[原创]IDAPro v9.4.260714 汉化补丁修正错误

[原创]IDAPro v9.4.260714 汉化补丁修正错误

历史摘要 · 未重新核验 · 看雪

Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）

CVE-2026-62737

Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）

历史摘要 · 未重新核验 · 先知社区

Critical GitLab GraphQL Flaw Could Let Unauthenticated Attackers Delete Public Projects

CVE-2026-19478

GitLab has released security updates to address a critical vulnerability impacting its Community Edition (CE) and Enterp

历史摘要 · 未重新核验 · The Hacker News

Forminator WordPress Flaw Can Enable Unauthenticated RCE via Malicious PHP Uploads

CVE-2026-15748

A critical security flaw has been disclosed in Forminator Forms, a WordPress plugin with more than 600,000 active instal

历史摘要 · 未重新核验 · The Hacker News

Maintaining IoT Device Identification under Concept Drift via Budget-Aware Traffic Labeling

本文针对物联网设备类型识别在概念漂移下的性能退化问题展开研究。在企业和ISP网络中，基于被动流量的物联网设备识别被广泛用于安全管理，但机器学习分类器的性能会随着设备行为演化（即概念漂移）而逐渐下降。为维持分类性能，需要利用新标注的部署流量进

历史摘要 · 未重新核验 · arXiv cs.CR

Workspace Topology as an Attack Vector in Agentic Coding Assistants

本文针对智能体编程助手（agentic coding assistants）在开发工作区中广泛读取和利用第三方代码时引入的安全风险，提出并系统研究了一种新型攻击面——工作区拓扑（workspace topology）。作者将工作区拓扑定义为

历史摘要 · 未重新核验 · arXiv cs.CR

SynthGuard-ReleaseBench: Locked-Audit Evidence for Synthetic Tabular Data Releases

该论文提出 SynthGuard-ReleaseBench，一个针对合成表格数据发布的审计框架。传统上，合成数据通常通过真实性、隐私性或下游任务分数来评估，但这些指标无法回答一个关键问题：对于特定的使用场景、目标人群和威胁模型，该发布是否得

历史摘要 · 未重新核验 · arXiv cs.CR

A Lifecycle-Oriented Detection and Defense Framework for Price Manipulation Attacks in DeFi

该论文针对去中心化金融（DeFi）中频繁发生的预言机价格操纵攻击，系统性地研究了攻击模式、漏洞类型、风险评估、自动化检测与防御策略。作者基于Oracle生命周期理论构建了一个覆盖物理层、协议层和应用层的三层攻击树，用于分析攻击链，并识别出数

历史摘要 · 未重新核验 · arXiv cs.CR

Bit-Flip Attacks on Vision-Language-Action Models: Action-Decoding Architecture Shapes the Vulnerability

本文首次针对量化视觉-语言-动作（VLA）模型提出比特翻转攻击。VLA 模型通常以 INT8 量化形式部署在机器人或自动驾驶等物理系统中，其权重存储于 DRAM 中，可能受到 Rowhammer 等硬件故障的影响而发生比特翻转。作者发现，V

历史摘要 · 未重新核验 · arXiv cs.CR

Chameleon: An Adaptive AI-Driven Honeypot Architecture Using Threat-Calibrated Particle Swarm Optimization and Semantic Deception Rapidly-Exploring Random Trees

本文提出并实现了一个名为 Chameleon 的自适应蜜罐架构，旨在解决传统蜜罐系统存在的行为特征静态化问题。传统蜜罐通常维护不变的交互行为模型，熟练攻击者只需使用少量诊断命令即可识别出蜜罐环境，从而显著降低其情报收集价值；同时，高成本商业

历史摘要 · 未重新核验 · arXiv cs.CR

Vantage: Availability-Graded Broadcast for Signature-Free BFT

本研究针对无签名拜占庭容错（BFT）协议中高延迟的问题。在传统的基于签名的协议中，区块和投票具有可转移证据性，而使用认证通道的无签名协议只能让直接接收者信服，因此每个数据区块必须先完成可用性投票或广播实例，提议者才能排序。为此，论文提出 V

历史摘要 · 未重新核验 · arXiv cs.CR

Trusted Hardware Acceleration for Function Secret Sharing

本文提出了一种名为分布式函数加速器（DFA）的硬件加速器，旨在加速函数秘密共享（FSS）这一隐私保护系统中的关键构建模块。FSS广泛应用于安全推理和私有信息检索（PIR）等场景，但其密钥生成、通信和数据移动开销巨大。DFA针对FSS中最主要

历史摘要 · 未重新核验 · arXiv cs.CR

QuaSAR: Quantization Compensation via Stable Activation-Aware Rank Truncation

本文针对训练后量化（PTQ）中的残差补偿方法在低比特（W4A4）设置下失效的问题展开研究。现有无训练后量化方法通过闭式解进行残差补偿以恢复模型精度，并采用基于拟合优度的门控机制逐层筛选，仅保留补偿后残差拟合分数为正的层，以控制额外的存储开销

历史摘要 · 未重新核验 · arXiv cs.CR

Fast Simulation Algorithms for OLH using Binomial Modeling

本文针对本地差分隐私（Local Differential Privacy, LDP）中广泛使用的优化局部哈希（Optimized Local Hashing, OLH）协议，提出两种基于二项分布建模的快速仿真算法（2-Binom 和 3-

历史摘要 · 未重新核验 · arXiv cs.CR

ECO-ID: Event-Camera based Optical System for Secure Multi-User Ultra-Low Latency Identification

论文提出 ECO-ID，一种基于事件相机（Event Camera）的可见光通信（VLC）光学系统，用于多用户超低延迟身份识别。传统交互系统（如密码、QR 码、RFID/NFC）在时间敏感场景下存在人工输入延迟、基于帧的感知延迟或近接触范围

历史摘要 · 未重新核验 · arXiv cs.CR

GEO-Flag: Detecting and Measuring GEO-Optimized Web Content

本文针对生成式引擎优化（GEO）带来的新兴威胁展开研究。GEO 通过修改网页内容，使其更容易被生成式搜索引擎选中和引用，从而获得与其权威度或相关性不相称的曝光，甚至可能让薄弱或虚假信息显得有据可依。与常规搜索不同，生成式搜索会将信息综合成直

历史摘要 · 未重新核验 · arXiv cs.CR

Steering the Flow: Inverting Face Recognition Models via Gradient-Guided Flow Matching

模型反演攻击（MIA）是面向人脸识别模型的一类严重安全威胁，其目的是从已训练好的模型参数和输出中重构出目标身份的代表性训练样本，从而直接影响用户隐私。现有的MIA方法通常依赖间接或高度随机的引导信号，导致生成过程难以稳定收敛到目标面部图像。

历史摘要 · 未重新核验 · arXiv cs.CR

DSPrompt: Dynamic Soft Prompt Defense Against M-RAG Corruption

本文针对多模态检索增强生成（M-RAG）系统面临的一类新型对抗攻击——恶意数据被构造为与向量空间中良性条目对齐的嵌入，从而欺骗检索器并诱使模型产生有害输出——提出了一种名为 DSPrompt 的动态软提示防御框架。现有防御手段多集中在查询阶

历史摘要 · 未重新核验 · arXiv cs.CR

Experimental Validation and Mitigation of RRC Storm Attacks in 5G Cellular Networks

本文针对5G蜂窝网络中的RRC（无线资源控制）信令风暴攻击进行了实验验证与缓解研究。在5G系统的初始接入阶段，基站（gNB）必须在用户完成完整认证之前分配无线资源，这一特性使得随机接入信道（RACH）过程容易被滥用。攻击者可利用RACH过程

历史摘要 · 未重新核验 · arXiv cs.CR

Recovering Process Variables from Industrial Network Traffic via Search-Based Optimization

本文针对工业网络物理系统（CPS）中过程变量（PV）可见性不足的问题展开研究。在过程感知的安全监控中，PV是提供过程证据的关键数据，然而现有监控基础设施通常只通过历史数据库记录部分PV值，导致大量运行时PV无法被直接观测。为弥补这一盲区，作

历史摘要 · 未重新核验 · arXiv cs.CR