CR

Learning-Driven Adaptive Audit Scheduling: A Sequential Decision Approach to Off-Chain Data Integrity

该论文提出了一种基于强化学习的自适应审计调度方法，用于解决区块链中脱链数据的完整性验证问题。传统的固定频率审计虽然简单但gas成本高昂，而随机审计可能漏检。作者将问题建模为受约束的部分可观测马尔可夫决策过程（POMDP），其中存储节点的隐藏

历史摘要 · 未重新核验 · arXiv cs.CR

Fast and Private Max-Sum Diversification

本文研究了在差分隐私约束下的结果多样化问题，具体针对最大和多样化（MSD）模型。MSD旨在最大化一个线性组合：子模函数（衡量相关性）与成对距离之和（衡量多样性）的加权和。现有多样化方法未考虑底层数据的隐私性，当数据包含敏感信息时存在隐私泄露

历史摘要 · 未重新核验 · arXiv cs.CR