Microsoft Copilot Information Disclosure Vulnerability

CVE-2026-24301

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unaut

历史摘要 · 未重新核验 · Microsoft MSRC

Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers

该论文针对云边缘计算环境中的微架构侧信道攻击进行了深入研究，并以 Cloudflare Workers 生产环境为具体目标。Cloudflare Workers 是一个全球规模的无服务器边缘计算平台，每秒处理数百万次 HTTP 请求。为了降

历史摘要 · 未重新核验 · arXiv cs.CR

Provenance, Not Behaviour: A Serialisation Artifact in Edge-IIoTset and a Leakage-Free Benchmark for Precision-Agriculture Intrusion Detection

本文指出工业物联网入侵检测领域广泛使用的基准数据集 Edge-IIoTset 存在严重的数据泄漏问题，导致基于该数据集报告的 99% 以上检测准确率并不可靠。作者发现数据集附带的数据预处理流程要求对七个类别型特征进行独热编码，其中四个类别特

历史摘要 · 未重新核验 · arXiv cs.CR

CUSTOS: Toward Forensic-Ready Zero Trust at the Capture-Containment Boundary

零信任（Zero Trust, ZT）架构用持续验证取代隐式信任，但相互TLS、临时工作负载、身份中心化控制与自动修复机制在提升安全性的同时，也带来了网络流量可见性下降、基于IP的归因弱化以及易失性证据获取窗口缩短等问题。本文提出CUSTO

历史摘要 · 未重新核验 · arXiv cs.CR

Benchmarking Automated Security Patch Backporting: How Far Are We?

本研究针对自动安全补丁回溯（security patch backporting）工具的评估方法提出质疑。补丁回溯是将安全修复移植到旧版本或分支的关键技术，用于缓解 N-day 漏洞。近期多种工具声称在各自数据集上成功率超过 80%，但先前

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Cross-Chain Transaction Identification and Matching

本文是一篇关于跨链交易识别与匹配的系统化知识（SoK）综述。研究背景是跨链桥、即时加密货币交易所和中心化跨账本平台等机制在多链生态中频繁转移资产，但这些系统屡屡成为高价值攻击的目标，也被用作跨链洗钱的渠道。与单链交易不同，跨链交易没有单一账

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Domain Joint DDoS Detection in Multi-Controller SDN via Confidence-Based Entropy Fusion

该论文针对多控制器软件定义网络（SDN）中分布式拒绝服务（DDoS）攻击的跨域检测问题展开研究。在多控制器SDN架构下，DDoS攻击呈现“分散源、集中目标”的模式，即攻击流量源自多个边缘控制器域，但最终汇聚到单一聚合控制器域中的受害目标。已

历史摘要 · 未重新核验 · arXiv cs.CR

FESC: Remodeling Long-Context Private Inference with Encrypted State-Space Models

该论文提出了一种名为FESC（Factorized Encrypted Scan-Contract）的混合FHE-MPC系统，用于实现对长上下文选择性状态空间模型（SSM）的隐私保护推理。研究背景是，处理长且敏感的文档时，需要高效且保护隐私

历史摘要 · 未重新核验 · arXiv cs.CR

Protocol-Embedded Compliance for Privacy-Preserving, Non-Custodial Digital Payments

传统支付基础设施普遍认为，托管式、基于账户的模型是保障交易完整性、可审计性和可验证性的必要条件；受监管的数字货币交换需要指定可识别实体来存储和处理凭证、执行KYC并作为合规补救和反洗钱（AML）的“唯一事实来源”。本文对此提出质疑，认为非托

历史摘要 · 未重新核验 · arXiv cs.CR

Certified but Private: Scalable Zero-Knowledge Proofs for Neural Network Guarantees

随着机器学习模型在安全关键和法律合规场景中的广泛部署，对模型鲁棒性和公平性的形式化保证变得日益重要。然而，模型参数通常被视为商业机密，无法直接披露给审计方或终端用户。为此，本文提出了PANDA系统，一种可扩展的零知识证明（ZKP）框架，能够

历史摘要 · 未重新核验 · arXiv cs.CR

A Deployment-Oriented and Resource-Efficient Neuro-Symbolic Framework for Explainable DDoS Detection in Operational Technology Networks

本文提出一种面向部署的、资源高效的神经符号框架，用于在运营技术（OT）网络中实现可解释的分布式拒绝服务（DDoS）检测。OT环境（如可编程逻辑控制器、工业控制系统和监控与数据采集系统）正越来越多地成为DDoS攻击的目标，但这些环境通常资源受

历史摘要 · 未重新核验 · arXiv cs.CR

When Time Meets Space: Entropy Integration and Dynamic Threshold for Adaptive DDoS Detection in SDN

本文针对软件定义网络（SDN）中基于熵的分布式拒绝服务（DDoS）检测方法在面对物联网（IoT）环境流量波动时鲁棒性不足的问题，提出了一种轻量级的时空熵融合检测器。传统方法通常仅利用空间流量分布，并采用静态或松散自适应的阈值，难以适应合法流

历史摘要 · 未重新核验 · arXiv cs.CR

FedADB: Class Anchor-Driven Dual-Branch Federated Learning for Mitigating Forgetting

本文提出 FedADB，一个基于类别锚点的双分支联邦学习框架，用于缓解联邦学习中的灾难性遗忘问题。在联邦学习中，多个异构设备上的多模态数据协同训练，但本地训练时模型容易遗忘先前学到的全局知识，尤其在客户端数据异质性下，导致性能和收敛速度显著

历史摘要 · 未重新核验 · arXiv cs.CR

Balancing Privacy and Compliance in DeFi: A Zero-Knowledge-Based Auditable Cross-Chain Framework

本文针对去中心化金融（DeFi）中跨链交易面临的隐私与监管合规之间的根本性冲突，提出了一种基于零知识证明（ZKP）的可审计跨链框架。研究指出，单链系统中的隐私或透明方案（如公开账本与匿名加密货币）无法同时满足异构跨链环境下的隐私保护和可审计

历史摘要 · 未重新核验 · arXiv cs.CR

Pre-Model Representation Failures in GNN-Based Smart Contract Vulnerability Detection

本文是对基于图神经网络（GNN）的智能合约漏洞检测器中表示层（representation layer）的失败分析。研究指出，这类检测器在机器学习之前先将源代码转换为图结构；如果图未能捕获代码的语义，那么任何模型改进都无法弥补这一缺陷。作者

历史摘要 · 未重新核验 · arXiv cs.CR

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily ...

CVE-2026-70803

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Support

历史摘要 · 未重新核验 · NVD

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficu...

CVE-2026-70796

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Support

历史摘要 · 未重新核验 · NVD

Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Knowledge Integration). Supported versions that are affected are 12.2.3-12.2....

CVE-2026-70773

Vulnerability in the Oracle HCM Common Architecture product of Oracle E-Business Suite (component: Knowledge Integration

历史摘要 · 未重新核验 · NVD

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily ...

CVE-2026-70764

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Support

历史摘要 · 未重新核验 · NVD

Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports). Supported versions that are affected are 12.2.3-12....

CVE-2026-70713

Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Repor

历史摘要 · 未重新核验 · NVD