Mitigating Explanation Leakage in Financial Fraud Detection Systems

金融欺诈检测系统通常依赖集中式机器学习模型，这带来严重的数据隐私风险。联邦学习（FL）通过将数据处理分散到各参与方来缓解这一问题，但金融监管仍要求模型具备可解释性，因此常使用TreeSHAP等可解释人工智能（XAI）工具。然而，近期网络安全

历史摘要 · 未重新核验 · arXiv cs.CR

Neighbor-embedded Graph Neural Network-based Crowd Delivery Traffic Management in Smart City

本文针对智慧城市中车辆交通激增带来的拥堵问题，提出了一种基于邻域嵌入图神经网络（GNN）的众包配送交通管理模型（NeCDM）。研究背景是现有交通管理方法主要依赖拥堵预测，但未能有效解决交通流量减少和配送车辆智能选择等核心目标。NeCDM 模

历史摘要 · 未重新核验 · arXiv cs.CR

Model-Consistent Byzantine-Resilient Decentralized Federated Learning for Collaborative Missions

本文提出了一种名为 DFL-C 的新型拜占庭鲁棒去中心化联邦学习（DFL）架构，旨在解决去中心化场景下全局模型一致性问题。传统的去中心化联邦学习允许各节点在没有中央服务器的情况下协同训练 AI 模型，但现有方案无法保证全局模型一致性，这在任

历史摘要 · 未重新核验 · arXiv cs.CR

KONTOGRAPH: Verified Point-in-Time Feature Consistency and Amortised Explanation for Real-Time Anti-Money Laundering under a 200 ms Decision Budget

欧盟法规 (EU) 2024/886 要求欧洲支付服务商在十秒内完成欧元信用转账结算，且全天候运行，这彻底取消了传统反洗钱（AML）分析所依赖的隔夜批处理窗口，也消除了结算延迟带来的追回可能，迫使检测、解释与决策必须在个位数秒级时间内完成。

历史摘要 · 未重新核验 · arXiv cs.CR

ThreatLens: Evidence-Guided Ranking of High-Priority CVEs

安全团队在漏洞利用证据尚未完整时就必须对漏洞进行优先级排序。现有信号如 CVSS、EPSS、安全公告和公开利用代码虽然有用，但彼此割裂且时效性强，基于回溯的评估方法往往使用了决策时点尚不可用的证据，从而高估了实际效果。本文提出 Threat

历史摘要 · 未重新核验 · arXiv cs.CR

MARL-Based Sequential RIS Auctions: A Physical-Layer Security Analysis

可重构智能表面（RIS）是未来无线通信中的一项关键技术，通过动态配置大量无源反射元件，可在不增加功耗的情况下提升覆盖范围、频谱效率和物理层安全性。当 RIS 由中立的运营商部署时，其反射元件可视为一种可量化的无线资源，合法接收方与窃听者均可

历史摘要 · 未重新核验 · arXiv cs.CR

A Lightweight and Post-Quantum Secure Framework for IEC 61869-9 Sampled Value Communication

该论文针对 IEC 61869-9 采样值（Sampled Values, SV）通信的安全挑战，提出了一种轻量级且具备后量子安全能力的框架。IEC 61869-9 是数字变电站过程总线通信的重要标准，其 SV 流量具有高速率、严格实时性要

历史摘要 · 未重新核验 · arXiv cs.CR

Autonomous Cyber Defense: Real-Time Attack Detection and Mitigation in Software-Defined Networks Using Machine Learning

该论文针对传统人工响应已无法跟上攻击者速度的问题，提出了一种基于机器学习的自主网络防御系统，可在软件定义网络（SDN）中实时检测攻击并自动应用缓解措施。研究背景指出，2025年平均网络犯罪突破时间（从初始访问到首次横向移动的间隔）已缩短至2

历史摘要 · 未重新核验 · arXiv cs.CR

Key Recovery from Residue-Confined Errors in Pradhan CRT-RLWE

本文针对 Pradhan 等人提出的 CRT-RLWE（Chinese Remainder Theorem Ring-LWE）同态加密方案进行了密码分析，证明该方案在声称的误差分布范围内不安全。核心发现是：当公钥乘子为单位元时，攻击者仅通过

历史摘要 · 未重新核验 · arXiv cs.CR

How Reliable Are NVD CWE Labels? A Large-Scale Semantic Audit with Seclometry

NVD（美国国家漏洞数据库）中的 CWE 标签被广泛视为漏洞搜索、扫描器评估、基准构建、基于学习的安全工具以及漏洞优先级排序的“金标准”。然而，尽管业界对 NVD 的补录积压问题担忧日益加剧，且存在不少关于标签不准确、含糊或缺失的零散报道，

历史摘要 · 未重新核验 · arXiv cs.CR

TessIndex: Capability Verified Identity System for the Agent Economy

本文针对智能体经济（Agent Economy）快速演进背景下，现有软件系统的身份与信任基础设施缺失问题展开研究。传统系统以人类用户为核心决策者，而新一代具备自主能力的AI智能体能够将高层目标自动拆解为结构化任务，并编排工具、服务与子智能体

历史摘要 · 未重新核验 · arXiv cs.CR

Cryptocurrencies in the Quantum Age: Migration Paths to PQC

这篇论文研究了量子计算对区块链系统构成的根本性威胁，特别是对依赖椭圆曲线密码学的比特币、以太坊和Solana等主流区块链平台。作者首先系统梳理了量子攻击可能利用的漏洞类型，将攻击场景区分为静态数据攻击（at-rest）、交易签名时攻击（on

历史摘要 · 未重新核验 · arXiv cs.CR

Black Box Cryptanalysis of AES128

本文研究 AES-128 在已知明文攻击（KPA）下的密钥恢复问题，提出了一种基于黑盒计算（Black Box Computation）的局部反转（Local Inversion）密码分析方法。传统栅栏攻击或侧信道分析往往需要内部状态信息，

历史摘要 · 未重新核验 · arXiv cs.CR

A vulnerability was detected in TOTOLINK N600R 4.3.0cu.7647_B20210106. The impacted element is the function getCurrentTime of the file /cgi-bin/cstecgi.cgi. Performing a manipul...

CVE-2026-79912

CVE-2026-79912 是 TOTOLINK N600R 路由器固件版本 4.3.0cu.7647_B20210106 中存在的一个命令注入漏洞。漏洞位于 /cgi-bin/cstecgi.cgi 文件的 getCurrentTime

历史摘要 · 未重新核验 · NVD

Doorkeeper OpenID Connect implements an OpenID Connect authentication provider for Rails applications on top of Doorkeeper. Prior to 1.10.4, the Dynamic Client Registration (DCR...

CVE-2026-70665

Doorkeeper OpenID Connect 是一个用于 Rails 应用的 OpenID Connect 认证提供者扩展，它基于 Doorkeeper 实现。该组件提供动态客户端注册（DCR）功能，允许 OAuth2/OIDC 客户

历史摘要 · 未重新核验 · NVD

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete allows Reflected XSS. This issue affects Sea...

CVE-2026-16640

CVE-2026-16640 是 Drupal 第三方模块 Search API Autocomplete 中存在的一个反射型跨站脚本（XSS）漏洞。该模块用于为搜索表单提供自动完成建议，在渲染输出时未对用户可控输入进行充分的净化和转义，导

历史摘要 · 未重新核验 · NVD

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored XSS. This issue affects Media Folders ve...

CVE-2026-16638

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folde

历史摘要 · 未重新核验 · NVD

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Dr...

CVE-2026-15917

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core

历史摘要 · 未重新核验 · NVD

Missing Authorization vulnerability in Drupal Drupal core allows Forceful Browsing. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from ...

CVE-2026-15916

Missing Authorization vulnerability in Drupal Drupal core allows Forceful Browsing. This issue affects Drupal core versi

历史摘要 · 未重新核验 · NVD

Vulnerability in Drupal Development Environment. This issue affects Development Environment versions: *.*.

CVE-2026-15088

Vulnerability in Drupal Development Environment. This issue affects Development Environment versions: *.*.

历史摘要 · 未重新核验 · NVD