Synthesizing Probabilistic Saturating Counters with Differentially Private Formal Guarantees

现代处理器通过分支预测器提升指令级并行性，饱和计数器是其中常见的预测机制。然而，经典的确定性饱和计数器（deterministic saturating counter）面临侧信道攻击风险：攻击者能够操纵计数器状态，进而推断受害进程的分支方

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Detection Accuracy: Measuring Explanation Cost, Stability, and Utility for Resource-Aware IoT Intrusion Detection

本文针对物联网入侵检测中的机器学习模型，指出已有研究通常只强调预测精度，而将解释性分析（如SHAP）视为零计算成本的附加步骤，忽视了实际部署中的资源约束和解释成本。作者联合评估了预测性能、解释计算开销、局部解释稳定性以及选择性解释（即仅对关

历史摘要 · 未重新核验 · arXiv cs.CR

MarkNull: Model-Agnostic Watermark Removal in AI-Generated Images via On-Manifold Latent Manipulation

本文提出 MarkNull，一种模型无关的 AI 生成图像水印去除攻击，通过在流形上的潜在操作实现。现有攻击要么只对特定生成模型有效，要么导致严重视觉退化。作者观察到水印图像在生成潜在表示与嵌入初始噪声之间存在统计依赖，提出噪声-潜在对齐分

历史摘要 · 未重新核验 · arXiv cs.CR

Overcoming Data Scarcity and Confidentiality in Hardware Assurance via Synthetic Generation

本文针对硬件保障（Hardware Assurance）中扫描电子显微镜（SEM）图像分析面临的数据稀缺与机密性挑战，提出了一种隐私保护的合成数据生成流程。硬件验证依赖SEM对纳米级结构进行自动分析，但构建大规模高质量数据集受限于采集耗时以

历史摘要 · 未重新核验 · arXiv cs.CR

A Bird's-Eye View on Security Considerations in RFCs

本文对互联网工程任务组（IETF）发布的征求意见书（RFC）中的安全考量章节进行了首次大规模实证研究。RFC 是互联网核心协议的标准、备忘录及相关技术文档，自20世纪90年代初起，每篇 RFC 被要求包含专门的安全考量章节。作者从多个维度分

历史摘要 · 未重新核验 · arXiv cs.CR

Generative AI for Encrypted Traffic Analysis: Synthetic Dataset Generation and Classifier Evaluation

该论文针对加密流量分析中的两大核心挑战展开研究：一是加密通信导致数据包内容可见性有限，使得传统深度包检测方法失效；二是可用数据集中异常流量样本极度不平衡，导致模型训练效果不佳。为应对这些问题，作者提出利用生成式人工智能（GAI）技术来构造逼

历史摘要 · 未重新核验 · arXiv cs.CR

Activation Probes Surface Code-Security Signals that the Model's Output Misses

该研究针对AI编码代理生成代码的安全审查瓶颈问题展开。随着AI编码代理在生产环境中生成越来越多代码，人工安全审查的速度难以匹配代码生成速度。对于广泛使用的闭源权重模型，部署团队无法读取其内部结构，但可以使用开源权重模型作为代理输出的审查器，

历史摘要 · 未重新核验 · arXiv cs.CR

Measuring the Wrong Thing: Internal Harmfulness Scores Anti-Rank Successful Jailbreaks

本文针对大语言模型（LLM）内部安全评分机制的有效性提出质疑，指出当前广泛使用的“有害意图”评分存在测量目标错位问题。具体而言，内部安全分数在文本生成之前评估提示词，其验证方式通常基于能否区分有害与良性提示，但这种分离被错误地解读为能够拦截

历史摘要 · 未重新核验 · arXiv cs.CR

DiffSafeMerge: Mitigating Backdoor Inheritance in Diffusion Model Merging

本文提出 DiffSafeMerge (DSM)，解决扩散模型 checkpoint 合并过程中的后门继承问题。在无条件下扩散模型合并场景中，通常假设来自公共仓库的 checkpoint 是良性来源，但攻击者可能发布一个包含休眠后门的恶意

历史摘要 · 未重新核验 · arXiv cs.CR

Economic Impact Assessment of Denial-of-Service and Time-Delay Attacks on Advanced Metering Infrastructure

该论文针对高级计量基础设施（AMI）在遭遇拒绝服务（DoS）和时延攻击（TDA）时的经济影响进行了系统评估。AMI在现代电力系统中通过提供近实时的用电数据来支撑运行规划和负荷估算，但其通信网络容易受到多种网络攻击，导致数据可用性受损。研究者

历史摘要 · 未重新核验 · arXiv cs.CR

Technical Report on Resilient and Secure Large-Scale Energy Internet Systems

本技术报告由IEEE PES任务组发布，系统性地审视了大规模能源互联网（Energy Internet, EI）的安全与弹性问题。报告指出，EI系统通过广泛的数字化将电力层、信息层和市场层紧密耦合，形成典型的信息物理系统（CPS）。报告首先

历史摘要 · 未重新核验 · arXiv cs.CR

Towards Scalable Fuzzy PSI via Efficient Fuzzy Matching

该论文针对隐私保护集合交集（PSI）中模糊匹配效率低下的问题，提出了可扩展的模糊 PSI 协议，支持一般的 Lp 距离（p∈[1,∞]），并同时适用于低维和高维数据集。现有模糊 PSI 方案在高维情况下往往面临指数级复杂度，例如 O((lo

历史摘要 · 未重新核验 · arXiv cs.CR

Statistically-Secure Bit Commitment and Coin Flipping Protocols Based on Quantum Hardware Assumptions

本文研究量子密码学中的比特承诺（Bit Commitment）与抛币（Coin Flipping）协议。传统量子密码学中，无条件安全的比特承诺已被证明不可能实现，即使利用量子纠缠也无法同时保证隐匿性与绑定性。作者提出一种基于混合锁定物理不可

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability has been found in Dromara lamp-cloud up to 5.10.0. This affects an unknown part of the file DefGenProjectController.java of the component Code Generator. Such ma...

CVE-2026-19756

Dromara lamp-cloud 是一个开源的微服务开发平台，其代码生成器组件（Code Generator）中的 DefGenProjectController.java 文件存在路径遍历漏洞。该漏洞影响 lamp-cloud 5.1

历史摘要 · 未重新核验 · NVD

OpenChoreo is a complete, open-source developer platform for Kubernetes. From 1.2.0-rc.1 until 1.2.0, internal/openchoreo-api/api/handlers/exec.go and internal/openchoreo-api/ap...

CVE-2026-73841

OpenChoreo is a complete, open-source developer platform for Kubernetes. From 1.2.0-rc.1 until 1.2.0, internal/openchore

历史摘要 · 未重新核验 · NVD

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.3, 1.1.3, and 1.2.0-rc.2, the POST /api/v1alpha1/autobuild endpoint in internal/openchoreo-...

CVE-2026-73840

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.3, 1.1.3, and 1.2.0-rc.2, the POST

历史摘要 · 未重新核验 · NVD

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.0-rc.2, OpenChoreo Workflow Plane templates under samples/getting-started...

CVE-2026-73667

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.0-rc.2, OpenChor

历史摘要 · 未重新核验 · NVD

OpenChoreo is a developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.1, the OpenChoreo Backstage backend hardcoded backend.auth.dangerouslyDisableDefaultAuthPolicy ...

CVE-2026-73666

OpenChoreo is a developer platform for Kubernetes. Prior to 1.0.4, 1.1.4, and 1.2.1, the OpenChoreo Backstage backend ha

历史摘要 · 未重新核验 · NVD

FreePBX is an open source IP PBX. Prior to 17.0.9, the UCP Node server on ports 8001 and 8003 uses io.use(checkAuth) in node/lib/server.js, but Socket.IO version 4 applies that ...

CVE-2026-73665

FreePBX is an open source IP PBX. Prior to 17.0.9, the UCP Node server on ports 8001 and 8003 uses io.use(checkAuth) in

历史摘要 · 未重新核验 · NVD

FreePBX is an open source IP PBX. From 17.0.5.34 until 17.0.11, the publicKeySave AJAX endpoint in Backup.class.php accepts an authenticated administrator's SSH public key and a...

CVE-2026-73664

FreePBX is an open source IP PBX. From 17.0.5.34 until 17.0.11, the publicKeySave AJAX endpoint in Backup.class.php acce

历史摘要 · 未重新核验 · NVD