Quantum Cryptanalysis on IBM Quantum Hardware: Extending Even--Mansour Period Recovery from $N=4$ to $N=10$
本文报告在IBM量子硬件（ibm_kingston, Heron代）上真实执行了未经编译的、忠实于教科书的对称密码结构量子密码分析。研究者使用Simon算法恢复了Even-Mansour密码的隐藏周期，安全参数N达到10，远超前人实物演示的
2026-07-24 归档
今日共收录 841 条安全情报，包含 0 个 CVE，432 篇安全通告，以及 115 篇研究论文。
← 返回归档列表Risk-Limiting Audits for Parliamentary Majorities
该论文针对议会选举中的多数席位认证问题，提出了基于风险限制审计（RLA）的新方法。传统的RLA通常聚焦于认证单个竞选结果，但在议会制中，政治相关结果往往是某个政党是否赢得足够席位以组建政府，而非每个席位的正确性。作者将认证议会多数视为部分联
Leaky Language Models: Stealing Architecture and Inference Optimizations via Per-Token Timing
本论文提出一种名为 LeakyLMs 的攻击方法，通过分析大语言模型（LLM）在远程 API 交互中每 token 生成的时序信息，泄露模型的架构细节和推理优化策略。这是首个仅利用 token 生成时间（而非模型权重或中间输出）来推断生产环
Examining User Behavior and Cognitive Biases in Personal Password Security
该论文研究了用户在个人密码安全中的行为与认知偏差。尽管网络安全意识不断提高，但用户仍然普遍采取不安全的密码实践，例如重复使用密码、选择弱密码以及忽视安全建议。研究融合了行为经济学的视角，特别是双曲贴现、现状偏见和当前偏见等概念，通过问卷调查
Protecting Floating-Point Computation for DNN Binaries with MBA Obfuscation
该论文原提交至arXiv，但作者在正式发布前因需要进行大幅修订而主动撤回。论文标题涉及使用MBA（混合布尔算术）混淆技术来保护深度神经网络二进制文件中的浮点计算。然而，由于论文已被撤回，当前无公开的摘要或技术细节可供分析。安全社区需关注未来
决赛直播｜第四届阿里CTF安全挑战赛
该内容为第四届阿里CTF安全挑战赛决赛直播的通知，发布于阿里云先知社区。文章主要介绍了比赛决赛的直播信息，旨在邀请社区成员观看安全竞赛。内容不涉及任何漏洞披露、攻击事件、恶意软件或威胁情报，纯粹为社区活动宣传。因此，本文对安全防御团队而言不
抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！
这是一篇来自阿里云先知社区的实习生招聘公告，标题为“抢先加入AI时代顶尖安全团队！阿里云2027届实习生招聘来了！”。文章内容为阿里云面向2027届毕业生招聘安全相关实习生，涉及AI安全等前沿领域。没有提及任何漏洞、攻击活动或威胁情报信息。
Control CenterManage your security and delivery services
Control CenterManage your security and delivery services
See all Cybersecurity
See all Cybersecurity
Our Infrastructure
Our Infrastructure
从 Web 到小程序：用 AI-First 思维重构逆向调试工具
从 Web 到小程序：用 AI-First 思维重构逆向调试工具
OpenClaw安全使用实践指南
OpenClaw安全使用实践指南
关于OpenClaw安全应用的风险提示
关于OpenClaw安全应用的风险提示
关于“独狼”团伙大规模传播恶意程序的风险提示
关于“独狼”团伙大规模传播恶意程序的风险提示
关于RCtea僵尸网络大范围传播的风险提示
关于RCtea僵尸网络大范围传播的风险提示
关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...
关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...
关于NutsBot新型僵尸网络利用React2Shell漏洞...
关于NutsBot新型僵尸网络利用React2Shell漏洞...
关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...
关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...
关于BlackMoon变种HTTPBot僵尸网络的风险提示
关于BlackMoon变种HTTPBot僵尸网络的风险提示
关于“游蛇”黑产攻击活动的风险提示
关于“游蛇”黑产攻击活动的风险提示