A 12-Step Process for Industrial Internet of Things (IIoT) Forensics
随着工业物联网（IIoT）在制造、医疗、交通等关键基础设施领域的广泛部署，数字取证（DF）面临前所未有的挑战。传统数字取证方法在应对 IIoT 环境的复杂性、规模性和异构性时显得力不从心，例如设备种类繁多、通信协议各异、数据分布式存储等问题
2026-08-20 归档
今日共收录 1886 条安全情报，包含 1062 个 CVE，406 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Who Can Make the Action Happen? An Authority-Decomposition Framework for High-Risk Automated Systems
该论文提出了一种面向高风险自动化系统的“权威分解”框架，用于回答一个基础但常被模糊化的问题：在分布式控制、凭据、受保护组件和生命周期机制交织的系统中，究竟哪些行为者组合能够真正促成一项关键操作的发生。传统标签如“已授权”“已批准”“特权”或
Copy-Protection with Correlated Challenges: Point Functions and More via Decisional Coset Monogamy
本文是量子密码学与不可克隆性（unclonability）方向的最新理论进展，聚焦于“复制保护”（copy-protection）这一核心原语。复制保护旨在将某个功能编码进一个可复用的量子态中，使得任何敌手（称“搭便车者”freeloade
Decisive Margins in Differentially Private Voting
本论文研究差分隐私投票机制在选举结果发布中的精度问题。差分隐私通过向发布结果注入随机噪声来保护个体投票记录，但当选举结果接近时，噪声可能导致错误结果。作者针对中央差分隐私和本地差分隐私两种模型下的常见投票规则（包括 Plurality、Co
Geometric Data Perturbation with Noisy-Anchor Alignment for Privacy-Preserving Collaborative Learning
本文研究了隐私保护协作学习中的几何数据扰动（GDP）方法。在GDP框架下，每个参与方对自己的私有数据应用保距变换，仅将变换后的表示上传给中央分析者，从而实现单轮、隐私保护的协作学习。作者重点考察了分析者与部分参与方合谋（analyst-pa
IriSig-Spoof: A Real-World Benchmark for Time-Robust Satellite RF Fingerprinting and Spoofing Detection
低地球轨道（LEO）卫星互联网正成为关键通信基础设施，但其开放无线链路易受卫星冒充和信号欺骗攻击。射频指纹识别（RFF）通过利用发射机硬件缺陷在接收信号中留下的独特特征，为防御此类攻击提供了潜在方案。然而，现有卫星RFF方法的可靠性难以评估
AoNT Trap: Borromean-Entangled Mutable Chameleon Trapdoor Hash All-or-Nothing Stream Cipher
本论文提出了一种名为 BEC-Trap 的新型密码构造，它将 Borromean 环相互依赖、陷门可变性和流式加密统一到一个框架中。BEC-Trap 将密钥 K、初始化向量 V 和内部状态 St 以 Borromean 结构相互关联，使得攻
Task-Conditioned Least-Privilege Learning for Executable Terminal and MCP Agents
本论文研究面向可执行终端和Model Context Protocol (MCP)环境的工具型大语言模型（LLM）代理的最小权限学习问题。研究指出，这类代理在完成任务时可能行使用户未明确授予或任务所不需要的权限，导致“过权”错误；传统的权限
Model Card for OpenAI Privacy Filter
本文是《Model Card for OpenAI Privacy Filter》的论文摘要翻译与解读。OpenAI 提出了一个紧凑型双向标记分类模型，用于在非结构化文本中检测和编辑个人身份信息（PII）及机密信息（如密钥）。该模型基于自回
Tail exponents of conditional guesswork via the method of types
本文研究的是在给定逐元素相关边信息（side-information）的条件下，对独立同分布（i.i.d.）随机序列的取值进行猜测（guesswork）的尾指数问题。猜测问题源于信息安全中的暴力破解攻击建模，核心是量化攻击者按最优顺序尝试候
Efficient Fuzzy PSI under One-Sided Assumptions
该论文研究了模糊隐私集合交集（Fuzzy PSI）问题，它允许两方在各自的输入集合之间识别近似匹配的元素，当且仅当元素在给定度量下的距离不超过阈值 δ 时视为匹配。此前针对一般 Minkowski 距离的构造要么依赖较强的双侧几何分离假设，
MemCatalyst: Amplifying Data Auditing on Vision-Language Models via Data Poisoning
本论文针对视觉-语言模型（VLM）训练数据可能未经授权使用的问题，提出了一种名为 MemCatalyst 的数据投毒工具集，用于增强数据审计（尤其是成员推理攻击）的性能。数据持有者（例如艺术家）迫切希望判断其数据是否被用于模型训练，以保护知
Unclonable encryption from BB84 states: a simultaneous Goldreich-Levin reduction
本文是一篇量子密码学领域的理论研究，由 Andrea Coladangelo、Qipeng Liu 和 Ziyi Xie 合作完成。论文的核心贡献在于提出了一种“同时式 Goldreich-Levin 归约”方法，该归约适用于两个纠缠的参与
Towards the Impossibility of Imperfectly Complete Key Agreement in the QROM
本论文研究量子计算与经典通信（QCCC）背景下不完全完全密钥协商的不可能性。所谓不完全完全，是指合法参与者以逆多项式概率成功协商密钥，而非必然成功。作者在两种受限制的设定中构建了首个无条件攻击。在两消息设定中，假设 Alice 在第一轮仅对
The Last Mile of Deepfake Speech Detection: An Industry-Academia Experience Report
本文是一篇工业界与学术界联合撰写的经验报告，聚焦深度伪造语音检测技术从实验室走向真实部署时的“最后一公里”问题。研究背景是：当前检测模型在领域内评测集上错误率已低于1%，但在面对未知攻击、信道失配和分布偏移时性能显著下降。作者基于与商业说话
Software Defined Networks Key Relay for Large-Scale Quantum Key Distribution Networks
本文研究了基于软件定义网络（SDN）的大规模量子密钥分发网络（QKDN）的编排问题。随着量子安全网络的发展，QKDN 需要在复杂环境中实现高效、安全的密钥分发，而传统静态配置难以满足动态性和规模要求。作者依据 ETSI 和 ITU 相关规范
TENET: Telegram Mini App (in)security
本文研究Telegram Mini App生态的安全问题。Telegram拥有超过4.5亿日活用户，其Mini App是直接在客户端内运行的Web应用，但这一集成引入了显著的安全风险。研究发现，许多Mini App将认证材料（如会话令牌和钱
CryptDough: A Unified Analytics Engine for Secure Multiparty Computation
本文提出 CryptDough，一个用于安全多方计算（MPC）的统一分析引擎。在传统 MPC 方案中，每个系统往往只支持单一威胁模型或特定工作负载类型，难以满足企业在隐私保护下进行跨领域数据分析的多样化需求。CryptDough 通过分层系
On the Pseudo-Mixing of Kac's Walk
该论文研究 Kac 游走（Kac's walk）在特殊正交群 SO(n) 上的“伪混合”性质。Kac 游走是一种随机过程，每一步随机选取两个坐标并施加一个随机旋转，常用于生成近似 Haar 测度的随机正交矩阵。Vaikuntanathan
When Agents Act on Web3: An Attack-Surface Survey of MCP, Skills, and Tool Calling
本文对人工智能代理在 Web3 环境中通过 Model Context Protocol (MCP)、技能（Skills）和工具调用（Tool Calling）执行链上操作所引入的攻击面进行了系统性的综述研究。核心观察是：AI 代理不再仅仅