Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

CVE-2026-14669

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

历史摘要 · 未重新核验 · 腾讯云安全公告

WPES '23: 22nd Workshop on Privacy in the Electronic Society.

本文档对应的是 WPES '23（第22届电子社会隐私研讨会）的会议介绍或会议论文集前言，作者为 Bart P. Knijnenburg 和 Panagiotis Papadimitratos。该研讨会是 ACM CCS（计算机与通信安全会

历史摘要 · 未重新核验 · ACM CCS

SiNMULI: Novel Signed Network Approach for Malicious URL Identification

该论文提出了一种名为 SiNMULI 的恶意 URL 识别方法，其核心思想是将恶意 URL 检测问题转化为基于符号网络的二分类问题，并融合社会网络分析与社交平衡理论。作者指出，传统机器学习、深度学习及仿冒网站检测方法大多依赖静态数据，难以应

历史摘要 · 未重新核验 · arXiv cs.CR

Catastrophic Learning: A New Attack Vector on Continual Learning Networks

该论文针对持续学习（Continual Learning, CL）模型提出了一类新型安全攻击向量。持续学习旨在让深度模型在不遗忘旧知识的前提下，从数据流中迭代学习。以往针对CL的对抗研究主要聚焦于重新引发灾难性遗忘，攻击模型的稳定性和可用性

历史摘要 · 未重新核验 · arXiv cs.CR

FESC: Remodeling Long-Context Private Inference with Encrypted State-Space Models

本论文提出 FESC（Factorized Encrypted Scan-Contract），一种用于长上下文保密推理的混合 FHE-MPC 系统，面向具有线性时间复杂度的选择性状态空间模型（SSM）。背景上，处理长敏感文档需要兼顾效率和隐

历史摘要 · 未重新核验 · arXiv cs.CR

Autonomous Cyber Defense in Connected Vehicles: A Multi-Agent Approach to V2X Security

本文针对车联网（V2X）环境中因安全威胁引发车辆安全功能的时序耦合问题，提出一种三层次多智能体自主防御架构。核心背景是：一辆联网车辆必须在约100毫秒内判断接收的基本安全消息（BSM）是真实还是伪造；若虚假的紧急制动警报进入规划管线，车辆会

历史摘要 · 未重新核验 · arXiv cs.CR

Finality Before Disclosure for Ledger Authenticators in the Quantum Random Oracle Model

该论文提出并形式化了一种新的密码学原语——账本认证器（Ledger Authenticators），用于建模区块链等公开账本中基于先前交易、最终状态、时间戳和排序而非仅凭公钥、消息和可移植签名来授权状态转换的响应式授权协议。作者引入了不可伪

历史摘要 · 未重新核验 · arXiv cs.CR

Benchmarking Automated Security Patch Backporting: How Far Are We?

自动化安全补丁反向移植（backporting）是缓解 N-day 漏洞的关键环节。近期一些工具声称在其各自数据集上实现了超过 80% 的成功率，但这些评估往往局限于同质化环境，例如单一代码仓库或特定项目版本，导致工具在实际跨场景中的泛化能

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Cross-Chain Transaction Identification and Matching

本文由 Zheng 等人撰写，旨在系统化梳理跨链交易识别与匹配的研究现状。研究背景在于跨链生态的快速增长带来了安全与合规难题，而现有分析工具难以应对跨链数据的分散性与异构性。核心贡献包括：(1) 提出了一个分类框架，将存取款识别方法分为基于

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Domain Joint DDoS Detection in Multi-Controller SDN via Confidence-Based Entropy Fusion

该论文针对多控制器软件定义网络（SDN）中跨域分布式拒绝服务（DDoS）攻击的检测问题展开研究。在多控制器SDN环境下，DDoS攻击呈现“分散源、集中目标”的跨域模式：攻击流量源自多个边缘控制器域，但最终汇聚到单一聚合控制器域的受害目标。传

历史摘要 · 未重新核验 · arXiv cs.CR

Protocol-Embedded Compliance for Privacy-Preserving, Non-Custodial Digital Payments

本文针对传统支付基础设施中普遍认为托管账户模式是保证交易完整性、可审计性和验证必要条件的观点提出挑战。作者认为，非托管的、类似现金的数字资产可以以更安全的方式实现这些能力。为此，他们提出了一种参考架构和核心协议规则，用于数字价值交换系统，在

历史摘要 · 未重新核验 · arXiv cs.CR

Certified but Private: Scalable Zero-Knowledge Proofs for Neural Network Guarantees

本文提出 PANDA，一个基于零知识证明（ZKP）的可扩展系统，用于在保护神经网络模型参数私密性的同时，形式化地证明模型的鲁棒性和公平性。随着机器学习模型在安全关键和法律合规场景中的部署日益增多，模型的鲁棒性和公平性保证变得重要，但模型参数

历史摘要 · 未重新核验 · arXiv cs.CR

CUSTOS: Toward Forensic-Ready Zero Trust at the Capture-Containment Boundary

该论文提出 CUSTOS，一种面向取证就绪的零信任（Zero Trust, ZT）参考架构，旨在解决零信任模型与传统数字取证之间的根本性冲突。零信任以持续验证取代隐式信任，但互TLS、瞬时工作负载、身份中心化控制及自动化修复等措施显著降低了

历史摘要 · 未重新核验 · arXiv cs.CR

Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers

该论文研究了云边缘计算平台中多租户隔离面临的安全挑战，以 Cloudflare Workers 为例。Cloudflare Workers 为降低冷启动延迟，去除了传统的进程级隔离边界，采用语言级隔离（如 V8 引擎）来承载不同租户的代码。

历史摘要 · 未重新核验 · arXiv cs.CR

A Deployment-Oriented and Resource-Efficient Neuro-Symbolic Framework for Explainable DDoS Detection in Operational Technology Networks

本文面向运营技术（OT）环境中的分布式拒绝服务（DDoS）检测问题，提出了一种面向部署、资源高效的神经符号（neuro-symbolic）混合检测框架。OT环境包括可编程逻辑控制器（PLC）、工业控制系统（ICS）和监控与数据采集（SCAD

历史摘要 · 未重新核验 · arXiv cs.CR

The Structured Totient Preimage Problem: Reconstruction, Collisions, and Cryptographic Implications

该论文定义并研究了一个名为“结构化欧拉函数原像问题”(Structured Totient Preimage, STP) 的受限重构问题，其动机直接来自密码学。具体而言，设 p_1,...,p_k 为具有相同比特长度 λ 的互异素数，仅公开

历史摘要 · 未重新核验 · arXiv cs.CR

In Splunk Enterprise Security versions below 8.6.1, a user who holds the ess_analyst Splunk Enterprise Security role could change User and Entity Behavior Analytics (UEBA) searc...

CVE-2026-76388

In Splunk Enterprise Security versions below 8.6.1, a user who holds the ess_analyst Splunk Enterprise Security role cou

历史摘要 · 未重新核验 · NVD

In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOAR and a configured CyberArk Representational State Transf...

CVE-2026-76362

In Splunk SOAR versions below 8.6.0, an unauthenticated user who can observe or alter network traffic between Splunk SOA

历史摘要 · 未重新核验 · NVD