Advancing Inclusivity in Cybersecurity Education: Integrating Intersectionality to Enhance Student Engagement in Australian Higher Education Curriculums Strategies, Barriers, and Future Directions

本研究聚焦澳大利亚高等教育中网络安全教育的包容性问题，尤其是女性和性别多元化群体以及文化和语言多样（CALD）背景的学生在网络安全学习与职业发展中面临的障碍。论文指出，当前澳大利亚高校的网络安全课程高度统一且偏向技术能力培养，忽视了交叉性（

历史摘要 · 未重新核验 · arXiv cs.CR

Achievement Unlocked: Let's Get Hacked! An Empirical Study of Cybercrime in the Video Gaming Ecosystem

本文针对电子游戏生态系统中针对玩家的网络犯罪现象进行了实证研究。尽管游戏产业规模庞大且用户基数众多，已成为复杂的社会与经济生态系统，但针对游戏玩家的网络犯罪此前缺乏系统性的学术关注。研究者结合定性分析与观察性分析，旨在刻画游戏相关攻击的特征

历史摘要 · 未重新核验 · arXiv cs.CR

MemCatalyst: Amplifying Data Auditing on Vision-Language Models via Data Poisoning

本文提出 MemCatalyst，一套面向视觉-语言模型（VLM）的数据投毒工具，旨在增强数据审计（尤其是成员推理攻击）的有效性。研究背景是：VLM 依赖海量互联网数据训练，数据持有人（如艺术家）迫切需要确认自己的数据是否被未经授权用于模型

历史摘要 · 未重新核验 · arXiv cs.CR

Unclonable encryption from BB84 states: a simultaneous Goldreich-Levin reduction

本文提出了一种适用于纠缠双方的“同时Goldreich-Levin归约”，用于量子密码学中的不可克隆加密（unclonable encryption）方案。Goldreich-Levin归约是经典密码学中的核心工具，它能够将关于隐藏串m与随

历史摘要 · 未重新核验 · arXiv cs.CR

Towards the Impossibility of Imperfectly Complete Key Agreement in the QROM

该论文针对量子计算-经典通信（QCCC）密钥协商协议的不可能性问题取得了重要进展。作者在量子随机预言机模型（QROM）下，构造了针对两类受限设置的无条件攻击（即攻击者计算能力无界，仅以多项式次查询即可恢复密钥）。第一类为两消息设置：假设 A

历史摘要 · 未重新核验 · arXiv cs.CR

The Last Mile of Deepfake Speech Detection: An Industry-Academia Experience Report

该论文是一篇来自工业界与学术界合作的经验报告，基于与商业说话人识别厂商 Phonexia 为期三年的合作，深入探讨了深度伪造语音检测（deepfake speech detection）从研究走向实际部署时面临的“最后一公里”障碍。尽管当前

历史摘要 · 未重新核验 · arXiv cs.CR

Trusted Workflow Relays:Cross-Tenant Email Abuse and Composable Red Team Initial-Access Primitives in Multi-Tenant Clouds

该论文研究了多云环境中跨租户通知工作流的安全设计缺陷。云应用经常通过提供商运营的邮件身份发送通知，这提高了投递率，但使通知参数的提供者与服务主体权限分离。论文通过三个负责任披露的案例，展示了一种被称为'信任工作流中继'的攻击模式：经过身份验

历史摘要 · 未重新核验 · arXiv cs.CR

Survival of~the~Stealthiest: Evolving Low-Entropy Ransomware via~Genetic Algorithms

该论文提出了一种新型勒索软件生成方法，将勒索软件的执行过程建模为基于搜索的软件工程（SBSE）优化问题，并利用遗传算法（GA）在系统基准活动统计偏差的硬约束下优化数据加密过程。传统勒索软件通常依赖大规模加密操作，容易被现代防御系统立即检测；

历史摘要 · 未重新核验 · arXiv cs.CR

Linguistic Holonomy and Statistical Watermarks: Inner Geometry of Meaning-Preserving Transformations

该论文提出了一种用于研究语言模型统计水印在意义保持变换下衰减的新理论框架。传统方法通过原文本与改写文本之间的语义相似性（即端点度量）来衡量水印受到的侵蚀，但本文证明端点度量是错误的统计量。作者借鉴数学中纤维丛和平行输运的概念，形式化了“语言

历史摘要 · 未重新核验 · arXiv cs.CR

CauSec: Unboxing the Causal Drivers of Static Vulnerability Analysis Performance

本文针对静态应用安全测试（SAST）工具在设计时常常通过牺牲检测能力来换取性能（如提高精度、降低运行时间或提升可扩展性）这一现象，提出关键质疑：这些检测能力的牺牲是否真的带来了预期的性能提升？作者指出，这类设计选择通常基于对目标代码或分析技

历史摘要 · 未重新核验 · arXiv cs.CR

Efficient Fuzzy PSI under One-Sided Assumptions

该论文针对模糊私密集合交集（Fuzzy PSI）问题，旨在使双方在不泄露各自集合的情况下，识别距离不超过阈值δ的近似匹配元素。现有方案在一般闵可夫斯基距离下，要么依赖强双边的几何分离假设，要么在单边假设下产生显著开销。为此，作者提出了首个在

历史摘要 · 未重新核验 · arXiv cs.CR

On the Pseudo-Mixing of Kac's Walk

本文研究 Kac 游走（Kac's walk）的伪混合性质，该游走是 SO(n) 上的一种马尔可夫链，在每次迭代中随机选取两个坐标并应用一个随机旋转。伪混合的概念由 Vaikuntanathan 和 Zamir 提出猜想，关注的是：在低复杂

历史摘要 · 未重新核验 · arXiv cs.CR

Tail exponents of conditional guesswork via the method of types

本文研究带边信息（side-information）的独立同分布随机序列猜测问题。猜测（guesswork）衡量攻击者按某种策略尝试猜测未知序列时所需的猜测次数，通常用于分析密码暴力破解的强度。此前已有工作通过大偏差技术给出了无侧信息情形下

历史摘要 · 未重新核验 · arXiv cs.CR

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-73323

CVE-2026-73323 是一个已被拒绝（Rejected）的 CVE 编号。根据 NVD 提供的元数据，该编号的标题和描述均明确标注了“Rejected reason: This CVE ID has been rejected or

历史摘要 · 未重新核验 · NVD

WeeChat (Wee Enhanced Environment for Chat) is a free chat client. In versions 4.3.0 through 4.9.0, the WeeChat relay module's WebSocket permessage-deflate decompression functio...

CVE-2026-53524

CVE-2026-53524 影响 WeeChat（Wee Enhanced Environment for Chat）4.3.0 至 4.9.0 版本。WeeChat 是一款免费聊天客户端，其 relay 模块在实现 WebSocket

历史摘要 · 未重新核验 · NVD

Combodo iTop is a web based IT service management tool. Prior to 3.2.3, only classes present in the SELECT clause are protected by the silos access check in OQL. This issue has ...

CVE-2026-34948

Combodo iTop 是一个基于 Web 的 IT 服务管理工具，广泛用于企业 IT 运维管理。该工具在 3.2.3 之前的版本中，OQL（对象查询语言）的访问控制存在缺陷，具体表现为：在执行 OQL 查询时，系统仅对 SELECT 子

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-11805

CVE-2026-11805 已被其 CVE 编号机构 (CNA) 拒绝或撤销。根据 NVD 元数据，该条目没有提供 CVSS 评分、EPSS 概率、受影响产品或厂商信息，也未列入已知被利用漏洞目录 (KEV)，也没有在野利用标记。由于条目

历史摘要 · 未重新核验 · NVD

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-11609

CVE-2026-11609 是一个已被 CVE 编号机构（CNA）拒绝或撤回的 CVE 条目。根据 NVD 提供的元数据，该编号的标题为“Rejected reason: This CVE ID has been rejected or

历史摘要 · 未重新核验 · NVD

RaTeX is a KaTeX-compatible math rendering engine written in Rust. Prior to version 0.1.11, RaTeX’s recursive-descent parser recurses one (or more) native stack frame per nestin...

CVE-2026-53531

RaTeX 是一个用 Rust 编写的、与 KaTeX 兼容的数学渲染引擎。在 0.1.11 版本之前，其递归下降解析器在处理嵌套结构（如 `{`、`\left`、`\sqrt{`、`^{` 等）时，每嵌套一层就会消耗一个或多个原生栈帧，且

历史摘要 · 未重新核验 · NVD

RaTeX is a KaTeX-compatible math rendering engine written in Rust. Prior to version 0.1.11, the public parser entrypoint `ratex_parser::parse(&str)` panics on the 9-byte input `...

CVE-2026-53530

RaTeX is a KaTeX-compatible math rendering engine written in Rust. Prior to version 0.1.11, the public parser entrypoint

历史摘要 · 未重新核验 · NVD