2026-08-07 归档

CVE-2026-19137 · CVE-2026-19160 · CVE-2026-19148 · CVE-2026-19141 · CVE-2026-19146 · CVE-2026-19152 · CVE-2026-19147 · CVE-2026-19138 · CVE-2026-19150 · CVE-2026-19144 · CVE-2026-19172 · CVE-2026-19158 · CVE-2026-19154 · CVE-2026-19139 · CVE-2026-19169 · CVE-2026-19164 · CVE-2026-19159 · CVE-2026-19145 · CVE-2026-19156 · CVE-2026-19168 · CVE-2026-19151 · CVE-2026-19155 · CVE-2026-19162 · CVE-2026-19153 · CVE-2026-19161 · CVE-2026-19149 · CVE-2026-19163 · CVE-2026-19143 · CVE-2026-19140 · CVE-2026-19170 · CVE-2026-19157 · CVE-2026-19142

The Stable channel has been updated to 151.0.7922.108/.109 for Windows and Mac and 151.0.7922.108 for Linux, which will

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

安全公告2026-08-06 发布INFO

Craft CMS: Stored XSS in the control panel via unescaped draft name

The control-panel helper that renders element chip/card labels writes an element's `draftName` into the page without HTM

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #composer #cwe-79 #severity:medium

安全公告2026-08-06 发布INFO

league/commonmark: Denial of service via colliding heading slugs

### Impact `UniqueSlugNormalizer::normalize()` makes each slug document-unique by searching for an unused numeric suffi

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #composer #cwe-407 #severity:high

学术论文2026-08-04 发布INFO

Dependency Triad: A Metric to Quantify the Dependencies Between Attributes for Local Differential Privacy

该论文针对多维用户数据收集场景下的本地差分隐私（LDP）隐私泄露问题，提出了一个名为“依赖三元组”（Dependency Triad, DT）的新型度量指标。在多维数据采集中，属性之间的相互依赖关系可能被攻击者利用，导致相关隐私信息泄露，即

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.IT #local-differential-privacy #privacy-leakage #dependency-metric #multidimensional-data

学术论文2026-08-04 发布INFO

Behavioral Information Leakage in Darknet Traffic: A Multi-Channel Analysis Across Anonymity Networks

该论文针对暗网流量分类研究中对预测精度过度关注、而对加密服务可区分性的行为机制理解不足的问题，提出了一种行为信息泄露分析框架。研究在 Tor、I2P、FreeNet 和 ZeroNet 四个匿名网络中，将流级流量分解为控制、结构和节奏三类描

历史摘要 · 未重新核验 · arXiv cs.CR

#darknet #traffic-classification #information-leakage #anonymity-network #behavioral-analysis

学术论文2026-08-06 发布INFO

A Sound Translation from Tamarin to ProVerif: Enabling Comparative Analysis

本文提出了一种从 Tamarin 到 ProVerif 的可靠翻译方法，旨在系统性地比较两种主流安全协议形式化验证工具。Tamarin 基于多集重写规则，提供完备的验证；ProVerif 基于扩展的应用π演算，验证速度较快但结果可能不完整。

历史摘要 · 未重新核验 · arXiv cs.CR

#formal-verification #security-protocols #tamarin #proverif

学术论文2026-08-06 发布INFO

Game Hopping in Lean

本文介绍 HOPSCOTCH，一个基于 Lean 4 的框架，用于机械化（machine-checked）的、计算可靠性（computational soundness）保障的基于游戏（game-based）的密码学证明。传统密码学证明通常

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LO #formally-verified-crypto #lean4 #game-hopping

学术论文2026-08-06 发布INFO

ABC: Numerical Data Collection under Local Differential Privacy without Prior Knowledge

本地差分隐私（LDP）为数值型数据收集提供了强隐私保证，但现有 LDP 机制普遍需要一个预定义的数据域，而实际场景中数据域往往未知。若数据域设置过窄，超出范围的值会被截断，导致信息丢失；若设置过宽，则扰动过程中会引入过多噪声，降低数据质量。

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.LG #local-differential-privacy #privacy #data-collection

学术论文2026-08-06 发布INFO

Enhancing Anomaly Resilience in Research Networks: A Large-Scale Forecasting Benchmark for Dynamic Security Baselining

本文针对科研与教育网络（Research and Education Networks, RENs）面临的独特安全悖论展开研究。RENs 作为科学发现的关键基础设施，其正常流量常表现为大规模、突发的“象流”（elephant flows），

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.NI #network-security #anomaly-detection #traffic-forecasting #research-networks

学术论文2026-08-05 发布INFO

Exploring Privacy Leakage and Data Disclosure Violations in the MacOS Application Ecosystem

该论文针对macOS桌面应用生态系统中数据收集与共享行为缺乏系统研究的现状，首次开展了大规模综合研究。研究聚焦于苹果为监管和披露应用数据访问行为而设计的各类机制，并从应用开发者的视角出发，揭示了这些机制之间存在的交互与不一致。作者通过静态与

历史摘要 · 未重新核验 · arXiv cs.CR

#macos #privacy-leakage #desktop-apps #data-disclosure

学术论文2026-08-05 发布INFO

An Emerging Retail Portfolio Management Application: Personalized, Tax-Aware Reinforcement Learning with Natural Language Goals

本文提出并实现了一个面向零售投资者的个性化、税务感知的投资组合管理应用。研究背景是：零售投资者无法获得机构客户通常享有的定制化税务优化组合管理服务，现有机器人顾问依赖静态规则配置，而机构级系统往往需要高账户门槛和复杂技术栈。作者构建了一个功

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #cs.AI #reinforcement-learning #portfolio-management #tax-aware #llm

学术论文2026-08-05 发布INFO

Toward Practical Decentralized Proof-of-Location via Physical Witnessing Zones

该论文围绕去中心化位置证明（Proof-of-Location, PoL）系统展开，旨在解决数字服务中对“某人在特定时间身处特定地点”这一声明难以验证的问题。传统上，这类声明多依赖用户自报的位置数据，容易被伪造且事后难以核查。PoL系统将位

历史摘要 · 未重新核验 · arXiv cs.CR

#proof-of-location #decentralized-trust #physical-witness #low-cost-hardware

学术论文2026-08-05 发布INFO

CyberBridge: Bridging the Gap Between Cybersecurity Education and Industry

本文提出 CyberBridge 框架，旨在弥合网络安全教育与行业需求之间的鸿沟。研究背景是网络安全领域快速演进，学术课程难以跟上实践所需的能力要求。核心问题是如何将职位描述与专业角色画像自动对应，为课程设计与学生职业规划提供依据。方法上，

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #education #skill-matching

学术论文2026-08-05 发布INFO

PURPOSE: Poisoning Conflict Resolution in RAG via Proxy-Fact-Grounded Updates

本文研究检索增强生成（RAG）中后检索冲突解决机制对抗知识投毒的鲁棒性问题。RAG 系统在检索到多篇可能矛盾或含噪的文档后，通常依赖冲突解决机制来仲裁最终生成内容所依据的事实。然而，现有黑盒投毒攻击研究较少关注该防护机制本身的脆弱性，且已有

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #rag #llm #poisoning #conflict-resolution #adversarial-robustness