GitPython: Arbitrary file read via --pathspec-from-file in IndexFile.remove() and Head.checkout()

## Summary `IndexFile.remove()` and `Head.checkout()` forward `**kwargs` into `git rm` and `git checkout` with no guard

历史摘要 · 未重新核验 · GitHub Advisory

GitPython: Unguarded git option forwarding in Repo.init enables arbitrary command execution via --template clone hooks

## Summary `Repo.init()` forwards `**kwargs` verbatim to `git init` with no unsafe-option guard and no `allow_unsafe_opt

历史摘要 · 未重新核验 · GitHub Advisory

Craft CMS: Arbitrary file read via SplFileObject in non-sandboxed template contexts

The `create()` Twig function (introduced in 5.9.0) allows instantiation of arbitrary PHP classes from template code, res

历史摘要 · 未重新核验 · GitHub Advisory

New Zapscape KVM Flaw Could Let Privileged L1 Guest Code Escape to Linux Hosts

CVE-2026-64561

Zapscape, a new Linux kernel vulnerability, could allow an attacker with kernel privileges inside an L1 guest virtual ma

历史摘要 · 未重新核验 · The Hacker News

New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP

CVE-2026-64638

WordPress has fixed a pre-authentication reflected cross-site scripting (XSS) flaw in its login screen that affects ever

历史摘要 · 未重新核验 · The Hacker News

SkillJack: Persistent Skill Backdoors in Self-Evolving Agents

本文提出了一种针对自进化智能体（self-evolving agents）的新型攻击方法 SkillJack。自进化智能体会将交互历史转化为可复用的技能（skills），这些技能可以跨任务持久保存。以往研究关注的是记忆与检索投毒，但此类攻击

历史摘要 · 未重新核验 · arXiv cs.CR

Quantifying Bitcoin Network Resilience Through Critical Scenario Discovery: A Dual-Layer Framework for Discovering Contentious Fork Conditions in Decentralized Consensus

该论文研究比特币网络在面对争议性软分叉时的韧性，核心问题是：当网络中的经济权重、矿池承诺、算力分布等参数处于何种配置时，共识能够干净地解决，何时会分裂为持久性链分叉。作者提出一种双层次分析框架，将情景发现（Scenario Discover

历史摘要 · 未重新核验 · arXiv cs.CR

Breaking ACDGV MinRank Gabidulin encryption schemes over matrix codes

本文针对由 Aragon、Couvreur、Dyseryn、Gaborit 和 Vincotte 在 Asiacrypt 2024 上提出的增强型 Gabidulin 矩阵码（EGMC）加密方案进行了密码分析。该方案旨在隐藏 Gabidul

历史摘要 · 未重新核验 · arXiv cs.CR

On the Figures of Merit for Quantum Software Security: Toward a Benchmarking Rubric

该论文聚焦于量子软件安全度量缺失的问题，提出了一套面向量子软件的安全绩效指标（Security Figures of Merit, S-FoMs）框架。研究背景是量子软件越来越多地通过多租户、云化的量子即服务（QaaS）栈交付，而现有研究已

历史摘要 · 未重新核验 · arXiv cs.CR

The Hidden Life of Public Safety Communications Signals: A Comparative Security Analysis of TETRA, TETRAPOL, and P25

本文针对公共安全机构广泛使用的陆上集群无线电（LMR）系统，包括P25、TETRA和TETRAPOL，进行了系统性的安全分析。这些系统不仅需要保护通信内容的机密性，还应该保护通信行为本身的隐蔽性。然而，作者指出LMR标准中存在一个显著的差距

历史摘要 · 未重新核验 · arXiv cs.CR

ASTELD: A Six-Axis Classification Framework for Autonomous AI Agents - Design, Evaluation, and an OpenClaw Case Study

本文提出并评估了 ASTELD，一个用于自主 AI 智能体的六轴分类框架，旨在解决当前该领域缺乏统一分类体系、难以对异构智能体平台进行系统性比较与风险定位的问题。ASTELD 的六个轴分别为：架构模式、安全态势、工具集成模型、执行范式、自主

历史摘要 · 未重新核验 · arXiv cs.CR

Reversible Unlearnable Examples: Towards the Copyright Protection in Deep Learning Era

本文针对深度学习时代数据版权保护面临的两大威胁：非法模型训练与恶意数据泄露。现有研究通常分别采用不可学习样本（unlearnable examples）来阻止非法训练，以及水印技术来追溯数据来源，但作者发现简单组合这两种方法会产生负交互效应

历史摘要 · 未重新核验 · arXiv cs.CR

dfence: Fine-Grained Speculation Barriers for Efficient and Effective Hardware-Software Protection in the Spectre Era (Extended Version)

该论文提出了一种名为 dfence 的新型 CPU 指令，旨在以极小的硬件支持高效缓解两种主要的推测执行攻击：Spectre-PHT（处理器历史表投毒）和 Spectre-STL（推测存储转发）。现有的软件缓解方案如推测加载加固（SLH）可

历史摘要 · 未重新核验 · arXiv cs.CR

A Note on the Influence of a Zero Length Nonce on GCM and GMAC

本文探讨了在使用零长度 nonce 时 GCM 和 GMAC 认证加密模式的安全性。作者展示了一种简单攻击，能够恢复 GCM/GMAC 的哈希密钥（hash key），从而允许攻击者任意伪造密文或消息。研究指出，ISO/IEC 版本的 GC

历史摘要 · 未重新核验 · arXiv cs.CR

Tool Demo: Topology analysis with GPML for detection of cyberattacks in Water Distribution Networks

该论文针对水务配网（Water Distribution Networks, WDN）中工业控制系统（ICS）面临网络攻击的检测问题展开研究。水务配网依赖ICS将物理过程与通信网络集成，因此容易遭受能够改变流量模式与网络行为的网络攻击。传统

历史摘要 · 未重新核验 · arXiv cs.CR

The Vulnerability With No CVE: Managing Persistent Gaps Between Mandate and Authority in AI Coding Agents

该论文提出一种新的漏洞管理抽象概念——Agentic Posture Vulnerability (APV)，用于解决 AI 编程代理（AI coding agents）中一类持续存在的安全弱点。现有安全指导虽已识别出过度自主性（exces

历史摘要 · 未重新核验 · arXiv cs.CR

An End-to-End Threat Model for the Quantum-as-a-Service Pipeline

该论文针对量子即服务（QaaS）平台（如 IBM Quantum、IonQ Cloud 和 Amazon Braket）的云端访问模式，提出了一种端到端的威胁建模框架。随着混合量子-经典算法（如 VQE、QAOA、QML）通过编排、编译、执

历史摘要 · 未重新核验 · arXiv cs.CR

Algebraic Cryptanalytic Extraction on Hard-Label Neural Networks

本文研究的是硬标签（hard-label）场景下的神经网络模型提取攻击效率问题。此前 Carlini 等人在 EUROCRYPT 2025 提出的攻击方法虽然在理论上具有多项式时间复杂度，但其双点聚类步骤依赖奇异值分解（SVD），时间复杂度

历史摘要 · 未重新核验 · arXiv cs.CR

Detecting Safety Training Modification in Language Models via Activation Analysis

本文提出一种名为 AMS（Activation-based Model Scanner，基于激活的模型扫描器）的工具，通过分析语言模型激活空间中安全相关概念的几何结构，检测模型是否被修改过安全训练。具体而言，安全训练会在有害内容与良性内容的

历史摘要 · 未重新核验 · arXiv cs.CR

A Self-Explainable Deep Architecture for Security Applications

该论文提出了一种面向安全应用的自解释深度架构 XSec。研究背景是深度学习模型在安全领域（如入侵检测、恶意软件识别等）中扮演重要角色，但其黑盒特性导致预测过程难以理解，透明性不足成为关键挑战。现有的解释方法（如可视化解释和后验解释方法）存在

历史摘要 · 未重新核验 · arXiv cs.CR