Masked Differential-linear Distinguishers and Quantum Approaches
该论文提出了一种用于对称密钥原语密码分析的新原语——掩码自相关（masked auto-correlation, MAC），并在此基础上构建了一个量子攻击流水线。对于置换 f、输出掩码 α、β 以及输入差分 w，MAC 度量掩码输出 α·f
2026-08-27 归档
今日共收录 918 条安全情报，包含 88 个 CVE，417 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Defending Network Intrusion Detection Systems Based on Graph Neural Networks Against Structural Adversarial Attacks
本文针对基于图神经网络（GNN）的网络入侵检测系统（NIDS）在结构性对抗攻击下的防御问题展开研究。GNN通过同时利用网络流特征和拓扑模式，在基于机器学习的NIDS中展现出良好前景，且相比其他检测器对基于特征的对抗攻击具有更强的鲁棒性。然而
A Drop-in KEM Replacement for Client Signatures in Post-Quantum SSH
随着后量子密码迁移的推进，SSH 协议正在经历变革。目前后量子密钥交换已在 OpenSSH 中部署并正在标准化，但 SSH 的认证机制仍主要依赖签名替换方案。这种方案虽然保留了熟悉的公钥凭证模型，却继承了后量子签名（如 ML-DSA、SLH
Effective Pivot Attack Detection via System and Network Information
该论文针对现代网络攻击中的“枢轴（pivoting）”技术提出了一种新型检测系统。枢轴攻击是指攻击者利用已攻陷的主机作为跳板，将流量转发到原本无法直接访问的内部目标，从而突破防火墙、入侵检测系统等传统边界安全设备的限制。由于中继流量在形式上
Adapter-Based Few-Shot Continual Learning for Malicious Packet Recognition
本文针对恶意流量识别中模型需要不断适应新型恶意软件变体、但传统重新训练成本高昂且易发生灾难性遗忘的问题，研究了小样本类增量学习（FSCIL）这一特定设置。在该设置下，模型需要在仅拥有少量标注样本的情况下学习新增的恶意软件类别，同时不遗忘已学
RAD: Rule-Augmented Relational Anomaly Detection
本文研究关系数据库中的异常检测问题，指出传统方法通常需要将多表数据展平为单一特征矩阵，这一过程会丢失实体身份、表结构以及多跳依赖关系，从而难以发现依赖关系上下文的异常。为此，作者提出一种规则增强的关系异常检测方法 RAD（Rule-Augm
A Threshold Homomorphic Blockchain Architecture for Secure and Scalable IoT Sensor Data Aggregation
本文提出了一种名为 Phi-PHE-BC 的拓扑感知同态区块链架构，用于安全且可扩展的物联网传感器数据聚合。现有基于同态加密的区块链框架通常依赖经典密码学困难假设，且很少在网络活性和性能分析中考虑网络拓扑。该框架将阈值 Paillier 解
Graph Representation Learning of Lightweight IoT Ciphers
该论文研究轻量级分组密码 SIMON 和 SIMECK 的差分分析可视化问题。SIMON 与 SIMECK 同属基于 Feistel 结构的轻量级密码算法，广泛应用于物联网设备，但这类密码对差分密码分析敏感，需要评估其抵抗能力。现有方法多用
Rational Dolev--Yao Attackers: Decidable Incentive-Aware Verification of Security Protocols in Strategic Logic
本文提出“理性 Dolev-Yao 攻击者”模型，将传统符号化协议验证中的 Dolev-Yao 入侵者扩展为具有成本与收益考量的理性主体。传统 DY 入侵者在知识允许范围内执行所有可能动作，不论是否有利于达成目标；而真实对手会最大化效用，仅
TEE-X: TEE-aware Acceleration Framework for Large Vision Models at the Edge
本文提出 TEE-X，一个面向可信执行环境（TEE）的加速框架，旨在解决大型视觉模型（如 Vision Transformer, ViT）在边缘设备上部署时面临的内存限制和计算延迟问题。研究背景是：机器学习模型，尤其是视觉应用，容易受到多种
Personal access token delete filters on Session columns while deleting from PersonalAccessTokenDB
CVE-2026-58108
The personal access token removal query selects from PersonalAccessTokenDB but filters on columns of Session, with no jo
CVE-2026-76149
CVE-2026-76149
CorvusSKK contains an integer overflow vulnerability, which may allow malicious data to be written to a dictionary file.
CVE-2026-76148
CVE-2026-76148
CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product.
LibreNMS Virtualisation Discovery Module RCE
CVE-2026-80214
LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can exec
Kimai before 2.56.0 Authorization Bypass via TimesheetVoter
CVE-2026-80202
Kimai before 2.56.0 does not enforce team-membership checks in TimesheetVoter::voteOnAttribute(), which maps permissions
Kimai before 2.53.0 API Token Leakage via Invoice Template
CVE-2026-80201
Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call
Kimai before 2.53.0 Open Redirect via RelayState
CVE-2026-80200
Kimai before 2.53.0 contains an open redirect vulnerability in the SAML authentication success handler that accepts unva
Kimai before 2.54.0 Username Enumeration via Timing Oracle
CVE-2026-80199
Kimai before 2.54.0 contains a timing oracle vulnerability in TokenAuthenticator that allows unauthenticated attackers t
Kimai before 2.57.0 Improper Authorization via Favorite Endpoints
CVE-2026-80197
Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints
Kimai before 2.58.0 Authentication Bypass via Password Reset Link
CVE-2026-80196
Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after passwo