ABEAT: Efficient and Anonymous Encryption for ABE-based Dynamic Group Communication

该论文研究动态群组通信中的机密性与接收者匿名性问题。现有基于属性加密（ABE）的群组通信方案虽然能实现灵活的many-to-many通信，但通常无法保护消息接收者的身份匿名性，且在非目标接收者验证消息时产生较高计算开销。为此，作者提出ABE

历史摘要 · 未重新核验 · arXiv cs.CR

Toward Quantum Advantage in Learning Parities with Structured Noise via Lower Bound Optimization of the Condition Number

本文研究带结构噪声的奇偶校验学习问题（LPSN），该问题可归约为求解非线性布尔系统。在量子计算中，此类系统通常被转化为 Macaulay 线性系统，并借助量子线性系统算法求解，但该过程严重受制于条件数（condition number）。为

历史摘要 · 未重新核验 · arXiv cs.CR

Malformer: A Multi-Modal Malware Detector Using Transformers

传统的恶意软件检测系统通常依赖单一的样本表示（即模态），难以有效识别新型威胁，且某些模态提取过程依赖反汇编成功率，导致模型在多变样本上的判别能力不足。已有工作尝试融合多种模态或增强表示，但多为双模态或改进单个表示。为此，本文提出 Malfo

历史摘要 · 未重新核验 · arXiv cs.CR

A 12-Step Process for Industrial Internet of Things (IIoT) Forensics

本文针对工业物联网（IIoT）环境中的数字取证（Digital Forensics, DF）挑战，提出了一套专门设计的十二步取证流程（Twelve-Step Process, TSP）。研究背景是IIoT在制造业、医疗、交通等关键基础设施中

历史摘要 · 未重新核验 · arXiv cs.CR

Who Can Make the Action Happen? An Authority-Decomposition Framework for High-Risk Automated Systems

本文提出了一种面向高风险自动化系统的“权限分解”分析框架，旨在回答一个基础但关键的因果问题：在分布式控制、凭据、受保护组件和生命周期机制并存的系统中，究竟哪些行为者（actor）的组合能够实际触发一个具有后果性的操作？传统标签如“已授权”“

历史摘要 · 未重新核验 · arXiv cs.CR

CauSec: Unboxing the Causal Drivers of Static Vulnerability Analysis Performance

本文针对静态应用安全测试（SAST）工具中普遍存在的设计权衡问题展开研究。SAST工具在工业界和学术界广泛使用，但为了提升精度、缩短运行时间或增强可扩展性，往往会在检测能力上做出牺牲。这些牺牲建立在某些关于目标代码或分析技术的假设之上，而这

历史摘要 · 未重新核验 · arXiv cs.CR

Copy-Protection with Correlated Challenges: Point Functions and More via Decisional Coset Monogamy

量子复制保护是一种利用量子力学的不可克隆原理，将函数的功能编码在量子态中，使得任何恶意方都无法将该量子态拆分成两个仍能同时正常运行的量子态的技术。此前标准模型下的多项研究只支持独立采样的挑战，而对于更接近实际语义的“相同挑战”或“相关挑战”

历史摘要 · 未重新核验 · arXiv cs.CR

Decisive Margins in Differentially Private Voting

差分隐私通过向输出注入随机噪声来保护个人数据隐私，但在选举等场景中，噪声可能导致错误结果，尤其是当胜负差距很小时。本文系统研究了在中央差分隐私和本地差分隐私模型下，多种常见投票规则（包括 Plurality、Condorcet、Maximi

历史摘要 · 未重新核验 · arXiv cs.CR

Geometric Data Perturbation with Noisy-Anchor Alignment for Privacy-Preserving Collaborative Learning

本文研究隐私保护的协作学习场景。在GDP框架下，各参与方对私有数据应用距离保持变换，仅上传变换后的表示给中央分析者，以实现一次性协作学习。然而，在分析者与部分参与方共谋时，分析者可利用共谋者披露的数据与变换，结合所有上传表示，尝试恢复非共谋

历史摘要 · 未重新核验 · arXiv cs.CR

IriSig-Spoof: A Real-World Benchmark for Time-Robust Satellite RF Fingerprinting and Spoofing Detection

该论文针对低地球轨道（LEO）卫星互联网面临的安全威胁，特别是卫星冒充和信号欺骗问题，提出并构建了一个真实的基准数据集 IriSig-Spoof。LEO 卫星通信已成为关键基础设施，但其开放无线链路易受攻击。射频指纹（RFF）技术通过利用发

历史摘要 · 未重新核验 · arXiv cs.CR

Denoising-Aware Inversion: Revealing Privacy Risks in Noise-Protected Text Embeddings

本文研究噪声保护下的文本嵌入反演攻击问题。文本嵌入被广泛用于数据挖掘、检索和机器学习系统，但近期的嵌入反演攻击表明，攻击者可以从嵌入向量中重建原始文本的敏感信息，造成严重隐私泄露。一种常见的防御手段是向嵌入向量中添加高斯噪声以扰动输出，该方

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Distortion Robustness: Rethinking Severe Cropping as Erasure-Resilient Message Embedding

该论文重新审视了图像鲁棒消息嵌入（robust message embedding）问题，指出传统方法主要基于“失真鲁棒性”范式，即嵌入信号在空间中仍存在，但受到噪声、模糊或压缩等退化影响。然而，严重裁剪（severe cropping）构

历史摘要 · 未重新核验 · arXiv cs.CR

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-5723

CVE-2026-5723 的元数据来自 NVD，其状态为“已拒绝/已撤销”（Rejected）。该 CVE ID 由其编号机构（CNA）拒绝或撤回，因此没有提供漏洞描述、CVSS 评分、EPSS 分数、受影响产品或厂商信息。同时，该 CV

历史摘要 · 未重新核验 · NVD

In strongSwan before 6.0.7, identity parsing/cloning is mishandled. Parsed EAP-Identities that result in an empty but non-NULL encoding are not correctly cloned and trigger a do...

CVE-2026-47895

strongSwan 6.0.7之前版本存在一个高危漏洞，涉及身份解析与克隆机制的缺陷。具体而言，当解析EAP-Identities时，如果结果是一个空但非NULL的编码（例如空字符串或特殊的空对象），该对象没有被正确克隆，导致后续销毁重复

历史摘要 · 未重新核验 · NVD

The Infineon Airoc Wi-Fi driver's transmit callback airoc_mgmt_send() in drivers/wifi/infineon/airoc_wifi.c allocates a net_buf from the fixed airoc_pool for every outbound pack...

CVE-2026-12999

CVE-2026-12999 是 Infineon Airoc Wi-Fi 驱动中的一个内存泄漏漏洞，位于 drivers/wifi/infineon/airoc_wifi.c 的 airoc_mgmt_send() 发送回调函数中。该函数

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: sched_ext: Skip sub-disable teardown for never-linked sub-schedulers A sub-scheduler enable can fail before...

CVE-2026-74731

该漏洞影响 Linux 内核的 sched_ext 调度器扩展。在启用子调度器时，如果父调度器正在被禁用，子调度器的启用可能在 scx_link_sched() 链接之前失败，但清理代码仍会执行完整的 scx_sub_disable()。这

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: bonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitor bond_alb_monitor() reads primary_i...

CVE-2026-74726

In the Linux kernel, the following vulnerability has been resolved: bonding: alb: re-check primary_is_promisc under RTN

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: enic: fix tx_hang_reset use-after-free on device removal enic_remove() cancels the reset and change_mtu_wor...

CVE-2026-74725

In the Linux kernel, the following vulnerability has been resolved: enic: fix tx_hang_reset use-after-free on device re

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: ipvs: avoid out-of-bounds write in ip_vs_nat_icmp Sashiko warns that local attacker can modify the packet w...

CVE-2026-74724

In the Linux kernel, the following vulnerability has been resolved: ipvs: avoid out-of-bounds write in ip_vs_nat_icmp

历史摘要 · 未重新核验 · NVD

In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASA...

CVE-2026-74723

In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid hea

历史摘要 · 未重新核验 · NVD