Retrieval-Constrained Policy Optimization for Attack Technique Extraction from Cyber Threat Intelligence
该论文提出了一种名为 TTP-R1 的两阶段框架，用于从网络威胁情报（CTI）文本中自动提取 MITRE ATT&CK 攻击技术。手动标注 ATT&CK 技术成本高昂且难以扩展，而 ATT&CK 分类体系包含数百种技术，单条 CTI 文本可
2026-08-11 归档
今日共收录 1506 条安全情报，包含 770 个 CVE，368 篇安全通告，以及 83 篇研究论文。
← 返回归档列表SynChain: Inducing Computer-Use Agent Systems to Construct Their Own Attack Chains
计算机使用代理（CUA）系统将大型语言模型（LLM）转化为可持久执行的智能体，能够生成、存储并复用技能（skills）和记忆条目（memory entries）等工件。然而，现有安全防御大多将攻击视为外部触发或时间有限的过程，未能有效应对恶
IntelliAudit: Using Large Language Models to Evaluate Audit Controls
本文提出IntelliAudit系统，旨在解决IT审计中自动化评估证据的难题。传统审计需要审计员判断异构组织证据（如政策、记录、电子表格和操作工件）是否满足语义安全与合规控制，这种判断难以自动化，因为相关证据分散且审计结论依赖证据充分性而非
[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路
[原创] 别傻了，你的引擎加密挡不住"不讲武德"的邪修 —— XA 内存盲打补丁，记偏移秒改的实战套路
[翻译]IDA 9.2 汉化补丁
[翻译]IDA 9.2 汉化补丁
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
Telemetry and Concealment in Self-Adapting Generative AI: Logging Architecture, Adversarial Model Hiding, and the Limits of Detection
本文针对持续自适应的生成式AI系统（即在生产部署期间自主更新自身权重的模型）对传统模型风险管理（MRM）框架的根本性挑战展开研究。传统MRM假设模型生命周期是静态的——模型经开发、独立验证、实施后不再自主修改，而持续自适应模型会违背这一假设
Measuring the Wrong Thing: Internal Harmfulness Scores Anti-Rank Successful Jailbreaks
该论文审计了LLM内部安全分数（internal safety scores）在越狱检测中的有效性。这类分数在生成文本前对提示进行判断，通常以对有害提示和良性提示的区分能力（如AUROC）来评估，并将其视为能捕获成功攻击的证据。然而，作者指
Beyond Best Response: Quantal Stackelberg Deception as Insurance Against Attacker Misspecification
本文研究 Stackelberg 安全博弈（SSG）中的防守策略优化问题。传统 SSG 假设攻击者能完美观察防守者策略并精确选择最大化自身期望效用的目标，但在现实场景中，尤其当防守方使用蜜罐/诱饵等网络欺骗手段时，攻击者决策往往存在噪声和认
China RealDID: Verifiable Credentials Anchored in Legal Identity
本文提出一种名为China RealDID的架构，旨在解决可验证凭证（VC）和去中心化标识符（DID）在法律锚定上的缺失问题。传统VC/DID支持选择性披露，但缺乏可信身份根，验证者无法确认持有者身份是否真实。国家身份系统虽能提供基于生物识
"Operator, can you hear me?" A Faithful Line into the UNISOC Baseband
本文提出了一种针对 UNISOC 基带处理器的高保真重托管（re-hosting）方法，名为 Unislop，旨在解决基带安全分析中因执行环境近似和片上系统（SoC）复杂性低估而导致的协议状态机难以系统化分析的问题。基带处理器通过无线信号始
Full-Key Recovery and Forgery from One MQOM v2.1 Signature
本文对MQOM v2.1（NIST额外签名流程第3轮候选方案）提出一种全密钥恢复攻击。攻击者只需获得一个有效签名，即可恢复完整签名密钥，并据此为任意新消息生成合法签名。研究发现，通过分析签名中涉及的兄弟路径和隐藏叶承诺，可以将秘密值与公开值
Sound Enforcement of Dynamic Release Information Flow Policy-Full Version
该论文针对信息流分析（Information Flow Analysis）在真实系统中应用不足的问题展开研究。作者指出，传统信息流分析技术通常假设静态策略，即数据保密性不随时间变化，但现实系统中的安全关注点往往是动态的，例如数据需要被降级（
ANTMAN: An Efficient and Interpretable RTL-Level Run-Time Detection Framework for Stealthy Branch Predictor Attacks on BOOM
本文针对RISC-V架构上微架构侧信道攻击的运行时检测问题展开研究。与x86和ARM相比，RISC-V在此领域的研究明显不足，而关键应用面临严重威胁。现有的分支预测器攻击通过直接利用内部历史表的状态，绕过传统的数据和指令缓存，具有天然的隐蔽
DiffSafeMerge: Mitigating Backdoor Inheritance in Diffusion Model Merging
论文《DiffSafeMerge: Mitigating Backdoor Inheritance in Diffusion Model Merging》针对无条件扩散模型检查点合并中的后门继承问题。当前合并方法默认假设所有源模型是可信的，
You Are Not My Teammate: Behavioral Fingerprint-based Detection of Suspicious Account Misuse
本文针对在线游戏中日益严重的账户滥用问题（如账户共享和代练）提出了一种基于行为指纹的检测方法。在竞争激烈的多人在线战斗竞技场（MOBA）游戏（如英雄联盟）中，比赛结果和排名是核心目标，个人操作水平比游戏内经济因素更加重要，因此账户共享和代练
VUPER: Verified ASN.1 UPER Parser
本文提出 VUPER，一个用于生成经过验证的 ASN.1 UPER（非对齐压缩编码规则）解析器的框架。ASN.1 是一种广泛使用的接口描述语言，而 UPER 是其关键编码规则之一，在蜂窝网络、车联网（V2X）等安全关键领域应用广泛。作者首先
SSHafe: A Real-Time SSH Brute Force Attack Detection and Novel Credential Rotation Standard
SSH（安全外壳协议）是远程系统管理的核心协议，但基于密码的认证机制使其长期面临暴力破解、字典攻击和凭证填充攻击的威胁。传统的规则型防御工具（如 Fail2Ban）在应对慢速、分布式或具备阈值规避能力的攻击者时存在明显不足；而常规的账户恢复
Diversity Matters: Distributional Feature Coverage Sample Selection for Data-Efficient Backdoor Attacks
本文研究后门攻击中的数据选择问题。在低投毒率场景下，只有极少数带毒样本能够传达触发-目标关联，因此如何从候选集中选出最有效的毒样本成为关键挑战。现有方法通常为候选样本计算一个分数并排序，然后选取前k个，但这种方式容易在语义相似的区域选择冗余
Context Is Not Authority: Structured Runtime Governance for Financial Market Agents
金融领域的 AI 智能体（agent）可能将正确的上下文转化为未经授权的实际效果，例如代表客户做出承诺、执行交易或部署策略。这种风险源于对生成的文本进行控制，而缺少对‘效果’本身的运行时治理。针对这一问题，本文提出 SAGE-Fin，一个面