A Hybrid LLM-Based Framework for Automated Security Annotation Generation in Business Process Models
本篇论文针对安全业务流程建模中安全注解生成的自动化问题展开研究。在基于 BPMN 的流程建模中，安全注解（如访问控制、完整性要求等）对于安全需求的可视化与合规验证至关重要，现有扩展如 SecBPMN2 虽然提供了标准化的注解规范，但从自然语
2026-08-17 归档
今日共收录 803 条安全情报，包含 111 个 CVE，370 篇安全通告，以及 71 篇研究论文。
← 返回归档列表MazeRunner: Nonlinear Task and Clue Orchestration for LLM-driven Black-Box Automated Penetration Testing
本文针对大语言模型（LLM）驱动的自动化渗透测试在实际应用中的关键瓶颈展开研究。传统LLM智能体大多在简化的线性场景中执行端到端攻击流程，而现实世界的黑盒渗透测试本质上具有非线性特征：攻击图初始未知，必须依赖环境反馈逐步推断；一次观察可能揭
P2Skill: Privacy Preserving Skill Distillation for Cloud-Local LLM Inference Systems
本文提出了一种面向云-本地大语言模型推理系统的隐私保护技能蒸馏方法 P2Skill。在云-本地架构中，本地设备利用云端大模型的推理能力，同时需要保护敏感用户数据不外泄。传统的隐私保护方法包括提示扰动、实体遮蔽和模型微调，但这些方法可能扭曲上
Regime-Conditional Verification: Correctness Estimation for Adapting and Monitoring Safety Classifiers
大型语言模型在部署时，其安全分类器（safety classifier）经常面临两类失效问题：一是分类器在训练时学到的策略与部署方期望的策略不一致，导致决策偏差；二是当部署流量分布随时间演化时，分类器的性能会逐步下降。针对这两个问题，本文提
CoSA: Context-Aware Severity Assessment via Context Analysis with Large Language Models
该论文提出了 CoSA（Context-aware vulnerability Severity Assessment），一种基于仓库上下文感知的漏洞严重性自动评估方法。漏洞严重性评估（如 CVSS 基础指标）对于确定修复优先级至关重要，但
Vaulted Passkeys: A Device-Bound Proposal for Authenticated Credential Export and Import
本文提出了一种名为 Vaulted Passkeys 的设备绑定凭证架构，旨在解决硬件认证器（如 FIDO2 安全密钥）在丢失、损坏或需要受控迁移时，私钥无法导出导致的恢复难题。现有通用做法是在设备故障前注册额外的认证器，但这本质上是冗余而
LLM-Assisted Dynamic Threat Analysis for Attacker-Reachable Software Weaknesses in Autonomous Vehicles
该论文研究利用大语言模型（LLM）自动化生成可执行的测试工件，以动态确认自动驾驶系统中可被攻击者输入触发的软件弱点。作者以开源自动驾驶栈 Autoware 为对象，首先执行编译器精确的静态分析，覆盖 185 个软件包，识别出 1,375 条
Beyond Visual Evidence: Revealing and Mitigating Relational Privacy Leakage in Document MLLMs
本文关注多模态大语言模型（MLLM）在文档理解场景下的隐私泄露问题，尤其是面向身份证件等身份文档处理的领域专用MLLM。作者指出，现有研究多聚焦于通用MLLM的隐私风险，而领域专用模型在关键信息提取（KIE）任务中的独特脆弱性尚未被充分探索
Beyond Source: An Empirical Study of Python Bytecode Security Risks
该实证研究聚焦于 Python 字节码作为安全工件的风险，揭示了当前 Python 包安全机制主要依赖源代码检查，但 Python 运行时可直接执行 .pyc 文件、编译模块和序列化后的代码对象，造成检查与执行之间的差距。研究者收集了 1,
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[原创]IDAPro v9.4.260714 汉化补丁修正错误
[原创]IDAPro v9.4.260714 汉化补丁修正错误
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
Vectorized SQIsign Implementation Using AVX-512
本文首次系统性地实现了基于 AVX-512 IFMA（整数融合乘加）指令集的 SQIsign 数字签名方案的高性能向量化版本。SQIsign 是唯一提交至 NIST 后量子密码标准化流程的基于同源（isogeny）的签名方案，其安全性依赖于
PIPES: Securing Agent Perception with Provenance and Priors
本文研究了工具型智能体（tool-using agents）在消费外部数据时面临的安全问题。这类智能体会从不同可信级别的来源获取数据，但工具响应通常不标明每个响应单元的来源或预期语义，导致智能体可能被攻击者控制的内容污染。作者将这种攻击定义
Trust Without Boundaries: An Architectural Analysis of Satellite Flight Software
随着航天器日益软件化和网络化，星载飞行软件逐渐成为重要的安全边界。然而，主流飞行软件架构往往将星载组件视为可信对等体，强调集成简便性，却削弱了系统内部的隔离与访问控制。本文以 NASA 的核心飞行软件（cFS）为研究对象，系统性地分析了权威
QuaSAR: Quantization Compensation via Stable Activation-Aware Rank Truncation
该论文提出一种名为QuaSAR的方法，用于解决低比特后训练量化（PTQ）中因数值不稳定导致的补偿失效问题。在W4A4等低比特设置下，现有基于闭环残差补偿的训练后量化方法通过拟合优度（goodness-of-fit）门控机制选择需要补偿的网络
Characterizing the Variance Envelope: A Multi-Dimensional Analysis of Spectre Telemetry Across Architectures and Workloads
该论文针对Spectre硬件攻击在运行时检测中的核心挑战展开研究。Spectre攻击利用处理器内置的推测执行漏洞，会在硬件性能计数器（HPC）指标中留下异常足迹。以往研究表明，机器学习可以在受控环境中检测这些足迹，但静态模型在真实世界中往往
Equivalence Between Average-Case Hardness of Learning and Cryptography for Mixed Quantum States
本文研究量子学习理论与量子密码学之间的基本联系。在经典计算中，平均情况下的学习困难性与密码原语密切相关：密码原语可蕴含学习困难性，而学习困难性又可用于构造密码方案。近年来，这一联系被推广到量子领域，其中学习量子态的平均情况困难性（AHL）与
TeleGapper: On the (un)reliability of Privacy Policies in Telegram Mini apps
本文针对Telegram Mini Apps（小程序）生态的隐私合规问题展开研究。Telegram Mini Apps是嵌入在Telegram客户端中的Web应用，形成了一个第三方服务生态系统，但它们的隐私属性此前几乎未被系统研究。与微信等
OmniSphinx: Active Mix Networks (Extended Version)
本文提出了一种全新的混合网络（Mix Network）数据包格式 OmniSphinx，旨在解决现有混合网络格式互不兼容、需要各自独立软件和基础设施的问题。在传统的混合网络中，为了实现匿名通信，保护消息内容及元数据不被窃听或分析，研究者们设