[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机

[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机

历史摘要 · 未重新核验 · 看雪

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

历史摘要 · 未重新核验 · 看雪

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

CVE-2026-42530

Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）

历史摘要 · 未重新核验 · 先知社区

On the Resilience of 5G NR Against Jamming

本文针对5G新空口（NR）在蜂窝干扰（jamming）下的韧性开展系统性研究。随着5G网络被越来越多地用于工业网络和关键基础设施等可用性至关重要的场景，理解其抵抗蜂窝干扰的能力变得至关重要。然而，现有研究大多在固定的5G物理层配置下进行孤立

历史摘要 · 未重新核验 · arXiv cs.CR

Alignment Is Local: A Paired Diagnostic for GUI Agents under User-Side Persuasion

本文研究图形用户界面（GUI）智能体在真实用户侧说服场景下的对齐鲁棒性问题。作者指出，当前移动智能体主流的轻量级防御——提示级对齐——是一种“局部”现象：仅在单轮、显式表达意图的狭窄评估切片中可靠，而真实用户可以通过多轮对话或隐晦表达等方式

历史摘要 · 未重新核验 · arXiv cs.CR

On fair and realistic performance evaluations for graph-based lateral movement detectors

本文针对基于图的横向移动检测器在性能评估中存在的公平性与真实性问题展开研究。近年来，横向移动检测研究取得显著进展，这得益于公开基准数据集的广泛可用，使得检测器的评估变得更加便捷。然而，不同文献在使用这些基准数据集时存在显著差异：在将数据输入

历史摘要 · 未重新核验 · arXiv cs.CR

Mind the Gap: Policy vs Reality in Post-Quantum TLS Deployment

本文针对后量子密码（PQC）从长期规划转向实际部署后的政策与现实脱节问题，首次开展了后量子TLS（PQ-TLS）部署的纵向测量研究。作者首先梳理了NIST标准化后各国政府与标准机构发布的迁移路线图，发现政策在技术方案、时间表和优先级上存在显

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity

本文针对关键基础设施（CI）网络安全领域长期依赖‘恢复力’（resilience）框架、缺乏面向工业控制系统（ICS/OT）的经验型反脆弱性（antifragility）理论的问题，提出了一种反脆弱性理论（AFT）。作者首先构建了一个五状态

历史摘要 · 未重新核验 · arXiv cs.CR

Bending the Curve: Operational Cyber Epidemiology for Ransomware

本文提出一种面向勒索软件事件响应的‘操作型网络流行病学’框架，将传统公共卫生传染病模型SEIR（易感-暴露-感染-移除）适配到勒索软件攻击的生命周期管理。在传统视角中，勒索软件往往被视为纯检测问题，但最具破坏性的攻击事件实际上更像‘疫情暴发

历史摘要 · 未重新核验 · arXiv cs.CR

Enforcing Cryptographic Distributed-VCS Access Control with No Trust on Servers

本文针对分布式版本控制系统（DVCS）中现有访问控制方案依赖中心服务器、无法在完全分布式场景下部署，且难以实现细粒度写权限控制的问题，提出了一种基于密码学的分布式访问控制方案 DVAC。DVAC 利用基于属性的加密（ABE）和基于属性的签名

历史摘要 · 未重新核验 · arXiv cs.CR

JUNO: Aggregated Vector Consensus for Optimal Asynchronous Common Subset

本文提出了一种名为“聚合向量共识”（aggregated vector consensus）的新型向量共识原语，专为异步网络设计。该原语通过输出一个由各独立进程输入聚合而成的向量来达成共识，从而解决了传统共识在异步环境下难以同时保证安全性与

历史摘要 · 未重新核验 · arXiv cs.CR

MOSAIC: Masked Outsourcing of Secure AI Computations

MOSAIC 针对可信但计算能力较弱的客户端与不可信但高性能的服务器之间安全外包 AI 计算的问题，提出了一种新颖的矩阵乘法掩码协议。该协议在客户端持有输入和模型、服务器不得学习任何一方信息的假设下，显著扩展了可处理矩阵的规模，从而能够安全

历史摘要 · 未重新核验 · arXiv cs.CR

StraightDP: Geometry-Aware Differential Privacy for Rectified-Flow Transformers

本文提出 StraightDP，一种面向修正流（Rectified-Flow）变换器的几何感知差分隐私训练框架，旨在缓解文本条件生成模型在强隐私预算下出现的效用悬崖（utility cliff）问题。作者从修正流几何特性出发，观察到噪声与数

历史摘要 · 未重新核验 · arXiv cs.CR

MESS: Fast and Private Semantic Search on Multi-Graph HNSW

本文提出 MESS，一个面向语义搜索的隐私保护系统，旨在同时满足隐私性、准确性和效率三个目标。语义搜索系统将数据映射到高维向量空间，并通过近似最近邻（ANN）检索实现相似数据查询；然而，当系统部署于可信云提供商时，数据与查询本身缺乏隐私保护

历史摘要 · 未重新核验 · arXiv cs.CR

A Biometric Sensor Network to Enable Real-Time Measurement of Individual Student Engagement in STEM Lecture Environments

该论文提出了一种名为“生物特征传感器网络”(Biometric Sensor Network, BSN) 的系统，旨在实现 STEM 课堂环境中学生个体参与度(Student Engagement)的实时测量与持续追踪。传统的学生参与度评估

历史摘要 · 未重新核验 · arXiv cs.CR

Partial Derandomization for Leakage-Resilient Shamir's Secret Sharing over Composite Order Fields

本文研究面向复合阶域上抗泄漏 Shamir 秘密共享的显式评估点构造问题。Shamir 秘密共享是一种经典的线性秘密共享方案，其安全性依赖于秘密多项式在若干评估点上的取值；在物理泄漏（如侧信道攻击导致的比特泄漏）场景下，评估点的选择方式直接

历史摘要 · 未重新核验 · arXiv cs.CR

Implementing Homomorphic Encryption-Based Logic Locking in System-on-Chip Designs

本研究提出了一种基于二进制 Ring Learning With Errors (RLWE) 同态加密算法的逻辑锁定方案，并将其集成到 RISC-V 系统级芯片 (SoC) 设计中。传统逻辑锁定方法需要向用户提供原始锁定参数，容易暴露敏感信

历史摘要 · 未重新核验 · arXiv cs.CR

Encryption-Compatible Clustered Federated Learning via Distributed Expectation-Maximization over Metadata

本文针对联邦学习（FL）中数据异质性导致的客户端模型性能下降问题，研究了聚类联邦学习（CFL）方法。现有CFL方法在隐私保护、通信成本和计算效率三者之间存在权衡，作者将其形式化为“CFL三难困境”（CFL trilemma）：改善其中两个维

历史摘要 · 未重新核验 · arXiv cs.CR

Costs of Arbitrary Real Matrix Factorizations for Pure-DP Continual Counting

本文研究纯ε差分隐私（DP）下连续计数问题中任意实数矩阵分解的成本。设T_n为下三角前缀和矩阵，Laplace矩阵机制的因子化成本c_frob和c_two分别控制每坐标平方误差的均值和最大值。作者证明了对于任意符号、稀疏性和平方性限制，以及

历史摘要 · 未重新核验 · arXiv cs.CR

Demystifying DRAM Read Disturbance: Bridging the Gap Between Experimental Characterization and Device-Level Modeling of RowHammer and RowPress Phenomena

该论文系统研究了DRAM读取干扰（Read Disturbance）现象，特别是RowHammer和RowPress两种导致未访问存储单元发生意外比特翻转的可靠性问题。当前学术界存在两条研究路径：实验表征（通过真实芯片测试统计翻转行为）和器

历史摘要 · 未重新核验 · arXiv cs.CR