SAC-Copula: Quality-Preserving Watermarking for Diffusion Language Models via Smooth Correlated Gumbel Fields

扩散语言模型（DLMs）的水印嵌入面临独特挑战：其解码过程是迭代式并行去掩码（iterative parallel unmasking），而非自回归逐token生成。现有的基于采样的水印方法通常注入逐位置独立同分布（i.i.d.）的扰动，这

历史摘要 · 未重新核验 · arXiv cs.CR

Chat First, Worry Later: Understanding Individuals' Privacy Perceptions Using ChatGPT in a Work Context

本研究聚焦于生成式人工智能（GenAI）工具（如ChatGPT）在工作场景中日益普及所引发的隐私问题。作者指出，ChatGPT等工具能够基于海量文本数据生成类似人类的响应，正在改变教育、医疗、IT等多个领域的工作方式，但同时也带来了隐私风险

历史摘要 · 未重新核验 · arXiv cs.CR

More Granular, Less Trust: Enforcing Intra-Process Isolation with Arm CCA in an Untrusted Management Environment

本文提出 CCAegis，一种基于 Arm 机密计算架构（CCA）的进程内隔离方案，旨在保护机密虚拟机（CVM）中敏感数据和操作免受操作系统及进程内攻击者的侵害。传统机密计算主要依赖 CVM 隔离云厂商，但操作系统特权攻击仍是重大威胁。现有

历史摘要 · 未重新核验 · arXiv cs.CR

MATEE: Efficiently Bridging the Semantic Gap in TrustZone via Arm Pointer Authentication

本文针对Arm TrustZone可信执行环境（TEE）中安全世界与普通世界之间存在语义鸿沟（Semantic Gap）的问题展开研究。TEE利用硬件隔离机制保护敏感代码和数据，但TrustZone将系统划分为安全世界和普通世界后，安全世界

历史摘要 · 未重新核验 · arXiv cs.CR

Temporal Risk on Satellites

该论文针对卫星安全风险评估中威胁具有时间动态性而现有框架通常将其视为静态的问题，提出了一种将时间作为显式维度纳入卫星安全分析的时间风险评估框架。核心问题在于，卫星的漏洞、暴露面以及利用后果会随着轨道变化、电力余量下降和空间环境恶化而改变，同

历史摘要 · 未重新核验 · arXiv cs.CR

Chameleon: Robust Defense Against Tor Website Fingerprinting via Many-to-Many Traffic Morphing

本论文针对 Tor 网站指纹识别（WF）攻击提出一种鲁棒防御方法 Chameleon。WF 攻击利用加密流量的侧信道特征推断用户访问的网页，现有防御大多会留下可学习的流量映射模式。作者发现，现有防御对对抗训练鲁棒，但对基于防御感知自编码器（

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving Detection of Rare Disease-Associated Cell Subsets via Secure Multi-Party Computation

本文提出了一种基于安全多方计算（MPC）的隐私保护框架，用于从高维单细胞数据中检测稀有疾病相关细胞亚群。单细胞测量技术（如流式细胞术、质谱流式）能够揭示免疫细胞异质性，但识别罕见细胞亚群（如频率低至0.01%的疾病相关细胞）需要足够大且多样

历史摘要 · 未重新核验 · arXiv cs.CR

A Meta-Study on Replication Papers in Usable Security & Privacy

该论文对可用性安全与隐私（usable security & privacy）领域的复制性研究（replication studies）现状进行了系统性的元研究。由于该领域尚属年轻且快速扩展，其研究标准和实践（尤其是复制研究）仍在发展中。作

历史摘要 · 未重新核验 · arXiv cs.CR

Securing Filesystems for Confidential Computing

机密计算通过可信执行环境（TEE）保护运行中的应用，但持久存储仍然面临安全威胁。即便使用磁盘加密，恶意的云服务提供商仍可对磁盘状态实施回滚、重放、分叉或篡改攻击，破坏状态型应用所依赖的完整性和新鲜性保证。现有解决方案要么假定存储可信，要么引

历史摘要 · 未重新核验 · arXiv cs.CR

Survival of~the~Stealthiest: Evolving Low-Entropy Ransomware via~Genetic Algorithms

该论文提出了一种新型勒索软件生成范式，将勒索软件的执行过程建模为基于搜索的软件工程（SBSE）优化问题，并利用遗传算法（GA）在保持系统活动统计偏差低于硬约束的前提下，优化数据加密策略。传统勒索软件通常依赖大规模加密操作，容易被现代防御系统

历史摘要 · 未重新核验 · arXiv cs.CR

TGL-APT: Temporal Graph Learning with Graph Distillation for Efficient APT Investigation

本文提出了一种面向高级持续性威胁（APT）调查的自适应框架 TGL-APT。APT 攻击具有隐蔽性和多阶段特性，传统检测方法难以奏效。虽然溯源图（provenance graph）能为攻击调查提供丰富的行为上下文，但攻击相关证据往往稀疏地埋

历史摘要 · 未重新核验 · arXiv cs.CR

Enhancing Privacy in Federated Learning via Dual Obfuscation of Gradients and Training Images

联邦学习允许多个客户端在不共享原始数据的情况下协同训练模型，但近年研究表明，攻击者可以从共享的模型更新（梯度）中重建训练图像，造成严重隐私泄露。针对这一问题，本文提出了一种双重混淆方法，通过同时混淆更新信息和训练图像来增强对图像恢复攻击的鲁

历史摘要 · 未重新核验 · arXiv cs.CR

Eavesdropper-Blind Remote State Preparation and Applications to Quantum Public-Key Encryption

该论文研究量子密码学中的远程态制备（RSP）原语，并首次提出一种弱化版概念——窃听者不可见远程态制备（EB-RSP）。传统RSP允许仅使用经典通信的经典方在远端量子服务器上构造量子态，是经典客户端与量子服务器协议的核心构件，但现有RSP构造

历史摘要 · 未重新核验 · arXiv cs.CR

exceljs-hardened before 5.0.0 contains a path traversal vulnerability in the Workbook.addImage() function that fails to validate file paths. Attackers can supply arbitrary file ...

CVE-2026-78208

CVE-2026-78208 是 npm 包 exceljs-hardened 中存在的路径遍历漏洞，影响 5.0.0 之前的所有版本。该漏洞位于 Workbook.addImage() 函数中，该函数在处理图片文件路径时未进行充分的校验，

历史摘要 · 未重新核验 · NVD

exceljs-hardened before 5.0.0 decompresses all entries from supplied xlsx archives into memory without limits on entry size, total size, or compression ratio. Attackers can uplo...

CVE-2026-78206

CVE-2026-78206 影响 exceljs-hardened 库 5.0.0 之前的版本。该库用于解析和生成 Excel xlsx 文件。漏洞成因在于解析 xlsx 存档时，程序会毫无限制地将所有条目解压到内存中，未对单个条目大小、

历史摘要 · 未重新核验 · NVD

DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbo...

CVE-2026-78183

DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of th

历史摘要 · 未重新核验 · NVD

A flaw has been found in Dromara UJCMS up to 10.1.3. The impacted element is the function update of the file src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateContro...

CVE-2026-78140

A flaw has been found in Dromara UJCMS up to 10.1.3. The impacted element is the function update of the file src/main/ja

历史摘要 · 未重新核验 · NVD

Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey. CreateSessionAut...

CVE-2026-19565

Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock

历史摘要 · 未重新核验 · NVD

Reverse::Proxy versions before 0.04 for Perl allow HTTP request smuggling via a percent-decoded PATH_INFO written unencoded to the upstream request line. PSGI hands PATH_INFO t...

CVE-2026-75922

Reverse::Proxy versions before 0.04 for Perl allow HTTP request smuggling via a percent-decoded PATH_INFO written unenco

历史摘要 · 未重新核验 · NVD

justhtml through 1.9.1 (fixed in 1.10.0) is vulnerable to uncontrolled recursion leading to denial of service. During JustHTML() construction, TreeBuilder.finish() unconditional...

CVE-2026-9769

justhtml through 1.9.1 (fixed in 1.10.0) is vulnerable to uncontrolled recursion leading to denial of service. During Ju

历史摘要 · 未重新核验 · NVD