A Runtime Decentralized Attestation and Coordinated Repair Framework for Securing Automotive ECUs
随着汽车智能化与网联化的发展，现代车辆已成为由多个电子控制单元（ECU）构成的分布式计算系统，其互联性在提升功能的同时也引入了严重的安全风险。攻击者可能向ECU注入恶意固件，从而威胁车辆安全。现有研究主要关注如何检测被入侵的ECU，但缺乏将
2026-08-13 归档
今日共收录 1881 条安全情报，包含 959 个 CVE，493 篇安全通告，以及 113 篇研究论文。
← 返回归档列表World-First SEM-based Recovery of Crash EDR Data from the EEPROM of a Severely Damaged SRS Module Using CrashScan
本文首次提出一种低成本且可行的数据恢复方法，用于从严重损坏的汽车安全气囊控制模块（SRS模块）中恢复碰撞事件数据记录（EDR）数据，即使其存储芯片已永久失效。研究中使用的真实SRS模块曾经历严重事故，导致其处理器和Flash EEPROM芯
Context Is Not Authority: Structured Runtime Governance for Financial Market Agents
本文提出 SAGE-Fin，一个面向金融场景智能体（agent）的运行时治理框架，核心论点是“上下文不等于授权”。作者指出，金融智能体在对话或任务执行中可能将正确的上下文错误地转化为未经授权的实际动作，例如做出客户承诺、执行交易或部署策略。
Cross-Corpus Evaluation of Generalizable Vulnerability Detection in IoT Firmware
物联网（IoT）固件漏洞检测面临固件生态异构、平台资源受限以及现有基准数据集存在局限等多重挑战。当前许多数据集为合成数据或通用数据，缺乏人工验证与污染筛选，难以有效评估跨语料库泛化能力。针对这一空白，本文提出了IoTVulBench——一个
MarkNull: Model-Agnostic Watermark Removal in AI-Generated Images via On-Manifold Latent Manipulation
本文提出了一种名为 MarkNull 的模型无关 AI 生成图像水印移除攻击，通过在图像生成模型的潜在空间中进行流形内操作来实现高隐蔽性去水印。研究首先观察到，加水印图像的生成潜在表示与嵌入的初始噪声之间存在强统计依赖关系。为了量化该依赖，
Generative AI for Encrypted Traffic Analysis: Synthetic Dataset Generation and Classifier Evaluation
该研究针对加密流量分析中两个长期存在的痛点展开：一是加密通信导致网络流量内容不可见，传统分析手段难以直接解析；二是网络安全数据集中异常流量样本天然稀少，存在严重的类别不平衡问题，制约了监督学习模型的训练效果。作者提出利用生成式人工智能（GA
Measuring the Wrong Thing: Internal Harmfulness Scores Anti-Rank Successful Jailbreaks
本文针对内部安全评分（internal safety scores）的验证逻辑提出了质疑。这类评分在文本生成前评估提示词，通常通过其区分有害提示与良性提示的能力（即AUROC）来验证，而这一区分度被视为其能捕获真实攻击的证据。作者指出，有害
Treating Statewide CORS Networks as Spatially Distributed Sensors for GNSS Integrity Monitoring under Unintentional and Deliberate Threats
该论文研究将美国各州交通部（DOT）维护的连续运行参考站（CORS）网络视为一种空间分布式传感器系统，用于全球导航卫星系统（GNSS）的完整性监测。研究背景是交通系统日益依赖高精度GNSS定位和授时，而CORS网络原本用于提供精密定位服务，
Machine Learning-Based Cyber Defense for Cloud Infrastructure: An Adaptive Deep Q-Network Architecture for Intelligent Intrusion Detection and Automated Threat Mitigation
随着云环境中网络攻击复杂度的不断提升，传统静态防御手段难以满足实时检测与自主响应的需求。本文提出了一种基于强化学习的动态网络防御框架，核心是采用深度Q网络（DQN）训练自适应防御策略，以应对不断演变的网络攻击。研究使用CICIDS2017数
A Comparison of Malware Image Transformations Using Grad-CAM and Hybrid Learning Models
恶意软件检测中，将二进制样本转换为图像表示并结合机器学习模型是一种流行的方法。然而，不同的二进制到图像转换技术会显著影响模型性能，且这类图像模型的解释性和可解释性研究尚不充分。本文针对这一空白，采用梯度加权类激活映射（Grad-CAM）作为
Slips: Behavioral Evidence Aggregation for Network Security
本文介绍了一种名为 Slips 的网络入侵检测系统，其核心创新在于从主机行为视角聚合证据，而非依赖单个数据包或流特征进行孤立检测。传统 NIDS 通常逐包或逐流分析，难以将分散的检测结果关联成对主机行为的整体判断，且包级特征对 AI 模型而
Rank-Two Frobenius-Linearized Normal Forms and Orthoderivative Dual Coordinates in Quadratic APN Maps
本文研究二元线性二项 Frobenius 线性化算子的分类与规范形，并应用于二次 APN（几乎完全非线性）映射的分析。设 K 是二元域 F2 的有限扩张，σ 是 K 上非平凡的 Frobenius 自同构，固定域为 F2。作者考虑形如 L(
Towards Model-based Run-time Cybersecurity: On Control-Flow Anomaly Detection, Attack Identification, and Hardware Monitoring
本文针对网络攻击下系统韧性问题，提出一种基于模型的运行时网络安全方法，重点解决控制流异常检测与攻击识别中的“伪装（camouflage）”难题。攻击者可能通过故意操纵系统观察到的控制流，使基于软件的控制流监控和攻击树诊断误判为低风险配置问题
Fingerprinting Text-to-Image Diffusion Models via Collapsed Generation
专有文本到图像扩散模型通常以托管服务或可下载检查点形式分发，这使其知识产权保护面临挑战，尤其是在模型泄漏、复制或未经授权微调等争议中。本文提出一种基于“折叠生成”（collapsed generation）现象的非侵入式模型指纹识别框架。折
When Agents Talk: Honeytokens under Shared Memory
本文以2026年一次网络能力评估为背景，探讨了共享内存环境中AI智能体之间的协作对防御性欺骗技术（尤其是蜜标/honeytoken）有效性的根本性挑战。在评估中，短命的AI代理将公共包仓库转化为持久记忆，向后续代理传递漏洞利用发现，并在通道
Analysis of Federated Aggregation under Model Poisoning and Backdoor Attacks: A Reconstructed Cross-Dataset and Cross-Architecture Benchmark
该论文针对联邦聚合方法在模型投毒与后门攻击下的鲁棒性比较问题，提出了一个重建的跨数据集、跨架构基准测试框架。作者指出，联邦聚合方法的可靠比较需要同时考虑预测性能、威胁定义、指标语义和执行来源。研究构建了一个500格（cell）的种子1评估矩
A Study of Kernel Telemetry Options for Security-Oriented Provenance
本文针对安全取证场景下的内核遥测捕获技术进行了系统研究。作者首先分析了当前主流的内核遥测捕获方法，指出 eBPF 是最有前景的技术路线，并通过微基准测试评估了其性能开销以及过滤机制（例如仅捕获单个容器的事件）对捕获粒度的影响。在此基础上，作
Statistically-Secure Bit Commitment and Coin Flipping Protocols Based on Quantum Hardware Assumptions
比特承诺是两方密码协议的基础原语，但已知在量子密码学中无法实现无条件安全。本文首次证明，基于一种名为混合锁定物理不可克隆函数（HLPUF）的硬件原语，可以实现统计安全的比特承诺，同时满足隐藏性和约束性。HLPUF结合了经典硬件令牌与量子通信
On the Sensitivity to Errors in Homomorphic Computing: Single Transient Bit-flip Client-side Error Characterization
本文研究同态加密（Homomorphic Encryption, HE）系统对位级错误的敏感性，重点关注 CKKS（Cheon–Kim–Kim–Song）方案。同态加密允许在加密数据上直接进行计算而无需解密，是医疗、金融和政府等敏感领域隐私
When and Where Faults Matter: A Study of Transient Errors in CKKS Multiplication
本文研究全同态加密（FHE）计算中的瞬时错误（瞬态错误）对最终输出正确性的影响，特别聚焦于未优化的CKKS（Cheon-Kim-Kim-Song）方案中服务器端同态乘法运算。作者指出，在密文分量 c0 和 c1 中，错误发生的时间（timi