Fast and Private Max-Sum Diversification
本文研究差分隐私下的结果多样化问题,具体针对最大-和多样化(MSD)模型。MSD目标是从一个候选集中选择子集,使得相关性(子模函数)和多样性(成对距离之和)的线性组合最大化。现有方法未考虑数据敏感性,可能存在隐私泄露风险。作者首次将差分隐私
今日共收录 2277 条安全情报,包含 1464 个 CVE,419 篇安全通告,以及 96 篇研究论文。
← 返回归档列表本文研究差分隐私下的结果多样化问题,具体针对最大-和多样化(MSD)模型。MSD目标是从一个候选集中选择子集,使得相关性(子模函数)和多样性(成对距离之和)的线性组合最大化。现有方法未考虑数据敏感性,可能存在隐私泄露风险。作者首次将差分隐私
该论文聚焦于网络入侵检测系统(NIDS)在面对对抗性攻击时的脆弱性问题。NIDS是保护网络免受未知威胁的关键工具,但其基于机器学习的分类器易受对抗样本欺骗,导致误分类。作者针对两种强对抗攻击——快速梯度符号法(FGSM)和Carlini &
该论文关注语音数据在痴呆检测应用中带来的隐私泄露问题。现有方法通常只针对单一威胁(如信号级或特征级),且未能有效解决隐私保护与检测效用之间的权衡。为此,作者提出一个多级隐私保护框架,同时防御两种窃听向量:在信号级,设计了一种累积信号攻击(C
该论文针对低地球轨道(LEO)卫星星座上量子密钥分发(QKD)路由的独特挑战,提出了 SATLOCK 框架。与经典路由不同,卫星切换使得连续调度决策相互耦合,随机云覆盖会无声地中断地面链路,而有限密钥效应则导致短时间、低仰角的通行完全不可用
区块链平台已发展成由多个独立网络组成的生态系统,越来越多的应用需要不同链上的智能合约协同工作。这类操作必须满足原子性,但区块链的不可篡改性使得原子性实现面临根本性挑战:已确认的交易无法撤销,因此经典原子提交协议依赖的回滚机制不可用。这带来两
该论文针对统一多模态模型(UMMs)在指令式图像编辑中可能被恶意利用来篡改个人肖像的问题,提出了一种对抗性保护框架CCS。作者首先分析了UMMs中视觉理解分支(基于ViT)和生成分支(基于VAE)的特征级一致性,发现单个分支的特征扰动不足以
该论文提出了一种非侵入式流量分析框架,用于实时检测和响应Web应用程序中的授权风险。核心问题在于:合法的Web会话中发生的授权违规行为难以通过流量识别,因为它们依赖于业务语义且缺乏明显的协议层特征。为此,框架通过关联HTTP请求-响应事务,
该论文提出了一种名为 VIGIL(Verifying Identity via Gated Intermittent Likelihoods for Continuous Biometric Authentication)的连续多模态身份认
随着同态加密(HE)技术被用于保护神经网络推理中的隐私数据,其计算和存储开销成为主要瓶颈。结构化剪枝是降低HE加密神经网络(ENN)计算复杂度的有效手段,但现有剪枝方法主要关注压缩率或精度保持,而忽略了剪枝对模型可靠性的影响。本文首次系统性
本论文报道了在真实IBM量子硬件(ibm_kingston, Heron代)上执行的、未经编译且忠实于教科书的对称密码结构量子密码分析实验。作者使用Simon算法,在真实硬件上成功恢复了Even-Mansour密码的隐藏周期,安全参数达到N
本文提出参数化信息流(parametric information flow)框架,旨在调和程序安全中非干涉性(non-interference)与降级(downgrading)需求之间的张力。传统的信息流类型系统将保密性和完整性分割为两套
本文提出并实现了一个交互式DSA签名分析与可视化平台,专门针对CTF竞赛场景设计。数字签名在网络安全中用于身份认证和数据完整性,NIST标准化的DSA算法是CTF密码学赛道的高频考点。然而DSA涉及数论、模运算和大整数计算,使得算法本身及n
SABLE: Minimalist Instruction-Level Authenticated Encryption for Constrained Confidential Computing
CVE-2026-61260
Vulnerability in the Oracle HRMS (UK) product of Oracle E-Business Suite (component: UK Payroll). Supported versions th
CVE-2026-61257
Vulnerability in the Oracle iSupport product of Oracle E-Business Suite (component: Call Back). Supported versions tha
CVE-2026-61256
Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Servers). Support
CVE-2026-61255
Vulnerability in the Oracle HRMS (New Zealand) product of Oracle E-Business Suite (component: New Zealand Payroll). Sup
CVE-2026-61254
Vulnerability in the Oracle HRMS (Republic of Korea) product of Oracle E-Business Suite (component: Korean Payroll). Su
CVE-2026-61253
Vulnerability in the Oracle HRMS (Japanese) product of Oracle E-Business Suite (component: Oracle Payroll Japanese). Su
CVE-2026-61252
Vulnerability in the Oracle HRMS (Hong Kong) product of Oracle E-Business Suite (component: Hong Kong Payroll). Support