ExplainGuard: A Zero Trust Framework for Post-Hoc Explanation Integrity Guarantees in Blackbox XAI Models
随着机器学习模型在高风险场景中的广泛部署，可解释人工智能（XAI）方法（如SHAP和LIME）已成为满足监管合规和建立信任的关键工具。然而，当前的黑盒模型审计范式隐含地依赖一条“信任链”，即默认第三方审计人员是可信的。近期研究表明，这一假设
2026-08-26 归档
今日共收录 1656 条安全情报，包含 834 个 CVE，420 篇安全通告，以及 108 篇研究论文。
← 返回归档列表SoK: ARCUS: On the Efficiency and Efficacy of Hardware Fuzzing
这篇 SoK（系统化知识）论文对当代硬件模糊测试技术进行了全面的分析与综述，覆盖了三大抽象层次：指令集架构（ISA）、微架构和寄存器传输级（RTL）。研究系统性地考察了硬件模糊测试中的关键因素，包括输入刺激质量、变异策略、反馈机制、目标平台
phpMyFAQ privilege escalation: GroupController::updatePermissions lets a GROUP_EDIT admin grant rights they do not hold
## Overview When phpMyFAQ hardened its admin permission-assignment endpoints against privilege escalation, it added a "
phpMyFAQ public FAQ APIs expose inactive FAQ content
## Affected Product phpMyFAQ ## Affected Versions - Confirmed affected: 4.1.4, API v3.1. - Confirmed affected: curren
phpMyFAQ has Potential Authenticated Path Traversal in PDF Export
## Summary There is an authenticated path traversal condition in the PDF export functionality, specifically within the
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
[下载]IDAPro v9.4.260714(hotfix)+汉化补丁+新版py注册机
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access
CVE-2026-61979
Bad actors are attempting to exploit two severe unauthenticated authentication bypasses in the Xecurify miniOrange SAML
Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data
CVE-2026-21962
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a maximum-severity security flaw impact
CISA Warns of Exploited Oracle WebLogic Vulnerability
CVE-2026-21962
The vulnerability is tracked as CVE-2026-21962 and it has been widely exploited by threat actors against WebLogic server
The Colossus with Feet of Clay: Debunking Encrypted Traffic Classifiers under PQC Evolution
这篇论文研究后量子密码（PQC）迁移对加密流量分类器的影响。作者指出，加密流量分类器通常在训练和测试条件匹配时表现出高准确率，但隐含假设部署流量与训练分布一致。TLS向PQC迁移（特别是采用混合密钥协商机制）会改变可观测的流量特征，而应用标
ICS Cybersecurity Datasets: A Systematic Meta-Review of Coverage, Evaluation Practice, and Structural Gaps
本文针对工业控制系统（ICS）入侵检测研究高度依赖公开数据集这一现状，首次对数据集整体是否支撑当前评估主张进行了系统性元审查。作者检索并筛选了2019年至2026年间的18项研究，从中识别、整合并刻画了83个ICS或直接相关的网络安全数据集
AI Grinding for Fun and Cryptanalysis
该论文提出了一种自主密码分析工作流，利用智能代理自动生成、测试并优化假设，最终由人类研究人员进行审查。自主阶段返回可复现的候选结果，包括精确的验证证据（witnesses）、对照实验（controls）、代码和运行记录。研究人员据此判断证据
Safety Hacking in Constrained Best-of-$N$ Inference-time Scaling
本文研究推理时扩展（inference-time scaling）流水线中的安全机制失效问题。典型的推理时流水线会采样多个输出，用学习到的安全模型过滤，再基于学习到的奖励模型从通过过滤的候选集中选出奖励最高的输出。作者指出这种组合会产生两阶
PURA: Provably Unbiased and Robust Multi-Bit Watermarking for AI-Generated Text Attribution
该论文提出了一种名为 PURA 的新型多比特水印方法，用于对 AI 生成文本进行细粒度归因。现有方法在保持原始生成分布、支持大容量负载以及编辑后恢复能力之间难以兼顾。PURA 的核心创新在于不在 token 概率层面直接扰动，而是在潜在采样
SxSSD: A Secure and Extensible Software-defined Solid State Drive
针对传统固态硬盘（SSD）的闪存转换层（FTL）因物理隔离于操作系统而形成可信计算基（TCB），但固件难以修改、缺乏可扩展性的问题，以及新兴的开放通道SSD和分区命名空间等接口虽将FTL功能上移至OS从而提高了可编程性，却破坏了安全隔离边界
Syntax Element Encryption for H.265/HEVC Using Chaotic Map-Based Coefficient Scrambling Scheme
该论文针对 H.265/HEVC 视频编码标准中选择性加密方案存在的问题，提出了一种基于混沌映射的系数加扰新方法。现有系数加扰方法计算开销大，导致比特率开销增加、执行时间延长，且安全性不足。论文利用混沌映射的伪随机性、遍历性和对初始条件的敏
Research Methodologies for Cybersecurity in Enterprise Environments: A Narrative Review, Synthesis and Executable Guide
该论文是一篇关于企业环境中网络安全研究方法的叙事性综述与综合指南。研究背景在于，企业网络安全研究涉及的方法远多于任何单一研究社区常规传授的范围，研究者往往先面临方法选择问题而非技术问题：一项研究可能同时需要系统综述、设计科学工件、受控检测实
Certified Randomness without Structure Against Shallow-Query Adversaries
本文研究量子计算中的可认证随机性（certifiable randomness）生成问题。在量子随机预言机模型（QROM）下，Yamakawa 和 Zhandry 近期构造了一种量子性证明（proof of quantumness）协议：量