Achievement Unlocked: Let's Get Hacked! An Empirical Study of Cybercrime in the Video Gaming Ecosystem

该论文针对视频游戏生态系统中日益严重的网络犯罪问题进行了实证研究。尽管视频游戏行业拥有庞大的用户群体和复杂的社会经济体系，但针对玩家的网络犯罪却缺乏系统性的学术关注。作者结合定性分析与观察性分析，通过三个数据源展开研究：对57名国际参与者的

历史摘要 · 未重新核验 · arXiv cs.CR

MemCatalyst: Amplifying Data Auditing on Vision-Language Models via Data Poisoning

本文提出 MemCatalyst，一套针对视觉-语言模型（VLM）的数据投毒工具，旨在增强数据审计（尤其是成员推断攻击）的效果。研究背景是：VLM 依赖海量互联网数据训练，数据持有者（如艺术家）担心其数据未经授权被用于训练，涉及知识产权和隐

历史摘要 · 未重新核验 · arXiv cs.CR

Towards the Impossibility of Imperfectly Complete Key Agreement in the QROM

本文研究量子計算經典通信（QCCC）模型中不完美完成金鑰協商的不可行性。在量子隨機預言機模型（QROM）下，金鑰協商協議允許參與者擁有量子計算能力，但通信受限於經典訊息。所謂不完美完成，是指協議以不可忽略（逆多項式）的機率成功，而非完美成功

历史摘要 · 未重新核验 · arXiv cs.CR

The Last Mile of Deepfake Speech Detection: An Industry-Academia Experience Report

该论文是一篇行业与学术界合作的实践经验报告，聚焦于深度伪造语音检测从研究走向实际部署时遇到的“最后一公里”障碍。尽管现有公开基准在某些域内评估中已报告低于 1% 的错误率，但在面对未见过的攻击类型、信道失配和分布偏移时，检测性能会急剧下降。

历史摘要 · 未重新核验 · arXiv cs.CR

Software Defined Networks Key Relay for Large-Scale Quantum Key Distribution Networks

本文研究如何利用软件定义网络（SDN）编排大规模量子密钥分发网络（QKDN）。作者基于ETSI和ITU的相关规范，梳理了QKDN的通用最佳实践与架构。核心思想是让SDN控制器聚合网络中的关键技术性能指标（KPI），并据此选择最优的密钥分发路

历史摘要 · 未重新核验 · arXiv cs.CR

Reproducibility is Not Enough: Artifact Verifiability in Decentralized-Build Package Ecosystems

该论文针对去中心化构建的包生态系统中工件可验证性问题展开研究。作者指出，可复现构建虽然能增强对分布式软件工件的信任，但仅靠构建确定性并不足以实现工件验证——验证者还必须能够恢复生成该工件所需的源代码状态、构建环境、依赖项和构建指令。而去中心

历史摘要 · 未重新核验 · arXiv cs.CR

When Agents Act on Web3: An Attack-Surface Survey of MCP, Skills, and Tool Calling

该论文是一篇面向AI代理（AI Agent）在Web3环境中攻击面的系统性综述。研究背景是：AI代理正从“只读”转向“执行”，在模型上下文协议（MCP）生态系统中，能够修改外部状态的工具调用占比已从27%升至65%。当代理通过MCP、技能（

历史摘要 · 未重新核验 · arXiv cs.CR

ADAPTD: Adaptive Detection and Proactive Threat Defense for Autonomous APT attacks

高级持续性威胁（APT）攻击者越来越多地利用复杂技术在企业网络的不同子网间进行横向移动。及时的检测与防御依赖于跨子网的协调，但维持全局态势感知会产生大量的通信开销。为了平衡这一权衡，需要灵活的监控和可适应的遏制策略。本文提出了ADAPTD，

历史摘要 · 未重新核验 · arXiv cs.CR

The Acknowledgment Point Is the System: Durable Policy-Decision Receipts for AI Audit Evidence

本文针对AI审计记录在持久性和信任边界上的关键约束进行了深入探讨。作者指出，若在持久化写入前就返回受保护的决策，虽能最小化延迟，但无法保证证据在系统立即崩溃后仍然存活。为此，他们重新构建了RuntimeGuard-AI研究原型，将每个确定性

历史摘要 · 未重新核验 · arXiv cs.CR

Task-Conditioned Least-Privilege Learning for Executable Terminal and MCP Agents

本文研究如何通过后训练使大语言模型代理在可执行终端和Model Context Protocol (MCP)环境中实现任务条件下的最小权限，以补充传统权限门控系统的不足。当前工具使用型LLM代理常会行使超出用户授权或任务所需的权限，导致超额

历史摘要 · 未重新核验 · arXiv cs.CR

Unclonable encryption from BB84 states: a simultaneous Goldreich-Levin reduction

这篇论文提出了一种新的密码学约简技术，称为“同时 Goldreich-Levin 约简”。Goldreich-Levin 约简是密码学中一种经典的工具，它能够将一种算法（该算法能够以某种概率猜测隐藏字符串 m 与随机挑战 r 的内积 ⟨r,

历史摘要 · 未重新核验 · arXiv cs.CR

Copy-Protection with Correlated Challenges: Point Functions and More via Decisional Coset Monogamy

该论文研究量子复制保护（copy-protection）这一密码学原语：一种功能被编码为可复用量子态，但该量子态无法被分割成两个仍同时有用的量子态（即“搭便车者”攻击）。此前仅普通模型下的构造只处理独立采样的挑战，而更自然且与不可克隆比特、

历史摘要 · 未重新核验 · arXiv cs.CR

On the Pseudo-Mixing of Kac's Walk

本文研究 Kac 在特殊正交群 SO(n) 上的随机游走的伪混合性质。受 Vaikuntanathan 和 Zamir 猜想的启发，作者关注短时间轨迹是否能在低复杂度测试下与 Haar 测度不可区分，这类似于密码学中的伪随机性。论文首先证明

历史摘要 · 未重新核验 · arXiv cs.CR

AoNT Trap: Borromean-Entangled Mutable Chameleon Trapdoor Hash All-or-Nothing Stream Cipher

该论文提出了一种名为 BEC-Trap（Borromean-Entangled Chameleon Trapdoor Hash All-or-Nothing Stream Cipher）的新型流密码构造，旨在将 Borromean 环式相互

历史摘要 · 未重新核验 · arXiv cs.CR

A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. T...

CVE-2026-77392

A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impact

历史摘要 · 未重新核验 · NVD

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 2.1.0 and before 1.4.32 exists due to incomplete HTML escaping by Xap...

CVE-2026-77643

CVE-2026-77643 是 Xapian xapian-core 库中一个跨站脚本（XSS）漏洞。该漏洞位于 queryparser/termgenerator_internal.cc 文件中，根因是 Xapian::MSet::sn

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-72858

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

历史摘要 · 未重新核验 · NVD

SitemapLoader.parse_sitemap in langchain_community/document_loaders/sitemap.py applies the documented restrict_to_same_domain control only to leaf url entries. The loop over url...

CVE-2026-72848

SitemapLoader.parse_sitemap in langchain_community/document_loaders/sitemap.py applies the documented restrict_to_same_d

历史摘要 · 未重新核验 · NVD

Lightdash stores the webhook URL supplied with a scheduled delivery and later posts to it from sendWebhook in packages/backend/src/clients/GoogleChat/GoogleChatClient.ts and in ...

CVE-2026-72846

Lightdash stores the webhook URL supplied with a scheduled delivery and later posts to it from sendWebhook in packages/b

历史摘要 · 未重新核验 · NVD

The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-...

CVE-2026-72818

The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokeniz

历史摘要 · 未重新核验 · NVD