Scalable Quantum Key Distribution via GHZ Entanglement and Qubit Reuse

该论文针对传统量子密钥分发（QKD）协议（如BB84）在密钥生成过程中需要传输与密钥长度相当甚至更多的量子比特，导致量子网络资源开销大的问题，提出了一种基于多量子比特GHZ纠缠态与量子比特复用的可扩展QKD方案。传统QKD因基筛选和隐私放大

历史摘要 · 未重新核验 · arXiv cs.CR

Hiding Directions, Leaking Structure: Breaking ArrowCloak through Low-Rank Structure

本文研究 TEE 屏蔽推理场景下的权重保护机制安全性。TEE 屏蔽推理将敏感状态（如模型权重）保存在可信执行环境中，而将线性代数计算卸载到不受信任的加速器上。此前 Wang 等人（USENIX Security 2025）提出 ArrowC

历史摘要 · 未重新核验 · arXiv cs.CR

Eavesdropper-Blind Remote State Preparation and Applications to Quantum Public-Key Encryption

该论文聚焦于量子密码学中的远程态制备（Remote State Preparation, RSP）原语。RSP 允许仅拥有经典通信能力的客户端在远程量子服务器上制备量子态，是经典-量子混合协议（如经典客户端与量子服务器交互）的核心构建块。现

历史摘要 · 未重新核验 · arXiv cs.CR

Utility Under Attack: Agent Memory Poisoning and the Limits of Content Screening and Provenance Ranking

本文研究了大型语言模型（LLM）智能体中持久记忆机制的安全漏洞：一旦虚假信息被写入记忆，它会在未来会话中被检索，导致错误持久化。作者在LongMemEval语料库中通过单次注入、无需任何指令或触发器，仅用1.2%的明显虚假断言即可将模型准确

历史摘要 · 未重新核验 · arXiv cs.CR

Workplace Surveillance and Insider Threat Risk Management: Legal Limits and Privacy Harms

该论文围绕职场监控（Workplace Surveillance）与内部威胁（Insider Threat, InT）风险管理展开。作者指出，职场监控是组织保护企业资产和监测员工生产力的常见手段，但过度监控可能违反法律要求和数据隐私原则。论

历史摘要 · 未重新核验 · arXiv cs.CR

Masking Is Not Enough: Generative Restoration for Multimodal De-Identification in Medical AI

该论文关注医疗AI中多模态数据（图像+文本）的去标识化（de-identification）问题。随着医疗视觉语言模型的发展，图像中可能包含可见的受保护健康信息（PHI），如患者姓名、病历号等，而文本侧也可能泄露隐私。现有方法往往将去标识化

历史摘要 · 未重新核验 · arXiv cs.CR

Billion-Scale Nearest-Neighbor Search under Fully Homomorphic Encryption on a Single GPU, Balancing Leakage and Cost

本文提出了一种在单个GPU上对十亿级向量数据库执行全同态加密（FHE）最近邻搜索的系统，核心目标是让服务器在无法看到明文查询的情况下完成相似度评分，并返回仅客户端可解的加密结果。为了解决全库加密评分在十亿规模下速度过慢的问题，作者结合了两种

历史摘要 · 未重新核验 · arXiv cs.CR

SAC-Copula: Quality-Preserving Watermarking for Diffusion Language Models via Smooth Correlated Gumbel Fields

该论文提出 SAC-Copula，一种面向扩散语言模型（DLM）的保质量水印方法。与自回归解码不同，DLM 采用迭代并行去掩码机制，现有基于采样的水印方法通常注入逐位置的独立同分布扰动，与 DLM 的解码动态不匹配，导致生成质量下降。SAC

历史摘要 · 未重新核验 · arXiv cs.CR

Explainable Adaptive Zero Trust Framework for AWS with Adversarial Robustness Evaluation

该论文针对AWS云环境中存在的一个结构性安全缺陷：一旦凭证通过认证，其会话在整个生命周期内通常被无条件信任，这导致凭证一旦泄露，攻击者即可持久利用。为此，作者提出了一种可解释的适应性零信任框架（EAZTF），作为云原生安全层，在整个会话过程

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond Explicit Generators: Distribution-Free Linear-Decomposition Attacks on Public-Key Encryption

本文研究了一种针对公钥加密（PKE）的新型攻击方式——线性分解攻击。该攻击的核心洞察在于，若目标公钥状态位于一个已知的线性张成空间中，则其分解系数在秘密线性变换下能够传递，使得攻击者无需恢复秘密代数作用即可推算出共享秘密。作者首先设定了一个

历史摘要 · 未重新核验 · arXiv cs.CR

Chat First, Worry Later: Understanding Individuals' Privacy Perceptions Using ChatGPT in a Work Context

本文是一篇关于生成式人工智能（GenAI）工具（如ChatGPT）在工作场景中隐私感知的实证研究。随着ChatGPT等工具在教育培训、医疗健康、IT等众多领域被越来越多地用于工作流程，其在提升效率的同时也引发了显著的隐私担忧。现有研究多关注

历史摘要 · 未重新核验 · arXiv cs.CR

A Case-Control Measurement Study of OSINT Source Effectiveness for Critical Infrastructure Defense

本文针对关键基础设施（CI）防御中开源情报（OSINT）源选择缺乏实证依据的问题，开展了一项病例对照测量研究。研究收集了2010至2024年间54起已确认的CI网络攻击事件，覆盖12个明确行业及跨行业类别，并从相同源空间选取12个未发生攻击

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy-Preserving Object Detection for Vision Transformer-Based Models

本文提出了一种面向视觉Transformer（ViT）目标检测模型的隐私保护方法。以往针对视觉信息保护的研究主要集中于图像分类任务，而本文首次将感知加密（perceptual encryption）技术应用于目标检测任务。该方法利用ViT的

历史摘要 · 未重新核验 · arXiv cs.CR

Scalable PII Discovery in Mobile App Databases via Hypothesis-Driven Search

在移动设备取证中，从应用数据库中发现个人身份信息（PII）是一项极具挑战性的任务，因为相关的表列区域未知，且分散在异构的SQLite模式中，值还可能嵌入自由文本或半结构化字段。本文提出了一种假设驱动的框架（Hypothesis-Driven

历史摘要 · 未重新核验 · arXiv cs.CR

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions 3.4.0 through 3.4.12, a reachable ass...

CVE-2026-54920

OpenEXR是电影行业广泛使用的EXR图像格式的参考实现。在3.4.0至3.4.12版本中，发现一个可利用的断言失败漏洞，位于HTJ2K（High Throughput JPEG 2000）解码路径。攻击者可以构造特殊的HTJ2K压缩EX

历史摘要 · 未重新核验 · NVD

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions 3.4.0 through 3.4.12, a crafted HTJ2K...

CVE-2026-53532

OpenEXR 是 EXR 图像格式的参考实现与规范，广泛应用于影视特效、渲染和后期制作。受影响版本为 3.4.0 至 3.4.12。恶意构造的 HTJ2K 压缩 EXR 文件可导致任何调用 exr_start_read() 处理不可信输入

历史摘要 · 未重新核验 · NVD

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Versions before 2.11.2, from 3.0.0 through 3.3.6, and from 4.0....

CVE-2026-77337

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Versio

历史摘要 · 未重新核验 · NVD

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.13, a crafted HTJ2...

CVE-2026-68516

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture in

历史摘要 · 未重新核验 · NVD

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 0.11.0 through 1.44.0, the OpenTracing bridge's bridgeSpan contains an unsynchronized extraBaggageItems ...

CVE-2026-45404

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 0.11.0 through 1.44.0, the OpenTracing bridge's

历史摘要 · 未重新核验 · NVD

Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions.

CVE-2026-32561

Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions.

历史摘要 · 未重新核验 · NVD