Practical Attacks on a Decentralized Secure Messenger Session.

该论文题为《Practical Attacks on a Decentralized Secure Messenger Session》，主要研究去中心化安全信使（Decentralized Secure Messenger）在会话（Ses

历史摘要 · 未重新核验 · USENIX Security

Onelogon: Taking over Active Directory Accounts via Netlogon.

论文标题为《Onelogon: Taking over Active Directory Accounts via Netlogon》，但本次输入仅提供标题与作者信息，未附摘要内容，因此无法获取具体研究方法、技术细节或实验结论。根据标题推测

历史摘要 · 未重新核验 · USENIX Security

Exploiting Android Apps with Counterfeit Art.

该论文题为《Exploiting Android Apps with Counterfeit Art》，作者为 Rokhaya-Diamil Fall, Philipp Mao, Martin Wagner 和 Mathias Payer。

历史摘要 · 未重新核验 · USENIX Security

Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability

本文由Alan Woodward和Andrew Rogoyski撰写，探讨前沿人工智能出口管制、网络安全与国家AI能力之间的相互作用。文章指出，目前最强大的前沿AI模型由少数位于两个国家的企业生产，这些国家的政府已展示出决定哪些国家可以使用

历史摘要 · 未重新核验 · arXiv cs.CR

Defending against Model Extraction for GNNs with Model Reprogramming

图神经网络（GNN）是机器学习即服务（MLaaS）中高风险应用的核心技术，但其黑盒部署模式易受模型提取（Model Extraction）攻击：攻击者通过查询API窃取模型知识产权。现有防御措施存在根本性的'欧几里得偏差'——它们直接将图像

历史摘要 · 未重新核验 · arXiv cs.CR

Battlefield 5G: Dual-PKI and TPM-Based UE Attestation for Tactical 5G Standalone Networks

标准5G认证与密钥协商（5G-AKA）仅验证存储在通用用户身份模块（USIM）上的订阅凭证，而不验证持有该凭证的物理设备或其启动状态。在战术5G部署中，用户设备可能被捕获、篡改、重新投入使用，或与移植的订阅凭证一同使用，这一安全缺口尤为严重

历史摘要 · 未重新核验 · arXiv cs.CR

Slow and Steady: Preventing MEV with Verifiable Delays

该论文提出一种针对分布式账本中最大可提取价值（MEV）机会的防御机制。MEV 是指区块生产者通过重新排序、插入或审查交易来提取额外价值的能力，长期以来对区块链系统的公平性和安全性构成威胁。论文的核心思路是：在交易生成阶段强制引入可验证的延迟

历史摘要 · 未重新核验 · arXiv cs.CR

Understanding Backdoor Vulnerabilities in Vertical Federated Learning: The Gap Between Research and Practice

本文系统性地研究了纵向联邦学习（VFL）中的后门攻击漏洞，重点揭示了现有研究与实际部署条件之间的显著差距。VFL 允许多个组织在不共享原始数据的情况下，基于同一组用户的不同特征协作训练模型，其中发起方可以隐藏学习任务的具体信息，而参与方仅提

历史摘要 · 未重新核验 · arXiv cs.CR

VICBench: A Multi-Language Benchmark for Code Vulnerability Detection

本文提出了 VICBench，一个用于评估代码漏洞检测工具的多语言基准数据集。核心问题是现有漏洞数据集存在编程语言覆盖有限、补丁复杂度受限、项目范围狭窄等问题，难以支撑对真实世界漏洞的全面评估。VICBench 通过人工专家与智能代理工作流

历史摘要 · 未重新核验 · arXiv cs.CR

Operationalizing Cyber Threat Intelligence with GraphRAG

这篇研究论文旨在解决网络安全运营中的一个常见困境：当安全研究员发布报告后，检测工程师需要将这些报告转化为可用的检测规则。然而，大多数自动化方法仅从报告中提取最简单的线索，如恶意 IP 地址、域名和文件哈希，并将其加入封禁列表。这种策略非常脆

历史摘要 · 未重新核验 · arXiv cs.CR

RAGSieve: Self-Referenced Local Contrast for Knowledge-Poison Detection in Retrieval-Augmented Generation

检索增强生成（RAG）系统将外部语料库视为推理证据，因此攻击者可以通过注入恶意文档来引导模型生成其预设的答案。现有针对此类知识投毒攻击的检测方法通常依赖可信参考语料、特定攻击特征或全局阈值，而这些方法对语料库拓扑结构敏感，且难以部署。本文提

历史摘要 · 未重新核验 · arXiv cs.CR

Discovering Persistent Behavioural Patterns for Interpretable Blockchain Forensics

该论文提出了一种可扩展且与具体应用无关的框架，用于从大规模区块链活动中发现持久行为模式，服务于区块链取证。研究背景是公开区块链数据支持大规模 DeFi 分析，但现有方法多为特定应用、难以扩展且解释性差。核心方法包括：首先构建融合合约、代币和

历史摘要 · 未重新核验 · arXiv cs.CR

Instruction Alignment for Binary Code Representation Learning

该论文聚焦于二进制代码表示学习这一软件安全与逆向工程中的基础问题。现有方法主要学习函数级别的嵌入表示，以捕获二进制函数之间粗粒度的语义关系，但忽略了更细粒度的指令级对应关系。作者指出，编译器调试信息中蕴含了丰富的指令级对齐监督信号，利用这些

历史摘要 · 未重新核验 · arXiv cs.CR

Association-based Privacy Attacks in Wireless Protocols: Formal Modeling and Mitigation

本文针对无线通信协议中基于配对（pairing）的隐私攻击进行形式化建模与缓解研究。随着社交媒体和物联网设备产生大量隐私敏感数据，亟需形式化、自动化的方法来评估复杂系统中的隐私风险。作者首先指出，利用重放/中继（replay/relay）技

历史摘要 · 未重新核验 · arXiv cs.CR

Strategies to Avoid Illegal Data Access

该论文系统性地探讨了企业如何避免非法数据访问，强调数据安全对各类规模组织的重要性。研究指出，随着技术发展，未授权访问风险持续增加，企业需要采取主动措施。论文主要从三个维度提出综合防护策略：技术解决方案、员工培训和政策执行。技术方面，防火墙作

历史摘要 · 未重新核验 · arXiv cs.CR

DTStack Taier Cluster Creation ClusterController.java FileUtils.deleteDirectory path traversal

CVE-2026-19763

A vulnerability was determined in DTStack Taier 1.4.0. Affected by this issue is the function FileUtils.deleteDirectory

历史摘要 · 未重新核验 · OSV.dev

DTStack Taier Chunk-Check Endpoint FileChunkController.java Paths.ge path traversal

CVE-2026-19762

A vulnerability was found in DTStack Taier 1.4.0. Affected by this vulnerability is the function Paths.ge of the file Fi

历史摘要 · 未重新核验 · OSV.dev

DTStack Taier Upload Controller UploadController.java MultipartFile.getOriginalFilename path traversal

CVE-2026-19761

A vulnerability has been found in DTStack Taier 1.4.0. Affected is the function MultipartFile.getOriginalFilename of the

历史摘要 · 未重新核验 · OSV.dev

Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connector

CVE-2026-73408

Budibase is an open-source low-code platform. Prior to 3.39.18, packages/server/src/integrations/mysql.ts enabled multip

历史摘要 · 未重新核验 · OSV.dev

JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)

CVE-2026-73417

jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Archit

历史摘要 · 未重新核验 · OSV.dev