2026-07-22 归档

CVE-2026-16420 · CVE-2026-16413 · CVE-2026-16414 · CVE-2026-16415 · CVE-2026-16417 · CVE-2026-16421 · CVE-2026-16422 · CVE-2026-16416 · CVE-2026-16419 · CVE-2026-16418 · CVE-2026-16424 · CVE-2026-16423

The Stable channel has been updated to 150.0.7871.181/.182 for Windows and Mac and 150.0.7871.181 for Linux, which will

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

安全公告2026-07-21 发布INFO

Rails HTML Sanitizers: Possible XSS vulnerability with certain configurations

## Summary There is a possible cross-site scripting vulnerability in rails-html-sanitizer when the sanitizer is configu

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #rubygems #cwe-79 #severity:medium

安全公告2026-07-21 发布INFO

Loofah `allowed_uri?` does not detect `javascript:` URIs split by numeric character references without semicolons

## Summary `Loofah::HTML5::Scrub.allowed_uri?` does not correctly reject `javascript:` or `vbscript:` URIs when the sch

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #rubygems #cwe-79 #cwe-184 #severity:low

安全公告2026-07-21 发布INFO

Loofah: SVG `href` attribute bypasses local-reference restriction

## Summary Loofah's HTML5 sanitizer restricted only the `xlink:href` attribute on certain SVG elements to local, same-d

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #rubygems #cwe-79 #severity:medium

学术论文2026-07-20 发布INFO

RRAM-DP: Device-Calibrated Differential Privacy for In-Memory Edge Learning

该论文提出了一种名为 RRAM-DP 的硬件-算法协同设计方法，旨在解决边缘 AIoT（人工智能物联网）系统中在内存计算场景下的数据隐私保护问题。传统的边缘学习设备在收集数据时面临隐私泄露风险，而电阻式随机存取存储器（RRAM）因其多位存储

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.ET #RRAM #differential-privacy #edge-AI #hardware-security

学术论文2026-07-21 发布INFO

Code Division Modulation Layers Against Forgetting and Inference in Continual Gait Identification

该论文研究持续学习在生物特征识别（步态识别）系统中的应用，并针对持续学习带来的两个主要挑战——灾难性遗忘和成员推理攻击——提出了一种基于码分调制层（CDML）的防御方法。传统的持续学习方法在逐步微调小批量数据时，容易导致模型遗忘先前任务的知

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.MM #cs.AI #continual-learning #gait-recognition #privacy #membership-inference

学术论文2026-07-21 发布INFO

Data Leakage Prevention in Agentic Applications via Preemptive Hardening

本论文针对多智能体系统中的数据泄露与工具滥用问题，提出了一种预部署加固流水线。智能体系统将LLM驱动的规划与外部工具接口相结合，但指令/数据边界失效和提示注入攻击可能导致敏感数据泄露或工具被恶意调用。在多智能体工作流中，由于代码库众多且智能

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #data-leakage-prevention #preemptive-hardening

学术论文2026-07-21 发布INFO

Private Approximation of Graph Spectra and Cuts via Spectral Amplifiers

该论文研究在边级别差分隐私（edge-level differential privacy）保护下，发布一个合成图，使其能够近似原始输入图中所有割（cut）的大小。传统方法如果只允许纯加法误差，最坏情况误差为Θ̃(n^{3/2})；若允许少

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.DS #differential-privacy #graph-algorithms #spectral-graph-theory

学术论文2026-07-20 发布INFO

Attacking Graph Foundation Models Through Their Shared Representation

本论文研究图基础模型（GFM）的对抗攻击问题。GFM通过一个共享表示层（对齐层）将不同图域的输入映射到统一表示，然后进行下游推理。作者首次提出这一对齐层是GFM独有的攻击面，而传统图神经网络（GNN）没有。他们设计了两类攻击：表示空间扰动攻

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #graph foundation model #representation attack #adversarial robustness

学术论文2026-07-20 发布INFO

Reasoning as a Double-Edged Sword: Architecture and Cross-Stage Robustness in Vision-Language-Action Models

该论文系统性地研究了视觉-语言-动作（VLA）模型在面对输入扰动时的鲁棒性问题，重点关注推理步骤对鲁棒性的影响。作者构建了三个不同推理级别的模型：无推理（直接映射）、文本链式推理（chain-of-thought）以及潜在迭代推理（late

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.RO #cs.AI #cs.LG #agent-security #llm #vla

学术论文2026-07-20 发布INFO

A Decision-Centered Reference Architecture for Trustworthy Agentic Commerce

该论文提出了一种面向可信赖代理商务的决策中心参考架构。代理商务将代理购物扩展为软件代理，使其能够解读政策、准备结账、生成交易面向的语言，并在委托支付授权下行动。当前协议标准化了外部交换，但商家仍需要统一的商业资格、行为者权限、结账有效性、支

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #cs.MA #agent-security #ecommerce

学术论文2026-07-20 发布INFO

Protecting Floating-Point Computation for DNN Binaries with MBA Obfuscation

深度神经网络（DNN）已成为现代计算系统的基础组件，广泛应用于计算机视觉、边缘智能等领域。为降低延迟和保护数据隐私，DNN模型被编译为可执行文件并部署在本地设备上，但这使其面临模型窃取风险，攻击者可通过逆向工程恢复专有资产。代码混淆技术通常

历史摘要 · 未重新核验 · arXiv cs.CR

#DNN保护 #混淆技术 #浮点计算 #逆向工程防御

学术论文2026-07-20 发布INFO

Quantum-Resilient Banking Transaction Security using DW-HKEM: A Hybrid RSA/ML-KEM Cryptographic Gateway with Real-Time

随着在线银行和金融服务在公共网络上的普及，密码协议的安全性已成为一个严重的系统性问题。目前，大多数互联网交易仍使用RSA-2048密钥长度，但面临“先收获，后解密”（HNDL）的高级持续威胁：敌对国家行为者和资金充足的威胁行为者已经可以大规

历史摘要 · 未重新核验 · arXiv cs.CR

#post-quantum #hybrid-crypto #banking-security #DW-HKEM

学术论文2026-07-20 发布INFO

Salience Induction against Multi-Hop RAG Agents: Threat and Defense

本文针对多跳检索增强生成（RAG）智能体提出了一种新型攻击面——显著性通道（Salience Channel）。不同于已有的内容投毒（注入虚假事实）和提示注入（嵌入指令），显著性攻击通过调整事实的位置、强调、框架和语义接近性来重定向智能体的

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CL #agent-security #llm #rag #adversarial-attack

学术论文2026-07-19 发布INFO

SpexPay: A Privacy-Preserving Pay-As-You-Go System for Dynamic Spectrum Sharing

动态频谱共享（DSS）是下一代无线系统的关键，但现有方案如频谱接入系统（SAS）依赖中心化管理员，暴露敏感运营元数据且缺乏加密交易问责。为此，本文提出SpexPay，一个隐私保护且可审计的按使用付费频谱使用框架。SpexPay集成BBS+可

历史摘要 · 未重新核验 · arXiv cs.CR

#spectrum-sharing #privacy #blockchain #smart-contracts #verifiable-credentials