Decorrelation Is Not Complementarity: Skill, Not Lineage, Governs Trusted-Monitor Ensembles
本文研究可信监控（trusted monitoring）场景下，用廉价可信模型对更强但不可信模型的输出进行评分，并构建多样化的监控器集成来提升检测能力。以往工作通过最小化成员间的平均成对相关性来构建面板，但所有监控器共享同一基座模型，因此多
2026-08-18 归档
今日共收录 810 条安全情报，包含 28 个 CVE，396 篇安全通告，以及 98 篇研究论文。
← 返回归档列表A Calibrated and Explainable Bimodal Machine Learning Framework for Hybrid Intrusion Detection
该论文针对现代通信系统中入侵检测面临的两大核心挑战——未知攻击检测能力不足以及稀有攻击类别因数据极度不平衡而难以识别——提出了一种双模态（bimodal）的校准可解释机器学习框架。传统方法往往依赖深度网络，但存在黑箱决策问题，且难以在保持已
Digital Twin Degradation: Detecting Cyber Physical Attacks via Temporal Inconsistencies
数字孪生（DT）技术在现代工业控制系统（CPS）的监控与分析中扮演着重要角色，但其在对抗性环境下的保真度无法得到保证。通信延迟、数据篡改、传感器退化或部分信息丢失都可能导致数字孪生状态与其所代表的物理过程产生偏差。这种偏差会引发时间上的不一
Coverage Is Not Containment: A Fundamental Limit of Admission-Time Defenses Against Coordinated Poisoning of Vector Retrieval
检索增强生成（RAG）系统通过从向量库中检索相关片段并将其作为上下文来回答问题，因此任何能够添加文档的人都可能试图影响模型的最终输出。近期一种有吸引力的防御策略是在文档摄入阶段进行过滤，拒绝任何行为类似于“枢纽”的文档。本论文指出，这种防御
A contribution to the critique of blockchain censorship
本文研究区块链中的审查攻击问题。此前的工作指出，在区块链验证者中，对于审查攻击（例如通过拒绝包含特定交易来操纵网络），加入攻击对于验证者而言是一种主导策略，即无论其他验证者如何行动，参与攻击总能获得更高收益。然而，本文作者引入了一个“可检测
Benchmarking Quantum Machine Learning for Power-System Attack Detection: Evaluation Choices Decide the Outcome Before the Models Do
该论文系统性地评估了量子机器学习（QML）在电力系统网络攻击检测中的表现，并提出了一个关键的方法论警示：评估过程中的选择会先于模型本身决定基准测试的结论。研究使用公开的 Mississippi State/ORNL 电力系统攻击数据集，对比
External Sinkhole Attack Detection in Large-Scale WSNs Using Metaheuristic Feature Selection
本文针对大规模无线传感器网络（WSNs）中的外部水槽孔攻击检测问题展开研究。水槽孔攻击是一种严重的路由攻击，恶意节点通过虚假路由公告吸引周围节点转发数据，形成数据汇聚的“黑洞”，导致数据丢失、网络拥塞甚至网络瘫痪。为有效检测此类攻击，本文提
Inferring 1-Minimal Trigger Configurations for Assessing Linux Kernel CVE Triggerability
本文针对 Linux 内核 CVE 评估中的配置级触发性问题展开研究。厂商在评估 CVE 时，不仅需要知道某个内核版本是否受影响，还需要判断该漏洞在面向生产环境的定制配置下是否真正可触发。然而，上游的复现程序与漏洞数据库通常缺乏配置级上下文
An Adaptive Gradient Clipping and Noise Injection Mechanism for Differentially Private Federated Learning
本文针对差分隐私联邦学习（DP-FL）中静态梯度裁剪与噪声注入机制的不足，提出了一种自适应梯度裁剪与噪声注入方法 DDP-SA-adaptive。在标准差分隐私联邦学习中，静态梯度裁剪在训练全过程和所有模型层上使用固定阈值，这会导致当阈值过
Tensor--Action Ko--Lee Cryptography: A Framework and Structural Cryptanalysis of Commuting Subgroup Constructions
本文提出了一种基于三次张量作用的 Ko--Lee 风格公钥加密框架，并对其安全性进行了结构密码分析。张量同构（Tensor Isomorphism）问题被研究为与后量子密码相关的代数问题，但其在公钥加密中的应用此前尚属空白。作者首先形式化定
STAR-FL: Secure Federated Learning with Spatial-Temporal Analysis and Robust Aggregation
本文针对联邦学习（Federated Learning, FL）系统在计算机视觉任务中面临的数据投毒攻击威胁，提出了一种名为 STAR-FL 的新型防御框架。研究指出，现有防御技术仍面临两大关键挑战：一是难以准确区分良性模型更新与恶意模型更
Explainability Boosted Anomaly Detection Framework for O-RAN based NextG Networks
该研究针对下一代（NextG）蜂窝网络（尤其是向6G演进过程中）面临的安全漏洞问题，提出了一种结合可解释人工智能（XAI）的异常检测框架。传统无线网络缺乏有效的异常检测机制，而未来网络架构（如O-RAN）的开放性和灵活性也引入了新的攻击面。
From Positionwise Confidence to Prefix Scheduling: Verifier Skipping in Speculative Decoding
投机解码是一种加速自回归生成的技术，通过一个小型草稿模型生成候选 token 序列，再由大型目标模型并行验证。然而，传统的投机解码仍需要在每个草稿块上调用验证器，这成为性能瓶颈。特别地，投机扩散解码（SDD）通过离散扩散模型并行生成整个草稿
Trust Without Boundaries: An Architectural Analysis of Satellite Flight Software
随着航天器日益软件驱动化和互联化，星载飞行软件已成为越来越重要的安全边界。然而，主流的飞行软件架构通常将星载组件视为可信对等体，这种设计简化了集成过程，却限制了内部隔离与访问控制。本文以 NASA 的核心飞行软件（cFS）为分析对象，从权威
Lower Bounds on Black-Box Constructions of Pseudorandom Functions
该论文研究黑盒构造伪随机函数（PRF）的下界问题。Goldreich、Goldwasser 和 Micali 在 1984 年首次利用伪随机生成器（PRG）的黑盒访问构造出 PRF（即 GGM 构造），结合 Levin 的域扩展技术后，该构
Equivalence Between Average-Case Hardness of Learning and Cryptography for Mixed Quantum States
该论文从理论计算机科学的角度，系统研究了量子机器学习中“平均情况困难性”与“密码学原语”之间的深层联系。传统上，经典密码学与学习理论之间存在著名的双向蕴含关系：密码学原语可推导出学习问题的困难性，而学习问题的困难性又可反过来构造密码方案。近
Structural Leakage in Graph Encryption: Attacks and Defenses
本文针对图加密方案（GES）在单对最短路径（SPSP）查询中的结构泄露问题进行了系统性分析，整合了两项近期工作的研究成果。首先，论文分析了PathGES方案，该方案通过重轻分解（HLD）和规范片段编码来抵抗查询恢复攻击。然而，分析发现Pat
Characterizing the Variance Envelope: A Multi-Dimensional Analysis of Spectre Telemetry Across Architectures and Workloads
本文针对硬件侧信道攻击（如Spectre）在真实场景中的检测难题展开研究。尽管机器学习模型在受控环境下能通过硬件性能计数器（HPC）捕捉攻击足迹，但当面对系统背景噪声、多样化攻击变体以及对抗性流量节拍时，静态模型往往失效。为此，作者提出了“
CipherSight: Robust Website Fingerprinting via Record-Resource Semantic Supervision under Distribution Shifts
本文提出 CipherSight，一种基于 TLS 记录层的高鲁棒性 HTTPS 网站指纹识别（WF）框架，旨在解决真实部署中因时间和地域变化导致的分布偏移（OOD）以及开放世界场景中不断出现的新网站问题。现有方法主要从原始 TCP 包序列
Rigorous Statements and Proofs of the Lemmas in Simon's Algorithm for the Dihedral Coset Problem and Their Underlying Hypothesis
本论文针对 Simon 最近提出的一个多项式时间量子算法（用于解决二面体陪集问题, Dihedral Coset Problem）中依赖的四个引理进行严格化分析。原文中四个引理有三个仅给出证明草图，本文为每个引理提供了唯一明确的陈述和完整证