今日共收录 815 条安全情报，包含 75 个 CVE，398 篇安全通告，以及 81 篇研究论文。
← 返回归档列表## Summary GitPython's config-name validator only neutralizes CR/LF/NUL for the `"option"` label; it does not reject `=`
### Summary GitPython computes the on-disk location of a submodule's separate Git directory (`.git/modules/`) from the s
## Summary `IndexFile.remove()` and `Head.checkout()` forward `**kwargs` into `git rm` and `git checkout` with no guard
## Summary `Repo.init()` forwards `**kwargs` verbatim to `git init` with no unsafe-option guard and no `allow_unsafe_opt
视觉Transformer（ViTs）在资源受限环境中常通过token剪枝技术来降低计算成本并保持准确率，然而攻击者可针对这些剪枝机制发起对抗性效率攻击，故意构造输入以破坏剪枝的收益，导致模型推理开销剧增，违背了效率优化的初衷。本文提出了一
公共安全机构与关键基础设施运营商广泛依赖基于 P25、TETRA 与 TETRAPOL 的集群陆地移动无线电（LMR）系统。这些系统在设计上不仅需要保护通信内容的机密性，还应当隐藏通信行为本身（即通信事实）。然而，本研究指出，LMR 标准在
该论文聚焦于多轮视觉故事生成中的仇恨意图评估与检测问题。作者指出，图文绘本和漫画长期被用于传播仇恨叙事，因为它们易于理解，连儿童也能看懂，例如纳粹宣传绘本《Der Giftpilz》。随着Gemini、GPT-Image等前沿文本到图像系统
本文针对GCM和GMAC认证加密模式，在nonce长度为零的情况下提出了一种简单的攻击方法，能够恢复哈希密钥（hash key）。一旦获得哈希密钥，攻击者即可任意伪造密文或消息，完全破坏其完整性和认证性。作者指出，ISO/IEC版本的GCM
本文针对深度学习时代中数据版权保护面临的两大核心威胁——未经授权的模型训练和恶意数据泄露——提出了一种新型的可逆不可学习示例（Reversible Unlearnable Examples）机制。现有方法通常分别使用不可学习样本（通过添加精
本文提出一种基于拓扑分析的工业控制系统入侵检测方法，面向供水管网（Water Distribution Networks, WDN）中的网络攻击。供水管网依赖工业控制系统（ICS）将物理过程与通信网络集成，因此容易遭受改变流量模式与网络行为
本文针对量子计算云服务（Quantum-as-a-Service, QaaS）的安全威胁建模展开研究。随着IBM Quantum、IonQ Cloud、Amazon Braket等云量子平台的普及，混合量子-经典算法（如VQE、QAOA、Q
本文针对量子软件安全度量缺失的问题，提出了一套系统的安全性能指标（Security Figures of Merit, S-FoMs）框架。研究背景是量子软件越来越多地通过多租户和基于云的量子即服务（QaaS）栈提供，近年来已有研究揭示其管
本文是一篇关于量子单向函数及相关量子密码原语的综述性论文，由Georgios M. Nikolopoulos撰写，发表于arXiv的量子物理（quant-ph）和数学物理（math-ph）分类下。论文指出，在经典密码学中，单向函数是几乎所有
本文针对神经网络模型提取攻击在硬标签（hard-label）场景下的计算效率瓶颈展开研究。此前 Carlini 等人（EUROCRYPT 2025）提出的最先进硬标签模型提取攻击虽在理论上具有多项式时间复杂度，但其双点聚类依赖于奇异值分解（
本文提出了一种名为 AMS（Activation-based Model Scanner）的工具，用于检测语言模型中安全训练的修改情况。核心思想是，安全训练会在激活空间中为有害与良性内容类别之间创建可测量的几何分离；某些安全修改（如去除训练
本文提出了一种面向安全应用的自解释深度架构 XSec，旨在解决深度学习模型在安全场景中因复杂性和黑盒特性导致的预测可解释性不足问题。现有解释方法（如可视化解释和后处理解释）存在忠实度下降、因依赖随机性而不稳定、计算效率低无法实时使用等缺陷。
本文研究比特币网络在面对有争议的软分叉时的韧性，并提出一个双层次框架来发现导致持续链分裂的关键场景。传统上，比特币共识被认为主要依赖协议规则和算力多数，但实际结果还取决于具有不同经济利益的异构节点网络的涌现行为。作者采用场景发现（Scena
该论文提出并实现了一种名为 Unicity 的新型区块链基础设施，其核心目标是支持用户进行链下（off-chain）点对点代币交易，同时防止代币的平行状态（即双重支付），并保持区块链本身的极简复杂度与存储开销。基础设施的关键组件是聚合层（A
现代云应用通常由数千个微服务组成，其交互形成复杂的请求路径。传统的服务间访问控制仅限制单个服务到服务的请求，无法阻止多跳攻击——在这种攻击中，每一跳看起来都合法，但整体路径违反了安全意图。这种缺陷使系统面临未授权访问和数据泄露的风险。为此，
本文针对现代VLSI物理设计（PD）知识产权（IP）保护问题，提出了一种名为PDMarks的Kerckhoffs合规水印框架。物理设计IP包含优化后的单元布局、时钟分配和布线决策，是芯片设计流程的核心资产。随着PD工具的可访问性增加，未经授