AEGIS: Attention-Embedding Gradient Isolation Shield - Triple-Channel Gradient Masking for Privacy-Preserving Federated LLM Fine-Tuning

本文提出了一种针对联邦学习（Federated Learning, FL）中梯度反演攻击（Gradient Inversion Attack）的新型防御方法 AEGIS（Attention-Embedding Gradient Isolat

历史摘要 · 未重新核验 · arXiv cs.CR

CTIFoundry: An Agent-Native Corpus Scaffold for Cyber Threat Intelligence

CTIFoundry 是一篇面向智能体化网络威胁情报（CTI）研究的论文，核心主张是：当前制约大语言模型（LLM）智能体进行多步威胁调查的瓶颈并非模型能力，而是语料库的组织方式。传统 CTI 语料（如威胁报告、漏洞库）仅以嵌入索引后的不透明

历史摘要 · 未重新核验 · arXiv cs.CR

TrustRAG: Blockchain-Enhanced RAG via Committee-Based Credibility Scoring

本文针对检索增强生成（RAG）系统中集中式数据库缺乏透明度与可审计性的问题，提出了一种基于区块链和委员会机制的可信RAG框架——TrustRAG。传统RAG依赖集中式数据源，文档来源难以验证，数据可能被篡改或不可信，在医疗、金融、物流、法律

历史摘要 · 未重新核验 · arXiv cs.CR

HARP: Hierarchical Adaptive Ranking with Preference-Adaptive Fusion for Query-Based CVE Prioritization

本文提出 HARP（Hierarchical Adaptive Ranking with Preference-Adaptive Fusion），一种面向查询式 CVE 优先级排序的图增强多视图框架。研究背景在于：漏洞优先级排序本质上是依赖

历史摘要 · 未重新核验 · arXiv cs.CR

From Threat Intelligence to Detection: Knowledge-driven Enrichment and Template-based Rule Grounding for Automated Sigma Rule Generation

本文针对高级持续性威胁（APT）快速演变带来的检测能力滞后问题，提出了一种名为 AUTOSIGMA 的自动化解决方案，用于将非结构化的网络威胁情报（CTI）报告转换为可用的 Sigma 检测规则。传统上，Sigma 规则的编写依赖人工，不仅

历史摘要 · 未重新核验 · arXiv cs.CR

FedLNS: Leverage LayerNorm Signature Modeling to Mitigate Adversarial Manipulation in Federated LLMs

本文提出了一种名为 FedLNS（Federated Learning with Normalization Signatures）的服务器端框架，用于缓解联邦学习（FL）中大型语言模型（LLM）面临的恶意更新攻击问题。在联邦训练中，服务器

历史摘要 · 未重新核验 · arXiv cs.CR

AdaRare: Telemetry-Guided Joint Profile Control for Greybox Fuzzing

灰盒模糊测试（Greybox Fuzzing）是现代漏洞挖掘的关键技术，但现有的模糊器通常将队列管理、变异策略、字典维护、能量调度与比较求解（comparison-solving）等多个控制平面作为相对独立的模块进行优化，缺乏对这些交互式控

历史摘要 · 未重新核验 · arXiv cs.CR

KeyPooling: Measuring Where LLM API Relay Paths Collapse Prompt Cache Isolation

本文研究了LLM API中继（relay）中的提示缓存隔离问题。LLM API中继服务为每个客户进行身份验证，但通常通过共享的上游提供商（如OpenAI和Anthropic）凭证转发请求。提供商将提示缓存限定于上游主体和命名空间，因此当多个

历史摘要 · 未重新核验 · arXiv cs.CR

The arrayref crate 0.3.10 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a ...

CVE-2026-77651

arrayref 是 Rust 生态中广泛使用的宏库，用于创建数组引用。其 0.3.10 版本被发现在依赖树中引入了一个恶意组件（rogue dependency）。当开发者编译使用该 crate 的项目时，此恶意依赖会主动连接攻击者控制的

历史摘要 · 未重新核验 · NVD

The append-only-vec crate 0.1.9 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers w...

CVE-2026-77650

CVE-2026-77650 影响 Rust 生态中的 append-only-vec crate 0.1.9 版本。该 crate 被项目作为依赖引入时，会捆绑一个恶意（rogue）依赖，该依赖在构建阶段会与命令与控制（C2）服务器通信，

历史摘要 · 未重新核验 · NVD

The internment crate 0.8.7 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency that registers with a...

CVE-2026-77649

CVE-2026-77649 涉及 Rust 生态中的 internment crate 版本 0.8.7。该 crate 被用于高效的内存驻留字符串或数据驻留（intern），常见于需要唯一化数据的应用。安全公告指出，该版本在编译依赖它的

历史摘要 · 未重新核验 · NVD

SPIP before 4.4.20 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to incorrect identification of <?p...

CVE-2026-77647

SPIP 是一个广泛使用的开源内容管理系统（CMS），常用于构建新闻、博客和企业网站。CVE-2026-77647 是一个影响 SPIP 4.4.20 之前版本的严重安全漏洞，允许未经认证的远程攻击者执行任意代码。该漏洞的 CVSS v3.

历史摘要 · 未重新核验 · NVD

Wagtail: Improper restriction handling on Page translation API endpoint

### Impact A CMS user with the "submit translations" permission, could use the Admin API's "copy for translation" endpoi

历史摘要 · 未重新核验 · GitHub Advisory

Wagtail: Improper permission handling when copying snippets

### Impact A CMS user with "add" permission over a snippet model, but not "change" or "view" permission, could copy an e

历史摘要 · 未重新核验 · GitHub Advisory

Wagtail: Improper restriction handling on descendant collections in Documents and Images API

### Impact The Documents and Images [API V2](https://docs.wagtail.org/en/stable/advanced_topics/api/index.html) incorre

历史摘要 · 未重新核验 · GitHub Advisory

Wagtail: Identification of documents by SHA1 hash

### Impact By passing specific HTTP headers to the document serve URL endpoint, an attacker was able to determine whethe

历史摘要 · 未重新核验 · GitHub Advisory

Cloud & Application Security

Cloud & Application Security

历史摘要 · 未重新核验 · CrowdStrike

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

From Scanner to Stealer: Inside the trivy-action Supply Chain Compromise

历史摘要 · 未重新核验 · CrowdStrike

Next-Gen Identity Security

Next-Gen Identity Security

历史摘要 · 未重新核验 · CrowdStrike

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

CrowdStrike Named an Innovation and Growth Leader in the 2026 Frost Radar™: Cloud and Application Runtime Security

历史摘要 · 未重新核验 · CrowdStrike