Domain Decoupling Attack: Exploiting the Validation Gap Between Protective DNS and Shared Edge Routing

本文针对现代 CDN 和共享托管环境中基于 DNS 的访问控制机制提出了一种新的规避攻击——域解耦攻击 (Domain Decoupling Attack, DDA)。作者首先指出现有 CDN 规避技术大多依赖 SNI 与 Host 字段不

历史摘要 · 未重新核验 · arXiv cs.CR

D-MUTRA: DLT-based MUTual Remote Attestation for Multi-Agent Systems

多智能体系统 (MAS) 由自主软件代理组成，在关键信息物理领域（如多机器人协调和工业物联网 IIoT）中协作执行复杂任务。在分布式环境中，被攻陷的代理可能运行篡改后的软件却仍保持可信外观，导致其他代理基于虚假信息行动并破坏整体任务。因此，

历史摘要 · 未重新核验 · arXiv cs.CR

Measuring Post-Quantum TLS Deployment Across UK Internet Sectors

该论文针对英国互联网各行业的后量子密码（PQC）部署情况进行了系统性测量研究。研究背景是随着后量子密码成为互联网基础设施长期信任的重要组成部分，可观察到的 PQC 支持被视为组织迁移进展的指标，但这种外部可见的部署状态并不完全等同于组织内部

历史摘要 · 未重新核验 · arXiv cs.CR

Mutate to Bypass: Autonomous Endpoint Evasion via Knowledge-Driven Multi-Agent Orchestration

该论文提出了一种名为 AutoBypass 的自动化框架，用于评估商业端点检测与响应（EDR）系统的韧性。研究背景在于：尽管公开报告和开源资源中披露了大量 EDR 绕过技术，但尚不清楚商业 EDR 产品能否真正抵御这些已知攻击。评估这些系统

历史摘要 · 未重新核验 · arXiv cs.CR

Pivot: Proactive and Verifiable Threshold Oblivious Pseudorandom Functions From Isogeny Group Actions

本文提出 PIVOT，一种基于同源群作用（isogeny group actions）的主动且可验证的阈值不经意伪随机函数（threshold oblivious pseudorandom function, 简称阈值 OPRF）框架，旨在

历史摘要 · 未重新核验 · arXiv cs.CR

Latency-Optimal Adaptive Split Inference for Privacy-Preserving Cloud-Edge-End Collaboration

本文提出了一种面向隐私保护的云边端协作场景下的延迟最优自适应分割推理框架。随着物联网端设备承担越来越多的隐私敏感型批量推理任务，其有限的计算资源往往无法支持卷积神经网络在本地完整执行。为此，作者设计了一种以端设备为信任锚的新型协作推理方案：

历史摘要 · 未重新核验 · arXiv cs.CR

Inverting the Hidden: Unveiling Multimodal Privacy Leakage in Collaborative LVLM Inference

协作推理是一种在边缘设备和云之间分配计算任务以部署大型视觉-语言模型（LVLM）的范式，其初衷是通过不传输原始输入来保护隐私。然而，传输中间隐藏状态引入了新的攻击面。本文首次系统研究了深层LVLM隐藏状态是否仍保留可恢复的私有信息。作者从理

历史摘要 · 未重新核验 · arXiv cs.CR

Safety Invariants for Agents Orchestrating Irreversible State Transitions: A Four-Dimensional Formalism Evaluated on Public Ledgers

随着LLM驱动的自主代理越来越多地执行对外部系统的不可逆操作（如转账、写入持久存储、控制硬件），现有框架如ReAct、Reflexion、MCP主要优化任务成功率，对不可逆副作用的关注不足。本文聚焦公共账本上的价值转移场景，将状态转换建模为

历史摘要 · 未重新核验 · arXiv cs.CR

Improving the Security of Containerized Workloads using Transparency and Traceability Services

本文针对容器化工作负载在构建、存储和部署环节中面临的安全挑战，提出了一种基于透明性和可追溯性服务的可验证容器镜像分发架构。研究背景是：容器镜像通常通过 CI/CD 流水线构建，存储在镜像仓库中，并部署到云和边缘等异构基础设施。一旦某个构建步

历史摘要 · 未重新核验 · arXiv cs.CR

AgenticRepair: Multi-Faceted Program Context Engineering for Agentic Vulnerability Repair

本文提出了一种名为 AgenticRepair 的智能体漏洞修复框架，旨在自动化地从漏洞报告出发生成补丁，减少安全工程师的人工修复时间。作者指出，与通用程序修复相比，漏洞修复需要更丰富的程序上下文，而现有智能体方法未能充分利用这些上下文。具

历史摘要 · 未重新核验 · arXiv cs.CR

Deep Learning for Cyber Threat Detection and Mitigation in Healthcare-IoT

该论文面向医疗物联网（Healthcare-IoT, H-IoT）中的网络安全威胁，提出了一套基于深度学习的安全防护方案。H-IoT中可穿戴设备资源受限，传统复杂深度学习模型难以部署，同时现有数据集质量参差不齐，限制了安全模型的实用性。为此

历史摘要 · 未重新核验 · arXiv cs.CR

Server-side request forgery (ssrf) in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

CVE-2026-66325

CVE-2026-66325 是微软基于 Chromium 的 Edge 浏览器中存在的一个服务器端请求伪造（SSRF）漏洞。该漏洞允许未经授权的攻击者通过网络对目标系统实施欺骗攻击。根据 NVD 提供的描述，攻击者可以在无需身份验证的情况

历史摘要 · 未重新核验 · NVD

N-able warns of N-central auth bypass flaw exploited in attacks

CVE-2026-18577

N-able is warning customers that hackers are exploiting an authentication bypass vulnerability (CVE-2026-18577) affectin

历史摘要 · 未重新核验 · BleepingComputer

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering locally.

CVE-2026-66313

Origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering locally.

历史摘要 · 未重新核验 · NVD

Buffer over-read in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network.

CVE-2026-66312

Buffer over-read in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network.

历史摘要 · 未重新核验 · NVD

Missing authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering locally.

CVE-2026-66311

Missing authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform tampering locally.

历史摘要 · 未重新核验 · NVD

External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose information locally.

CVE-2026-66310

External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose informat

历史摘要 · 未重新核验 · NVD

Improper control of generation of code ('code injection') in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over a network.

CVE-2026-65804

Improper control of generation of code ('code injection') in Microsoft Edge (Chromium-based) allows an unauthorized atta

历史摘要 · 未重新核验 · NVD

External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose information over a network.

CVE-2026-65802

External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose informat

历史摘要 · 未重新核验 · NVD

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 44.0.0 until 50.0.0, pkcs7_decrypt_der, pkcs7_decrypt_pem, and pkcs7...

CVE-2026-69247

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 44.0.0 unti

历史摘要 · 未重新核验 · NVD