Alert for CVE-2024-21287

CVE-2024-21287

Alert for CVE-2024-21287

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2022-21500

CVE-2022-21500

Alert for CVE-2022-21500

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Alert for CVE-2021-44228

CVE-2021-44228

Alert for CVE-2021-44228

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

Linux 内核提权 CVE-2026-31431(copy-fail)

CVE-2026-31431

Linux 内核提权 CVE-2026-31431(copy-fail)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

CVE-2026-14669

【安全通告】PostgreSQL 堆缓冲区溢出远程代码执行漏洞风险通告（CVE-2026-14669）

历史摘要 · 未重新核验 · 腾讯云安全公告

RAD: Rule-Augmented Relational Anomaly Detection

该论文提出了一种面向关系数据库的异常检测方法 RAD（Rule-Augmented Relational Anomaly Detection）。传统异常检测方法通常需要将多张关系表展平为单一特征矩阵，这一过程会丢失实体身份、数据库模式结构以

历史摘要 · 未重新核验 · arXiv cs.CR

Masked Differential-linear Distinguishers and Quantum Approaches

该论文提出了一种面向对称密码原语的新分析原语——掩码自相关（masked auto-correlation, MAC），并构建了基于该原语的量子攻击管线。MAC 衡量在输入差分 w 下，掩码输出 α·f(x) 与 β·f(x⊕w) 之间的相

历史摘要 · 未重新核验 · arXiv cs.CR

Obscura-PQ: Post-Quantum Privacy-Preserving Protocol for the Algorand Blockchain Using Lattice-Based Linkable Ring Signatures

本文提出 Obscura-PQ，一种在 Algorand 区块链上原生验证的后量子隐私保护协议，旨在解决现有区块链隐私方案在量子计算时代面临的根本性安全危机。公共区块链暴露完整交易图，而当前隐私协议几乎全部依赖椭圆曲线密码学，其安全基础——

历史摘要 · 未重新核验 · arXiv cs.CR

Defending Network Intrusion Detection Systems Based on Graph Neural Networks Against Structural Adversarial Attacks

本文针对基于图神经网络（GNN）的网络入侵检测系统（NIDS）在面对结构性对抗攻击时的脆弱性问题，提出了一种基于对抗训练的防御框架。研究背景：GNN能够同时利用网络流特征和拓扑模式，因此在基于机器学习的NIDS中具有广阔前景，且已有研究表明

历史摘要 · 未重新核验 · arXiv cs.CR

A Drop-in KEM Replacement for Client Signatures in Post-Quantum SSH

本文针对后量子密码迁移中 SSH 协议的用户认证问题，提出了一种基于密钥封装机制（KEM）的即插即用式认证方法，用以替代传统的客户端公钥签名。当前，OpenSSH 已经部署了后量子密钥交换并正在推进标准化，但用户认证仍主要依赖后量子签名，这

历史摘要 · 未重新核验 · arXiv cs.CR

Effective Pivot Attack Detection via System and Network Information

现代网络攻击中，pivoting（枢轴攻击）是一种常见且危险的技术。攻击者首先攻陷一台可访问的主机（跳板机），然后通过该主机中转网络流量，以访问原本无法直接到达的内部资源。由于中转流量与合法流量高度相似，传统基于边界的安全设备（如防火墙、入

历史摘要 · 未重新核验 · arXiv cs.CR

Adapter-Based Few-Shot Continual Learning for Malicious Packet Recognition

该论文研究恶意流量识别中的少样本类增量学习（FSCIL）问题。现实世界中恶意软件变种不断演化，检测系统需要在不从头重新训练的情况下适应新威胁，但持续更新模型容易引发灾难性遗忘，即旧知识被新数据覆盖。虽然持续学习已被逐步用于恶意软件检测，但针

历史摘要 · 未重新核验 · arXiv cs.CR

A Threshold Homomorphic Blockchain Architecture for Secure and Scalable IoT Sensor Data Aggregation

本文提出了一种名为 Phi-PHE-BC 的拓扑感知同态区块链架构，用于安全且可扩展的物联网传感器数据聚合。现有基于同态加密的区块链框架通常依赖经典密码学困难假设，很少在网络拓扑的活性与性能分析中考虑实际结构。Phi-PHE-BC 将阈值

历史摘要 · 未重新核验 · arXiv cs.CR

Graph Representation Learning of Lightweight IoT Ciphers

本文研究轻量级物联网分组密码 SIMON 和 SIMECK 的差分分析问题。这两种算法属于 Feistel 结构的轻量级密码，广泛应用于资源受限的物联网设备，但它们与其他 Feistel 密码一样，对差分密码分析存在潜在脆弱性，因此需要高效

历史摘要 · 未重新核验 · arXiv cs.CR

Rational Dolev--Yao Attackers: Decidable Incentive-Aware Verification of Security Protocols in Strategic Logic

本论文针对符号化协议验证中传统 Dolev–Yao (DY) 攻击者模型的过度悲观假设提出批判。在传统模型中，DY 入侵者会执行一切其知识所允许的动作，而不考虑这些动作是否理性；然而真实世界的攻击者通常具有经济动机，只有在预期收益为正时才会

历史摘要 · 未重新核验 · arXiv cs.CR

TEE-X: TEE-aware Acceleration Framework for Large Vision Models at the Edge

该论文提出 TEE-X，一个面向 TEE（可信执行环境）的加速框架，旨在解决大型视觉模型（如 Vision Transformer, ViT）在边缘设备上部署时面临的性能与安全矛盾。研究背景是：机器学习模型（尤其视觉应用）容易受到多种安全威

历史摘要 · 未重新核验 · arXiv cs.CR

MCSI: A Masked Commutative Supersingular Isogeny Key Exchange with Blinded Ephemeral Keys

本文提出了一种名为 MCSI 的两消息密钥交换协议，其设计基于 CSIDH 类群作用（commutative supersingular isogeny key exchange）。在该协议中，每一方使用由双方静态密钥共同确定的认证加密密钥

历史摘要 · 未重新核验 · arXiv cs.CR

A Loss-Robust Disturbance Certificate for Minimal-Receiver Quantum Key Distribution

该论文针对量子密钥分发（QKD）系统中最具破坏性的攻击面——接收端展开研究。传统 QKD 接收机依赖一对探测器，密钥比特由哪个探测器响应来编码，这为攻击者提供了可利用的侧信道。论文提出的最小接收机结构仅包含一个可旋转偏振片和一个阈值探测器，

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy Preserving Semantic Communications in Wireless Edge Networks with Vision Language Models

本文针对无线边缘网络中语义通信的隐私泄露问题，提出了一种基于视觉语言模型（VLM）的隐私保护语义通信框架。传统语义通信通过传输高层语义特征而非原始比特来提升频谱效率，但多设备协作和跨模态传输会通过设备间语义融合和跨模态表示泄露敏感信息。为此

历史摘要 · 未重新核验 · arXiv cs.CR