[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路

历史摘要 · 未重新核验 · 看雪

New Zapscape KVM Flaw Could Let Privileged L1 Guest Code Escape to Linux Hosts

CVE-2026-64561

Zapscape, a new Linux kernel vulnerability, could allow an attacker with kernel privileges inside an L1 guest virtual ma

历史摘要 · 未重新核验 · The Hacker News

CISA Flags TeamCity CVE-2026-63077 RCE Flaw Under Active Exploitation in the Wild

CVE-2026-63077

A newly patched security flaw impacting on-premise versions of JetBrains TeamCity has come under active exploitation in

历史摘要 · 未重新核验 · The Hacker News

Hackers Start Exploiting Recent JetBrains TeamCity Vulnerability

CVE-2026-63077

Tracked as CVE-2026-63077, the critical bug can be exploited without authentication for remote code execution. The post

历史摘要 · 未重新核验 · SecurityWeek

Innocent Panels, Hateful Stories: Evaluating and Detecting Hateful Intent in Multi-Turn Visual Story Generation

本文针对文本到图像（T2I）系统在多轮对话中生成连贯视觉故事时可能传播仇恨叙事的问题展开研究。作者指出，图画书和漫画因其易于理解的特点，历史上常被用于传播仇恨内容（如纳粹宣传画册《Der Giftpilz》）。随着Gemini、GPT-Im

历史摘要 · 未重新核验 · arXiv cs.CR

MOAT: Model-Agnostic Randomized Transformations for preventing Efficiency Degradation Attacks on ViTs

视觉Transformer（ViT）凭借其强大的表示能力在计算机视觉任务中表现优异，但其较高的计算开销限制了在资源受限环境（如边缘设备）中的部署。为此，token剪枝技术被广泛采用，它通过动态丢弃不重要的token来降低计算成本，同时尽量保

历史摘要 · 未重新核验 · arXiv cs.CR

A Challenge-Nonce Freshness Gap in Project Veraison's TPM Reference Schemes, Found by Appraising Application-Layer Action Evidence End-to-End

在远程证明（RATS）架构下，自动化代理采取重要行动时留下的记录由被质疑的软件栈生成，签名日志只能证明哪个密钥写了记录，无法证明运行时完整性。先前工作提出将动作证据包（AEP）作为应用层证据，并将其结果摘要绑定到硬件根TPM引用中，以抵抗结

历史摘要 · 未重新核验 · arXiv cs.CR

CAN Disabler: Hardware-based Prevention method of Unauthorized Transmission in CAN and CAN-FD networks

本文针对车载控制器局域网（CAN）总线长期缺乏内置安全机制、近年来攻击事件频发的问题，提出了一种基于硬件修改的防非法传输方法。作者设计了一种改进型CAN控制器，通过在ECU内部集成“禁用器”（Disabler）逻辑，对ECU向CAN总线发送

历史摘要 · 未重新核验 · arXiv cs.CR

Quantifying Bitcoin Network Resilience Through Critical Scenario Discovery: A Dual-Layer Framework for Discovering Contentious Fork Conditions in Decentralized Consensus

本论文针对比特币网络在面临争议性软分叉时的韧性评估问题，提出了一种双层次框架，通过场景发现方法系统性地识别导致持续分叉的条件。研究背景是比特币共识不仅取决于协议规则，还取决于具有不同经济利益的异构节点网络的涌现行为。核心问题是难以通过解析方

历史摘要 · 未重新核验 · arXiv cs.CR

SkillJack: Persistent Skill Backdoors in Self-Evolving Agents

本文提出了一种针对自进化智能体（self-evolving agents）的新型攻击方法 SkillJack，揭示了技能演化机制中存在的安全漏洞。自进化智能体能够将交互历史转化为可复用的技能，并在未来任务中持久化使用。已有研究主要关注记忆和

历史摘要 · 未重新核验 · arXiv cs.CR

FedGSA: Geometry-Consistent Subspace Aggregation for Differentially Private Federated LoRA

本文针对联邦学习场景下，将差分隐私（DP）与低秩适配（LoRA）相结合时面临的聚合失配与二次噪声项问题，提出了一种基于几何一致性的子空间聚合框架 FedGSA。在联邦微调预训练语言模型时，LoRA 虽然能降低通信开销，但直接对两个低秩矩阵分

历史摘要 · 未重新核验 · arXiv cs.CR

Web Cache Overflow: Exploiting Imprecise Keys for Cache Degradation and Beyond

Web 缓存通过将频繁访问的对象存储在客户端更近的位置，支撑了现代 Web 应用的可扩展性需求。从概念上讲，Web 缓存是关联数组，使用由 HTTP 请求字段组成的缓存键来跟踪存储的对象。然而，网站运营商定义的缓存键往往不够精确，这允许客户

历史摘要 · 未重新核验 · arXiv cs.CR

Reversible Unlearnable Examples: Towards the Copyright Protection in Deep Learning Era

该论文针对深度学习时代的数据版权保护问题展开研究。作者指出，现有通过添加精心设计的扰动使数据“不可学习”（unlearnable examples）来防止未经授权模型训练的方法，忽略了数据泄露风险，且无法同时应对两类主要威胁：非法模型训练与

历史摘要 · 未重新核验 · arXiv cs.CR

dfence: Fine-Grained Speculation Barriers for Efficient and Effective Hardware-Software Protection in the Spectre Era (Extended Version)

投机执行攻击（如 Spectre-PHT 和 Spectre-STL）是现代处理器面临的严重安全威胁。现有软件缓解措施，如 Speculative Load Hardening (SLH) 可有效对抗 Spectre-PHT，但其保护范围有

历史摘要 · 未重新核验 · arXiv cs.CR

Tool Demo: Topology analysis with GPML for detection of cyberattacks in Water Distribution Networks

本文针对水务管网（Water Distribution Networks）中的工控系统安全问题，提出了一种基于拓扑分析的网络攻击检测方法。水务管网依赖工业控制系统（ICS）将物理过程与通信网络集成，因此容易遭受能够改变流量模式和网络行为的网

历史摘要 · 未重新核验 · arXiv cs.CR

The Vulnerability With No CVE: Managing Persistent Gaps Between Mandate and Authority in AI Coding Agents

本文提出“代理姿态漏洞”（Agentic Posture Vulnerability, APV）这一抽象概念，用于解决 AI 编码代理（AI coding agents）在持续运行中暴露的安全风险无法被传统 CVE 机制有效管理的问题。现有

历史摘要 · 未重新核验 · arXiv cs.CR

An End-to-End Threat Model for the Quantum-as-a-Service Pipeline

随着 IBM Quantum、IonQ Cloud 和 Amazon Braket 等量子即服务（QaaS）平台的兴起，云访问量子计算资源日益普及。这类平台通常执行混合量子-经典算法，如 VQE、QAOA 和量子机器学习（QML），其数据流

历史摘要 · 未重新核验 · arXiv cs.CR

On the Figures of Merit for Quantum Software Security: Toward a Benchmarking Rubric

该论文聚焦量子软件安全度量缺失的问题。当前量子计算性能评估已有成熟指标（如量子比特数衡量规模、量子体积衡量质量、CLOPS衡量速度），但量子软件的安全性尚无统一、可比较的量化标准。尽管已有少数量化安全指标，如全变差距离（TVD）和功能损坏程

历史摘要 · 未重新核验 · arXiv cs.CR

Quantum One-Way Functions and Related Cryptographic Primitives

本文是一篇关于量子单向函数及相关量子态原语的综述性论文。在经典密码学中，单向函数是几乎所有标准安全协议（如公钥加密、数字签名、伪随机生成器）的基础性假设，因此寻找有意义的量子类比并理解物理与计算机制如何实现单向性，成为量子密码学的重要研究课

历史摘要 · 未重新核验 · arXiv cs.CR

Algebraic Cryptanalytic Extraction on Hard-Label Neural Networks

该论文针对神经网络模型提取攻击在硬标签（hard-label）场景下的计算效率瓶颈展开研究。现有最先进的硬标签模型提取攻击由 Carlini 等人在 EUROCRYPT 2025 提出，虽然理论上具有多项式时间复杂度，但其双点聚类过程依赖于

历史摘要 · 未重新核验 · arXiv cs.CR