ABC: Numerical Data Collection under Local Differential Privacy without Prior Knowledge

这篇论文研究本地差分隐私（LDP）下的数值数据收集问题。现有的 LDP 机制通常需要预先定义数据域（即数值的取值范围），但在实际场景中，数据域往往未知。若数据域设置过窄，超出范围的值会被截断，导致信息丢失；若设置过宽，则会在扰动过程中加入过

历史摘要 · 未重新核验 · arXiv cs.CR

Enhancing Anomaly Resilience in Research Networks: A Large-Scale Forecasting Benchmark for Dynamic Security Baselining

本论文针对科研与教育网络（Research and Education Networks, RENs）面临的安全悖论展开研究。这类网络承载着科学发现的关键基础设施，但其正常流量模式中大量突发的“大象流”在统计上与传统监控系统所认为的 DDo

历史摘要 · 未重新核验 · arXiv cs.CR

Exploring Privacy Leakage and Data Disclosure Violations in the MacOS Application Ecosystem

本文首次系统性研究了 macOS 应用生态系统中数据收集与披露机制的隐私问题。背景是科技公司过度收集用户数据，而 Web、移动和 IoT 生态的隐私风险已得到大量研究，桌面环境却长期被忽视。作者指出，桌面应用仍被广泛使用，是用户隐私的关键但

历史摘要 · 未重新核验 · arXiv cs.CR

PURPOSE: Poisoning Conflict Resolution in RAG via Proxy-Fact-Grounded Updates

本文研究检索增强生成（RAG）中后检索冲突消解机制面对知识投毒时的鲁棒性问题。在RAG系统中，检索器返回的多个文档可能包含噪声或相互矛盾的信息，后检索冲突消解模块负责仲裁这些冲突，以生成一致答案。然而，现有黑盒投毒攻击大多采用与消解器所认定

历史摘要 · 未重新核验 · arXiv cs.CR

Behavioral Information Leakage in Darknet Traffic: A Multi-Channel Analysis Across Anonymity Networks

现有暗网流量分类研究主要聚焦于预测准确性，但对加密服务为何能被区分的内在行为机制缺乏深入分析。本文提出一种行为信息泄露框架，将流级流量分解为控制、结构和节奏三类描述符，并在 Tor、I2P、FreeNet 和 ZeroNet 四种匿名网络上

历史摘要 · 未重新核验 · arXiv cs.CR

NEBULA: A Language - Independent Specification for Opaque Rotating Refresh Tokens

本文提出 NEBULA，一个针对 OAuth 2.0 刷新令牌（refresh token）的、与编程语言无关的精确规格说明，旨在解决 RFC 9700（OAuth 2.0 安全最佳当前实践）中只规定策略而未规定机制的问题。刷新令牌是现代认

历史摘要 · 未重新核验 · arXiv cs.CR

Progressive Learning of a Diffusion-based Inpainting Model for Separating Overlapped Fingerprints

本文针对指纹识别中重叠摩擦脊线（overlapped friction ridge patterns）的分离问题提出了一种基于扩散模型（diffusion model）的新型流水线方法。在犯罪现场提取的潜指纹以及活体扫描场景中，传感器上残留

历史摘要 · 未重新核验 · arXiv cs.CR

FBID: Adaptive Personalized Federated Learning for Robust Out-of-Distribution Attack Detection in IoT Networks

本文针对异构物联网环境中的入侵检测问题，提出了一种名为FBID（Federated Bandit Intrusion Detection）的自适应个性化联邦学习框架。现有基于个性化联邦学习（PFL）的入侵检测方法通常依赖客户端自行调整模型，

历史摘要 · 未重新核验 · arXiv cs.CR

Dependency Triad: A Metric to Quantify the Dependencies Between Attributes for Local Differential Privacy

该论文研究多维用户数据收集场景下的本地差分隐私（Local Differential Privacy, LDP）问题。在实际应用中，多维数据的属性之间往往存在依赖关系，这种依赖可能被攻击者利用，导致用户隐私在形式化隐私保护之外发生额外泄露，

历史摘要 · 未重新核验 · arXiv cs.CR

An Emerging Retail Portfolio Management Application: Personalized, Tax-Aware Reinforcement Learning with Natural Language Goals

本文针对个人投资者缺乏机构级个性化、税务感知投资组合管理的问题，提出并实现了一个完整的应用系统。现有机器人顾问通常采用静态规则分配资产，而机构级系统则因账户最低限额和技术栈要求而无法被个人投资者使用。作者开发了一个FastAPI后端和Web

历史摘要 · 未重新核验 · arXiv cs.CR

Right Divisibility in Erasing Semi-Thue Systems: A Minimal View of Intruder Deduction

本文研究符号安全协议分析中的入侵者推导问题，即判断攻击者能否利用其掌握的操作从已观测消息中推导出目标消息。尽管收敛重写系统能够提供规范形式，但模收敛理论的推导一般不可判定，现有可判定片段多由实际密码学示例驱动。本文从最小结构视角出发：当所有

历史摘要 · 未重新核验 · arXiv cs.CR

CyberBridge: Bridging the Gap Between Cybersecurity Education and Industry

本文介绍了一个名为CyberBridge的框架，旨在解决网络安全教育与产业需求之间的脱节问题。由于网络安全技术迭代极快，高校课程很难实时反映用人单位在职业岗位中真正需要的能力。CyberBridge通过自动化的语义分析管道，将岗位描述（va

历史摘要 · 未重新核验 · arXiv cs.CR

SonicWall Global VPN Client version 4.10.8.1108 and earlier is vulnerable to an out-of-bounds kernel memory read in the SWIPsec.sys driver, which could allow a local attacker to...

CVE-2026-66151

SonicWall Global VPN Client version 4.10.8.1108 and earlier is vulnerable to an out-of-bounds kernel memory read in the

历史摘要 · 未重新核验 · NVD

Consul Community Edition and Consul Enterprise 1.18.0 through 2.0.2 are vulnerable to an authenticated denial of service in the Enterprise-to-Community Edition downgrade path th...

CVE-2026-19012

Consul Community Edition and Consul Enterprise 1.18.0 through 2.0.2 are vulnerable to an authenticated denial of service

历史摘要 · 未重新核验 · NVD

In versions of the Datadog Android application prior to v545-5.9.2, OnCallNotificationActivity is declared exported with no permission guard. A co-installed application can laun...

CVE-2026-44964

In versions of the Datadog Android application prior to v545-5.9.2, OnCallNotificationActivity is declared exported with

历史摘要 · 未重新核验 · NVD

Traefik is an open source HTTP reverse proxy and load balancer. From 3.0.0 until 3.6.25 and 3.7.10, Traefik's Kubernetes Gateway API provider in pkg/provider/kubernetes/gateway/...

CVE-2026-71327

Traefik is an open source HTTP reverse proxy and load balancer. From 3.0.0 until 3.6.25 and 3.7.10, Traefik's Kubernetes

历史摘要 · 未重新核验 · NVD

Traefik is an open-source edge router that makes publishing services a fun and easy experience. Prior to 2.11.54, 3.6.25, and 3.7.10, cross-namespace @kubernetescrd references a...

CVE-2026-71325

Traefik is an open-source edge router that makes publishing services a fun and easy experience. Prior to 2.11.54, 3.6.25

历史摘要 · 未重新核验 · NVD

Flowise through 3.1.4 contains a missing authorization vulnerability that allows authenticated workspace members to perform unauthorized document store operations by accessing u...

CVE-2026-67621

Flowise through 3.1.4 contains a missing authorization vulnerability that allows authenticated workspace members to perf

历史摘要 · 未重新核验 · NVD

The Payment Gateway for Redsys & WooCommerce Lite WordPress plugin before 7.0.2 does not verify the authenticity of incoming payment-provider notifications for one of its paymen...

CVE-2026-12584

The Payment Gateway for Redsys & WooCommerce Lite WordPress plugin before 7.0.2 does not verify the authenticity of inco

历史摘要 · 未重新核验 · NVD

PILOS: Reverse tabnabbing in room description

CVE-2026-71555

PILOS (Platform for Interactive Live-Online Seminars) is a frontend for BigBlueButton. From 2.1.0 until 4.14.1, PILOS do

历史摘要 · 未重新核验 · OSV.dev