Alert for CVE-2025-61884

CVE-2025-61884

Alert for CVE-2025-61884

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2025-61882

CVE-2025-61882

Alert for CVE-2025-61882

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

CVE-2026-14669

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

历史摘要 · 未重新核验 · 腾讯云安全公告

Stable Channel Update for Desktop

CVE-2026-76022 · CVE-2026-76017 · CVE-2026-76023 · CVE-2026-76019 · CVE-2026-76020 · CVE-2026-76021 · CVE-2026-76018

The Stable channel has been updated to 151.0.7922.173/.174 for Windows and Mac and 151.0.7922.173 for Linux, which will

历史摘要 · 未重新核验 · Google Chrome Releases

SoK: Cross-Chain Transaction Identification and Matching

本文是一篇关于跨链交易识别与匹配的系统化知识综述（SoK）。随着跨链桥、即时加密货币兑换平台和中心化跨账本系统的普及，资产在多链生态中的转移日益频繁，但与此同时，这些系统屡次成为高价值攻击的目标，并被用于跨链洗钱。与单链交易相比，跨链交易的

历史摘要 · 未重新核验 · arXiv cs.CR

Finality Before Disclosure for Ledger Authenticators in the Quantum Random Oracle Model

本文提出“账本认证器”（ledger authenticators）的概念，用于形式化依赖账本历史（如先验交易、最终状态、时间和排序）而非仅公钥+消息+便携签名的授权协议。作者引入不可伪造性实验LAEUF，针对反应式授权协议，其公共判定算法

历史摘要 · 未重新核验 · arXiv cs.CR

Trustworthy mobile edge caching: a blockchain approach to mitigate malicious nodes and incentivize cache sharing

随着移动网络流量的持续增长，边缘服务器上的内容缓存对于降低延迟至关重要。然而，恶意边缘服务器可能删除或篡改缓存内容，同时边缘服务器的存储容量也有限。为克服容量限制，可引入移动辅助节点贡献其缓存资源，但这些节点可能因自私行为而不愿共享，且同样

历史摘要 · 未重新核验 · arXiv cs.CR

ShadowPath: Lookup-Private Credential Status Verification over Authenticated State

本文提出 ShadowPath，一种面向可验证凭证（Verifiable Credentials）的隐私保护撤销状态查询方案。在传统模型中，验证者需要向凭证状态登记处查询凭证是否被撤销，这可能泄露凭证持有者的反复出现的标识符、登记表位置或请

历史摘要 · 未重新核验 · arXiv cs.CR

The Structured Totient Preimage Problem: Reconstruction, Collisions, and Cryptographic Implications

本文提出并研究了“结构化 totient 原像（STP）”问题，这是一种具有明确密码学动机的受限重构关系。设 p_1,...,p_k 为 k 个相同位长 λ 的互异素数，仅公开它们的乘积 x=∏(p_i-1)。给定 (x,λ,k)，STP

历史摘要 · 未重新核验 · arXiv cs.CR

SiNMULI: Novel Signed Network Approach for Malicious URL Identification

本文提出了一种基于符号网络（signed network）的恶意URL识别方法 SiNMULI。针对传统机器学习、深度学习以及仿冒网站检测方法过度依赖静态数据分析、难以应对恶意网站快速演变的问题，作者将恶意URL识别建模为符号网络上的二分类

历史摘要 · 未重新核验 · arXiv cs.CR

Autonomous Cyber Defense in Connected Vehicles: A Multi-Agent Approach to V2X Security

本文提出了一种针对网联汽车（Connected Vehicles）V2X（Vehicle-to-Everything）安全的三层多智能体自主防御架构。研究源于一个关键的安全-安全耦合问题：网联汽车在接收到基本安全消息（Basic Safet

历史摘要 · 未重新核验 · arXiv cs.CR

Catastrophic Learning: A New Attack Vector on Continual Learning Networks

本文提出一种针对持续学习（Continual Learning, CL）网络的新型攻击向量——灾难性学习（Catastrophic Learning）。持续学习旨在让深度神经网络在不遗忘旧知识的前提下，从数据流中迭代学习。已有对抗性研究主要

历史摘要 · 未重新核验 · arXiv cs.CR

Benchmarking Automated Security Patch Backporting: How Far Are We?

该论文研究了自动化安全补丁回溯移植（backporting）这一关键问题。安全补丁回溯移植是指将针对新版本软件的安全修复代码移植到旧版本或不同分支，以缓解N-day漏洞。以往研究的工具在各自数据集上宣称成功率超过80%，但这些评估往往局限于

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Domain Joint DDoS Detection in Multi-Controller SDN via Confidence-Based Entropy Fusion

本文针对多控制器软件定义网络（SDN）中跨域分布式拒绝服务（DDoS）攻击的检测问题展开研究。在多控制器SDN架构下，DDoS攻击呈现“分散源、集中目标”的跨域特征：攻击流量来自多个边缘控制器域，但在单一汇聚控制器域中的受害节点汇聚。虽然基

历史摘要 · 未重新核验 · arXiv cs.CR

FESC: Remodeling Long-Context Private Inference with Encrypted State-Space Models

该论文针对长文本隐私推理中的性能瓶颈问题，提出了一种名为FESC（Factorized Encrypted Scan-Contract）的混合FHE-MPC系统。传统隐私推理系统主要优化或分布式实现Transformer的加密注意力机制，但

历史摘要 · 未重新核验 · arXiv cs.CR