2026-07-29 归档

CVE-2026-11697 · CVE-2026-10888 · CVE-2026-11689 · CVE-2026-11693 · CVE-2026-11662 · CVE-2026-11651 · CVE-2026-10988 · CVE-2026-10981 · CVE-2026-11683 · CVE-2026-10982 · CVE-2026-11694 · CVE-2026-9986 · CVE-2026-15133 · CVE-2026-15901 · CVE-2026-9952 · CVE-2026-11692 · CVE-2026-13860 · CVE-2026-15765 · CVE-2026-9979 · CVE-2026-9985 · CVE-2026-11674 · CVE-2026-11669 · CVE-2026-11646 · CVE-2026-8513 · CVE-2026-7357 · CVE-2026-11682 · CVE-2026-15129 · CVE-2026-11670 · CVE-2026-11660

A new LTS-144 version 144.0.7559.258(Platform Version: 16503.91.0), is being rolled out for most ChromeOS devices. This

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

学术论文2026-07-28 发布INFO

E-MagDiP: Electro-Magnetic based Differential Privacy for EEG based Community Sensing

本文针对基于脑电图（EEG）的社区感知项目中存在的隐私泄露问题展开研究。EEG信号包含大量敏感个人信息（如认知状态、情绪等），而传统差分隐私（DP）方法需要在用户端添加噪声，这增加了功耗和延迟，且多数商用EEG头戴设备无法进行固件修改。作者

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.HC #privacy #differential-privacy #eeg #rf

学术论文2026-07-27 发布INFO

Denial of Deadline: Network-Driven Accuracy Collapse in Distributed Inference Pipelines

该论文研究了分布式推理管线中由网络驱动的新型攻击面。现代推理系统通常采用双路径架构：快路径在本地低延迟推理，慢路径利用远程更强大的计算资源返回高精度预测。一个协调层负责路由请求到慢路径以及合并结果。论文指出，这种协调层容易受到突发性工作负载

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #cs.AI #cs.DC #distributed-inference #adversarial-workload #accuracy-collapse

学术论文2026-07-27 发布INFO

TRACE-CTI: Auditable Post-Extraction Governance of TTP Claims with Knowledge Graphs

随着安全运营中心（SOC）越来越多地依赖自动化将网络威胁情报（CTI）报告映射到MITRE ATT&CK框架，提取器的输出仍然存在错误，并且通常缺乏支持可信度判断所需的证据、来源和验证历史。本文提出TRACE-CTI，一个后提取的声明治理框

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #CTI #MITRE-ATT&CK #knowledge-graphs

学术论文2026-07-27 发布INFO

EXE-Bench: Ranking the Tradeoffs of AI-based Windows Malware Detectors for Real-World Usability

本文提出了 EXE-Bench，一个针对基于 AI 的 Windows 恶意软件检测器的全面基准测试框架。现有评估存在四个主要缺陷：训练和测试数据不统一、缺乏时间维度分析（模型随时间推移的稳定性）、未考虑对抗攻击下的鲁棒性（尤其内容注入攻击

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #malware-detection #benchmark #adversarial #windows

学术论文2026-07-27 发布INFO

There Will Be Spam: Characterizing State-Invariant Transactions and Speculative MEV

本研究关注区块链中的状态不变交易（state-invariant transactions），即那些不会改变区块链最终状态（除交易费外）的交易。这类交易本质上属于链上垃圾信息，因为它们消耗执行、带宽、存储和区块空间，却不对账本状态产生实质性

历史摘要 · 未重新核验 · arXiv cs.CR

#blockchain #MEV #spam

学术论文2026-07-26 发布INFO

ADVERSARIAL: And-Inverter Graph-Assisted Hardware Trojan Detection At Scale

现代系统级芯片（SoC）通常包含数亿到数百亿个逻辑门，使得现有的硬件木马（HT）检测方法因规模过大而难以实用。本文提出了一种基于And-Inverter Graph（AIG）的可扩展硬件木马检测方法，通过将扁平化的门级网表建模为布尔网络，并

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.AR #hardware-security #hardware-trojan #machine-learning #AIG

学术论文2026-07-26 发布INFO

Bridging the Epistemic Gap in the Invisible Internet: Extended Mathematical Modeling and Empirical Characterization of I2P Topology

该论文针对隐形互联网项目（I2P）的拓扑结构进行了深入研究。I2P是一个去中心化的点对点网络，旨在提供安全的匿名通信，但其底层拓扑结构因节点自主选择而变得复杂且难以观测。此前基于协议文档的模型无法反映真实行为。为了弥补这一认知差距，作者从实

历史摘要 · 未重新核验 · arXiv cs.CR

#I2P #darknet #topology #anonymous network

学术论文2026-07-25 发布INFO

Accountable yet Anonymous AI Agents - Split-Knowledge Binding in National Agent-Identity Layer in China

本文研究AI代理身份系统中问责性与匿名性的平衡问题。现有行业实践和研究方案普遍倾向于让每个代理完全可识别以保障问责，但中国正在建设的国家级代理身份层（计划于2026年Q3公开上线）探索了一条不同路径：代理与经过验证的法律主体关联，但该主体身

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.CY #agent-security #llm #identity #accountability #privacy

学术论文2026-07-25 发布INFO

GLST: Defending Confidence-Driven V2X Collaborative Perception Against Stealthy Multi-Attacker Feature Injection

本文研究了车联网（V2X）协同感知中的安全漏洞。协同感知通过连接车辆交换中间特征来提高自动驾驶感知能力，其中置信度驱动的稀疏通信仅传输感知关键的空间区域以降低带宽。然而，一旦协作方被攻陷，攻击者可以在高置信度或自车不确定区域注入恶意特征，这

历史摘要 · 未重新核验 · arXiv cs.CR

#collaborative-perception #v2x #adversarial-defense #autonomous-driving

学术论文2026-07-26 发布INFO

On a necessary condition for the matching cryptosystem stability

本文研究匹配密码系统的稳定性必要条件。匹配密码系统是一种公钥密码方案，其公钥包含一个图以及定义在边上的权重向量函数（取值于有限域），私钥则包含另一个权重函数，使得相应的交替加权路径问题可在多项式时间内求解。本文考虑了一类特定的私钥权重函数族

历史摘要 · 未重新核验 · arXiv cs.CR

#cryptography #post-quantum #matching cryptosystem

漏洞预警2026-07-28 发布HIGH

find-my-way is a framework-independent HTTP router that internally uses a Radix Tree and supports route parameters and wildcards. Versions prior to 9.7.0 are vulnerable to remot...

CVE-2026-47219

find-my-way 是一个独立于框架的 HTTP 路由器，内部使用 Radix 树，支持路由参数和通配符。在版本 9.7.0 之前，当与 Node.js 的 HTTP/2 服务器一起使用时，存在一个可远程触发的拒绝服务（DoS）漏洞。l

历史摘要 · 未重新核验 · NVD

#cve #cwe-20 #cwe-248

威胁情报2026-07-28 发布INFO

Critical TeamCity Flaw Could Let Attackers Run OS Commands Without Logging In

CVE-2026-63077

JetBrains is urging customers of on-premise versions of TeamCity to update to the latest version following the discovery

历史摘要 · 未重新核验 · The Hacker News

#thn #cybersecurity #news

威胁情报2026-07-28 发布INFO

Attackers Exploit Arista VeloCloud Orchestrator Command Injection Flaw

CVE-2026-16812

A maximum-severity security flaw impacting on-premises versions of Arista VeloCloud Orchestrator (VCO) has come under ac

历史摘要 · 未重新核验 · The Hacker News

#thn #cybersecurity #news

漏洞预警2026-07-28 发布INFO

Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, aAn attacker who controls the HTML input can bypass this restriction by embedding a target file path insi...

CVE-2026-56722

Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, aAn attacker who controls the HTML input can byp

历史摘要 · 未重新核验 · NVD

#cve #cwe-20

漏洞预警2026-07-28 发布INFO

Cosmos provides users the ability self-host a home server by acting as a secure gateway to your application, as well as a server manager. In 0.22.18, `GET /cosmos/api/constellat...

CVE-2026-49447

Cosmos provides users the ability self-host a home server by acting as a secure gateway to your application, as well as

历史摘要 · 未重新核验 · NVD

#cve #cwe-287