Adobe Commerce Bug Targeted Immediately After Disclosure

CVE-2026-71362

The first exploitation attempts targeting CVE-2026-71362 were observed shortly after Adobe released patches. The post Ad

历史摘要 · 未重新核验 · SecurityWeek

RealmEye: Virtual Machine Introspection for Arm CCA Realm VMs

本文提出了 RealmEye，这是首个针对 Arm CCA（Arm Confidential Compute Architecture）Realm 虚拟机的虚拟机自省（VMI）系统。机密虚拟机（CVM）已成为敏感云工作负载（如金融、隐私保护

历史摘要 · 未重新核验 · arXiv cs.CR

ANTMAN: An Efficient and Interpretable RTL-Level Run-Time Detection Framework for Stealthy Branch Predictor Attacks on BOOM

本文提出了一种针对RISC-V BOOM处理器上隐晦分支预测器攻击的RTL级运行时检测框架ANTMAN。研究背景是：与x86和ARM指令集相比，RISC-V在微架构侧信道攻击的运行时检测方面研究明显不足，而分支预测器攻击通过直接利用内部历史

历史摘要 · 未重新核验 · arXiv cs.CR

Smart Contract Invariants Protect Against Cybercriminals

区块链是计算领域中最具对抗性的环境之一，大量资金因漏洞被网络犯罪分子窃取，这是一个尚未解决且缺乏有效技术手段的开放问题。本文提出，经典的程序不变量（invariant）概念可能是解决该问题的最有力方案之一。作者设计了一个原创的实验协议，旨在

历史摘要 · 未重新核验 · arXiv cs.CR

InSPECtor: Improving SLEIGH Processor Specification Veracity via Proxy

处理器规范（processor specification）是反汇编器、反编译器、模拟器等关键安全与程序分析工具的底层基础，但其正确性很少被检验。规范中的错误会扭曲程序行为、掩盖漏洞，甚至为分析规避技术提供可乘之机。然而，验证处理器规范是一

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Corpus Evaluation of Generalizable Vulnerability Detection in IoT Firmware

本文针对物联网固件漏洞检测中跨语料库泛化能力不足的问题展开研究。由于物联网生态异构、平台资源受限以及现有基准数据集存在缺陷（如合成数据或通用数据缺乏人工验证与污染筛查），导致模型在不同训练来源、模型架构和课程学习策略下的泛化证据有限。为弥补

历史摘要 · 未重新核验 · arXiv cs.CR

World-First SEM-based Recovery of Crash EDR Data from the EEPROM of a Severely Damaged SRS Module Using CrashScan

本文介绍了一种全球首创、基于扫描电子显微镜（SEM）的损坏汽车安全气囊控制模块（SRS模块）中碰撞事件数据记录器（EDR）数据恢复方法，名为CrashScan。在严酷交通事故中，SRS模块的处理器和Flash EEPROM芯片常因过压导致大

历史摘要 · 未重新核验 · arXiv cs.CR

Fingerprinting Text-to-Image Diffusion Models via Collapsed Generation

本文提出了一种针对文生图扩散模型的非侵入式模型指纹识别框架，用于解决模型知识产权保护问题。随着专有扩散模型以托管服务或可下载检查点的形式分发，模型泄露、复制或未经授权的微调引发争议时，需要可靠的归属验证手段。作者利用扩散模型中的"坍缩生成"

历史摘要 · 未重新核验 · arXiv cs.CR

Plaintext Recovery Against Post-Filtering Access Control

本文研究了细粒度访问控制（FGAC）机制（如行级安全RLS和文档级安全DLS）在数据库和搜索引擎中的安全性。这类机制通常采用后过滤（post-filtering）方式：允许不受信任的查询直接运行在共享的物理索引上，然后在返回结果前过滤掉私有

历史摘要 · 未重新核验 · arXiv cs.CR

A Lightweight Fault-Detection Scheme for Barrett Modular Multiplication Using Multiple Conditional Reduction Paths

本文针对格基后量子密码（PQC）与全同态加密（FHE）中多项式乘法的高开销问题，聚焦于其中被广泛使用的 Barrett 模乘（BMM）单元的硬件安全防护。BMM 由于其硬件友好性和高效的模约简能力，成为 Kyber、Dilithium 等已

历史摘要 · 未重新核验 · arXiv cs.CR

Full-Key Recovery and Forgery from One MQOM v2.1 Signature

该论文针对 NIST 额外签名流程第三轮候选方案 MQOM v2.1 提出了一个完整的密钥恢复攻击。攻击者只需获得一个合法签名，即可恢复完整的签名密钥，并利用该密钥对任意新消息生成有效签名，从而破坏方案的安全性。核心攻击思路是利用 Merk

历史摘要 · 未重新核验 · arXiv cs.CR

Sound Enforcement of Dynamic Release Information Flow Policy-Full Version

本文研究信息流分析（Information Flow Analysis）在真实系统中的应用问题。信息流分析是评估机密性和完整性的主要方法，但实际采用率不高，根本原因在于理论与实践的差距：现有技术通常假设安全策略是静态的（即数据保密性不变），

历史摘要 · 未重新核验 · arXiv cs.CR

Machine Learning-Based Cyber Defense for Cloud Infrastructure: An Adaptive Deep Q-Network Architecture for Intelligent Intrusion Detection and Automated Threat Mitigation

随着云环境中网络攻击复杂度的不断提升，传统静态防御手段难以应对动态演变的威胁，亟需具备实时检测与自主响应能力的安全解决方案。本文提出了一种基于强化学习的动态网络防御框架，核心是采用深度Q网络（Deep Q-Network, DQN）训练自适

历史摘要 · 未重新核验 · arXiv cs.CR

Concept Drift Detection and Adaptive Retraining of Malware Classification Models

本文针对恶意软件检测/分类模型在实际部署中因概念漂移（concept drift）导致性能下降的问题，系统研究了自动检测概念漂移并据此进行自适应重训练的方法。概念漂移指数据统计特性随时间发生变化，与训练分布不一致；在恶意软件场景中，攻击者不

历史摘要 · 未重新核验 · arXiv cs.CR

TeleGapper: On the (un)reliability of Privacy Policies in Telegram Mini apps

Telegram Mini Apps 是嵌入在 Telegram 客户端中的 Web 应用，构成了一个在广泛使用的消息平台内的第三方服务生态系统。尽管其采用率不断增长并能访问 Telegram 提供的上下文，但其隐私属性在很大程度上尚未被探

历史摘要 · 未重新核验 · arXiv cs.CR

TopoIntent: Compiling Security Intent into Executable, Compliance-Checked Network Topologies

企业安全拓扑设计需要将业务意图、法规要求和风险假设转化为安全域、边界设备、域间路径以及访问控制策略。然而，现有的网络自动化运维工具通常是在拓扑设计完成之后才介入，难以从非结构化的自然语言需求直接生成结构化的安全拓扑。针对这一空白，本文提出

历史摘要 · 未重新核验 · arXiv cs.CR

VR-Themis: A Scalable Framework for Virtual Reality Application Clone Detection

移动应用重打包（即应用克隆）不仅威胁用户安全与隐私，也侵害原始开发者的版权。现有检测方法主要面向Android等移动平台，无法捕获虚拟现实（VR）应用的关键特征，因此难以有效检测VR应用克隆，而VR市场中此类非法行为已较为常见。针对VR应用

历史摘要 · 未重新核验 · arXiv cs.CR

Homomorphic Aggregation of Continuous-Variable GKP States

本文针对分布式量子计算中连续变量量子信息聚合的难题展开研究。在连续变量相空间中，将逻辑量子信息进行聚合是构建分布式量子计算机的关键步骤。然而，由于无源线性光学无法处理非高斯的Gottesman-Kitaev-Preskill（GKP）码，其

历史摘要 · 未重新核验 · arXiv cs.CR

A Commitment-Based Hybrid Post-Quantum Cryptographic Model for Multi-File Cloud Storage

本文提出了一种基于承诺（commitment）的混合后量子密码模型，用于解决多云存储中多文件上传的认证性能瓶颈。随着量子计算的发展，云存储客户端需要能够抵御未来量子攻击者的认证机制，通常采用经典密码原语与标准化后量子算法的混合构造。然而，将

历史摘要 · 未重新核验 · arXiv cs.CR

OmniSphinx: Active Mix Networks (Extended Version)

本文提出了一种名为 OmniSphinx 的新型混合网络（mix network）报文格式，旨在解决现有混合网络格式互不兼容、需要各自独立部署和维护的问题。混合网络是实现匿名通信的关键技术，不仅保护消息内容，还保护通信元数据。然而，历史上提

历史摘要 · 未重新核验 · arXiv cs.CR