2026-07-22 归档

今日共收录 2277 条安全情报,包含 1464 个 CVE,419 篇安全通告,以及 96 篇研究论文。

← 返回归档列表
学术论文2026-07-19 发布INFO

Fast and Private Max-Sum Diversification

本文研究差分隐私下的结果多样化问题,具体针对最大-和多样化(MSD)模型。MSD目标是从一个候选集中选择子集,使得相关性(子模函数)和多样性(成对距离之和)的线性组合最大化。现有方法未考虑数据敏感性,可能存在隐私泄露风险。作者首次将差分隐私

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-19 发布INFO

A Multi-Model Hybrid Defense Approach Against White-box Adversarial Attacks in Computer Network Traffic

该论文聚焦于网络入侵检测系统(NIDS)在面对对抗性攻击时的脆弱性问题。NIDS是保护网络免受未知威胁的关键工具,但其基于机器学习的分类器易受对抗样本欺骗,导致误分类。作者针对两种强对抗攻击——快速梯度符号法(FGSM)和Carlini &

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-19 发布INFO

Multi-Level Privacy-Preserving Dementia Detection from Speech via Targeted Adversarial Obfuscation and Representation Learning

该论文关注语音数据在痴呆检测应用中带来的隐私泄露问题。现有方法通常只针对单一威胁(如信号级或特征级),且未能有效解决隐私保护与检测效用之间的权衡。为此,作者提出一个多级隐私保护框架,同时防御两种窃听向量:在信号级,设计了一种累积信号攻击(C

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-19 发布INFO

SATLOCK: Handover-Coupled Scheduling for Weather-Resilient Quantum Key Distribution over LEO Constellations

该论文针对低地球轨道(LEO)卫星星座上量子密钥分发(QKD)路由的独特挑战,提出了 SATLOCK 框架。与经典路由不同,卫星切换使得连续调度决策相互耦合,随机云覆盖会无声地中断地面链路,而有限密钥效应则导致短时间、低仰角的通行完全不可用

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-18 发布INFO

Rollback-Free Cross-Chain Atomicity Through Forward-Only Correction

区块链平台已发展成由多个独立网络组成的生态系统,越来越多的应用需要不同链上的智能合约协同工作。这类操作必须满足原子性,但区块链的不可篡改性使得原子性实现面临根本性挑战:已确认的交易无法撤销,因此经典原子提交协议依赖的回滚机制不可用。这带来两

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-18 发布INFO

Cross-Branch Conflict as a Shield: Safeguarding Facial Identities in Unified Multimodal Image Editing

该论文针对统一多模态模型(UMMs)在指令式图像编辑中可能被恶意利用来篡改个人肖像的问题,提出了一种对抗性保护框架CCS。作者首先分析了UMMs中视觉理解分支(基于ViT)和生成分支(基于VAE)的特征级一致性,发现单个分支的特征扰动不足以

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-18 发布INFO

A Non-Intrusive Traffic Analysis Framework for Authorization Risk Detection and Coordinated Response in Web Applications

该论文提出了一种非侵入式流量分析框架,用于实时检测和响应Web应用程序中的授权风险。核心问题在于:合法的Web会话中发生的授权违规行为难以通过流量识别,因为它们依赖于业务语义且缺乏明显的协议层特征。为此,框架通过关联HTTP请求-响应事务,

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-18 发布INFO

VIGIL: Verifying Identity via Gated Intermittent Likelihoods for Continuous Biometric Authentication

该论文提出了一种名为 VIGIL(Verifying Identity via Gated Intermittent Likelihoods for Continuous Biometric Authentication)的连续多模态身份认

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-20 发布INFO

PRISM: Sensitivity-Aware PolynoMial PRuning for EffIcient Neural Network Encryption

随着同态加密(HE)技术被用于保护神经网络推理中的隐私数据,其计算和存储开销成为主要瓶颈。结构化剪枝是降低HE加密神经网络(ENN)计算复杂度的有效手段,但现有剪枝方法主要关注压缩率或精度保持,而忽略了剪枝对模型可靠性的影响。本文首次系统性

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-20 发布INFO

Quantum Cryptanalysis on IBM Quantum Hardware: Extending Even--Mansour Period Recovery from $N=4$ to $N=10$

本论文报道了在真实IBM量子硬件(ibm_kingston, Heron代)上执行的、未经编译且忠实于教科书的对称密码结构量子密码分析实验。作者使用Simon算法,在真实硬件上成功恢复了Even-Mansour密码的隐藏周期,安全参数达到N

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-20 发布INFO

The Duality of Information Flow: Reconciling Robust Downgrading with Non-Interference

本文提出参数化信息流(parametric information flow)框架,旨在调和程序安全中非干涉性(non-interference)与降级(downgrading)需求之间的张力。传统的信息流类型系统将保密性和完整性分割为两套

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-19 发布INFO

DSA Nonce Vulnerabilities: An Interactive Analysis

本文提出并实现了一个交互式DSA签名分析与可视化平台,专门针对CTF竞赛场景设计。数字签名在网络安全中用于身份认证和数据完整性,NIST标准化的DSA算法是CTF密码学赛道的高频考点。然而DSA涉及数论、模运算和大整数计算,使得算法本身及n

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-18 发布INFO

SABLE: Minimalist Instruction-Level Authenticated Encryption for Constrained Confidential Computing

SABLE: Minimalist Instruction-Level Authenticated Encryption for Constrained Confidential Computing

历史摘要 · 未重新核验 · arXiv cs.CR

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vu...

CVE-2026-61260

Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions th

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle iSupport product of Oracle E-Business Suite (component: Call Back). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vul...

CVE-2026-61257

Vulnerability in the Oracle iSupport product of Oracle E-Business Suite (component: Call Back). Supported versions tha

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Servers). Supported versions that are affected are 12.2.3-12.2.15. Easily ...

CVE-2026-61256

Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Servers). Support

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle HRMS (New Zealand) product of Oracle E-Business Suite (component: New Zealand Payroll). Supported versions that are affected are 12.2.3-12.2.15. Eas...

CVE-2026-61255

Vulnerability in the Oracle HRMS (New Zealand) product of Oracle E-Business Suite (component: New Zealand Payroll). Sup

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle HRMS (Republic of Korea) product of Oracle E-Business Suite (component: Korean Payroll). Supported versions that are affected are 12.2.3-12.2.15. Ea...

CVE-2026-61254

Vulnerability in the Oracle HRMS (Republic of Korea) product of Oracle E-Business Suite (component: Korean Payroll). Su

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle HRMS (Japanese) product of Oracle E-Business Suite (component: Oracle Payroll Japanese). Supported versions that are affected are 12.2.3-12.2.15. Ea...

CVE-2026-61253

Vulnerability in the Oracle HRMS (Japanese) product of Oracle E-Business Suite (component: Oracle Payroll Japanese). Su

历史摘要 · 未重新核验 · NVD

漏洞预警2026-07-21 发布INFO

Vulnerability in the Oracle HRMS (Hong Kong) product of Oracle E-Business Suite (component: Hong Kong Payroll). Supported versions that are affected are 12.2.13-12.2.15. Easily...

CVE-2026-61252

Vulnerability in the Oracle HRMS (Hong Kong) product of Oracle E-Business Suite (component: Hong Kong Payroll). Support

历史摘要 · 未重新核验 · NVD