@dynatrace-oss/dynatrace-mcp-server has a workflow template injection via create_workflow_for_notification

### Summary A template injection vulnerability in the `create_workflow_for_notification` tool lets a caller embed Jinja2

历史摘要 · 未重新核验 · GitHub Advisory

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

Critical Code Execution Vulnerability Patched in TeamCity

CVE-2026-63077

Tracked as CVE-2026-63077, the security defect can be exploited without authentication via the agent polling protocol. T

历史摘要 · 未重新核验 · SecurityWeek

Demystifying DRAM Read Disturbance: Bridging the Gap Between Experimental Characterization and Device-Level Modeling of RowHammer and RowPress Phenomena

该论文系统性地研究了DRAM读取干扰（Read Disturbance）现象，特别是RowHammer和RowPress这两种导致未访问内存单元发生意外位翻转的可靠性问题。现有研究分为两条路线：实验表征工作基于实测数据描述位翻转并提出缓解措

历史摘要 · 未重新核验 · arXiv cs.CR

Send and Pretend: Exploiting Transcript Consistency Issues in End-to-End Encrypted Group Chats

本文研究端到端加密（E2EE）消息应用在群聊场景下的转录一致性（Transcript Consistency, TC）问题。尽管这类应用被广泛认为安全，并常被用于敏感协调（如政治决策），主流应用（包括Threema、WhatsApp、Sig

历史摘要 · 未重新核验 · arXiv cs.CR

Collusion with Competitive Marginals: Price-Level Audits Are Blind by Construction

本论文研究算法合谋检测的根本局限性。作者提出一种新的合谋机制：多个出价代理仅通过未解释竞价分量的联合分布进行耦合，而每个代理的自身出价边际分布保持与竞争性法则完全一致。在这种设定下，任何仅以单个代理价格或出价历史作为输入的检测方法，其统计功

历史摘要 · 未重新核验 · arXiv cs.CR

Evaluation of Adversarial Robustness in Arabic Language Models

这篇论文系统评估了五种最先进的阿拉伯语大语言模型在多种对抗攻击下的鲁棒性，并探索了基于对抗训练的防御方法。研究背景是：随着阿拉伯语模型能力的提升，它们面临的安全风险也随之增加，其中对抗攻击可以使模型产生错误预测，造成严重的安全和伦理问题。作

历史摘要 · 未重新核验 · arXiv cs.CR

What Does It Take to Detect an AI Agent? Minimal Feature Sets for Behavioral Detection under Browser Automation

该论文指出现有大规模部署的机器人检测器通常将流量二元分类为“人类”或“机器人”，但这一假设在AI智能体通过浏览器自动化(如Playwright)浏览网页时失效。这类流量既不是人类操作也不是传统机器人，二元分类器在结构上无法表示这一类别，导致

历史摘要 · 未重新核验 · arXiv cs.CR

Security of World-Model-Based Embodied AI: A Lifecycle of Threats, Defenses, and Evaluation

该论文是一篇关于世界模型（World Model）在具身人工智能（Embodied AI）中安全问题的系统综述。世界模型赋予具身AI预测性核心：它将观测压缩为状态、模拟基于动作的未来，并支持超越反应式控制的规划。然而，这种预测层引入了新的安

历史摘要 · 未重新核验 · arXiv cs.CR

Technology-Enhanced Tabletop Exercises for Cybersecurity Education: Lessons Learned

本文是一篇关于将技术增强型桌面推演（TTX）引入网络安全教育的创新实践论文。作者指出，虽然TTX在专业实践中已被广泛使用，但在大学教育中仍未得到充分应用。为弥补这一差距，作者利用INJECT Exercise Platform (IXP)平

历史摘要 · 未重新核验 · arXiv cs.CR

Granite: A Modular Methodology for Foundational Verification of Hardware-Software Leakage Contracts

该论文提出了一种名为 Granite 的模块化验证方法，用于对 RTL（寄存器传输级）处理器设计进行功能正确性和非泄漏性的基础验证，验证目标为指令集架构（ISA）级别的泄漏契约。论文的核心思想是证明：一个具有流水线、推测执行、精确中断和输入

历史摘要 · 未重新核验 · arXiv cs.CR

Implementing Homomorphic Encryption-Based Logic Locking in System-on-Chip Designs

本文提出了一种基于二元环学习误差（Ring Learning With Errors, RLWE）算法的逻辑锁定方案，并将其实现于RISC-V系统级芯片（SoC）设计中。传统的逻辑锁定方法通常需要向用户提供原始的锁定参数，这可能暴露敏感的安

历史摘要 · 未重新核验 · arXiv cs.CR

Encryption-Compatible Clustered Federated Learning via Distributed Expectation-Maximization over Metadata

聚类联邦学习（Clustered Federated Learning, CFL）通过将具有相似数据分布的客户端分组，以解决联邦学习中普遍存在的数据异构（non-IID）问题。然而，现有CFL方法在隐私保护、通信效率和计算成本之间难以兼得，

历史摘要 · 未重新核验 · arXiv cs.CR

Checking Information Flow in Cloud-based IoT Access Control Policies (Extended Version)

本文研究云环境中 IoT（物联网）访问控制策略的信息流安全问题。许多云服务商（如 AWS IoT Core）提供访问控制机制，但其配置是否正确直接关系到系统安全。然而，仅单独验证每个权限是否合理并不足够；在设备具有不同信任级别或系统被划分为

历史摘要 · 未重新核验 · arXiv cs.CR

Strategy Phasing of Cyber Attacks on Digital Substations

现代电力系统广泛采用符合IEC 61850标准的数字变电站，显著提升了运营效率，但也引入了新的网络安全风险。攻击者能够滥用IEC 61850通信协议，恶意操纵变电站中的断路器操作，进而对电网安全造成严重损害。此类网络攻击通常并非单一动作，而

历史摘要 · 未重新核验 · arXiv cs.CR

AnchorMark: Robust Diffusion Watermarking via Latent-Space Rotation Synchrony

本文提出一种名为 AnchorMark 的鲁棒扩散模型水印方法。现有基于反向的水印技术（inversion-based watermarking）将水印有效载荷直接嵌入生成过程，避免了在图像域进行事后嵌入，从而保持合成图像的原始视觉保真度。

历史摘要 · 未重新核验 · arXiv cs.CR

Low-Latency Bootstrapping for CKKS using Roots of Unity

本文提出了一种名为 Sparse Roots of Unity (SPRU) 的新颖 CKKS 自举（bootstrapping）算法，旨在降低 CKKS 同态加密方案在近似算术场景下的自举延迟。原始 CKKS 自举方法需要同态评估一个近似

历史摘要 · 未重新核验 · arXiv cs.CR

From Backlog Items to Security Guidance: Towards Continuous Security Compliance

在受监管领域的持续软件工程中，团队需要在开发生命周期内持续保障安全性，但在待办事项中明确表达安全需求仍然困难。工程师往往只能依靠简短的、自由文本描述来推断待办事项的安全相关性，并且缺乏及时获取适用安全要求的指导。本文提出了一种基于自然语言处

历史摘要 · 未重新核验 · arXiv cs.CR

Open Security Benchmark: Towards Autonomous Enterprise Cyber Defense

该论文聚焦企业自主网络防御中的智能体AI评估问题。随着安全运维向智能化、自动化演进，智能体（agentic AI）需要构建组织安全状态的全局态势感知，并基于此进行推理、决策和行动。这依赖于对企业身份、云、基础设施、数据、应用及其配置的持续、

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable Random Sampling

该论文提出了一种名为“可验证随机采样”（Verifiable Random Sampling, VRS）的新型密码学原语，旨在弥补传统可验证随机函数（VRF）在安全性和公平性上的不足。VRF 允许任何人对给定输入的伪随机函数计算结果进行公开

历史摘要 · 未重新核验 · arXiv cs.CR