2026-08-28 归档

CVE-2026-76018 · CVE-2026-19144 · CVE-2026-19559 · CVE-2026-10949 · CVE-2026-10938 · CVE-2026-19558 · CVE-2026-9124 · CVE-2026-7991 · CVE-2026-76022 · CVE-2026-76023 · CVE-2026-13034 · CVE-2026-11664 · CVE-2026-12016 · CVE-2026-13027 · CVE-2026-11666 · CVE-2026-19165 · CVE-2026-12462 · CVE-2026-11681 · CVE-2026-11701 · CVE-2026-12025 · CVE-2026-76033 · CVE-2026-11652 · CVE-2026-9951 · CVE-2026-17693 · CVE-2026-19145 · CVE-2026-15777 · CVE-2026-11658 · CVE-2026-76045

A new LTS-144 version 144.0.7559.261(Platform Version: 16503.94.0), is being rolled out for most ChromeOS devices. This

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

威胁情报2026-08-27 发布INFO

CISA Adds Six Exploited Flaws to KEV, Including NetScaler, Linux, and SQL Server Bugs

CVE-2019-1068

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added six flaws to its Known Exploited Vul

历史摘要 · 未重新核验 · The Hacker News

#cybersecurity #news #thn

威胁情报2026-08-27 发布INFO

Recent Citrix NetScaler Vulnerability Exploited in the Wild

CVE-2026-8452

CISA is urging government agencies to immediately patch the Citrix NetScaler vulnerability tracked as CVE-2026-8452. The

历史摘要 · 未重新核验 · SecurityWeek

#securityweek #news #enterprise

威胁情报2026-08-28 发布INFO

China-Made ZBT Routers Ship With Two Implants Giving Unauthenticated Attackers Root Access

CVE-2026-74232 · CVE-2026-74233

VulnCheck has disclosed two previously undocumented factory implants in firmware for routers built by Shenzhen Zhibotong

历史摘要 · 未重新核验 · The Hacker News

#cybersecurity #news #thn

学术论文2026-08-25 发布INFO

Static Detection of Post-Quantum Cryptographic Algorithms in Stripped Binaries for Digital Forensic Examination and Migration Assurance

本文提出一种名为 Kestrel 的静态分析方法，用于在剥离符号、静态链接和优化后的二进制程序中识别标准化的基于格的抗量子加密算法 ML-KEM 和 ML-DSA。当前缺乏从编译后的二进制代码验证量子脆弱算法是否已被批准的量子安全算法替换的

历史摘要 · 未重新核验 · arXiv cs.CR

#post-quantum #binary-analysis #digital-forensics #supply-chain

学术论文2026-08-26 发布INFO

Separating Disclosure from Authorization: Field-Tier Minimization for Agent Action Mediation

本文提出一种将“披露”与“授权”分离的字段级最小化架构，用于代理操作调解。在传统系统中，授权方必须查看足够多的操作参数才能做出决策，而审计方必须记录足够多的信息以供事后验证，这两股压力导致原始参数（如收件人、付款备注、记录标识符）被写入不可

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #agent-security #llm #privacy #audit-log

学术论文2026-08-27 发布INFO

From Security Events to Conflict States: A Three-layer Cyber Defense Scenario Model for Enhanced Cyber Situational Awareness

本文针对任务关键型环境中的网络防御需求，提出了一种面向任务的网络防御框架，用于提升网络态势感知（CSA）和辅助决策支持。研究背景在于：在任务关键型环境中，防御者需要在信息不完整且带有噪声的观测条件下，持续估计不断演化的安全态势，同时保障任务

历史摘要 · 未重新核验 · arXiv cs.CR

#cyber-situational-awareness #mission-risk #attack-graph #bayesian-inference #decision-support

学术论文2026-08-27 发布INFO

When Relationships Break: Interpreting Network Traffic Anomalies via Dependency Violations

该论文针对现有基于机器学习的网络安全监控方法缺乏可解释性的问题展开研究。当前方法要么依赖特征归因技术但忽略特征之间的依赖关系，要么需要大量领域知识和计算资源进行因果建模，难以在实际蓝队场景中落地。为此，作者提出 XION 方法，仅利用良性流

历史摘要 · 未重新核验 · arXiv cs.CR

#network-anomaly-detection #interpretability #machine-learning #dependency-violation

学术论文2026-08-27 发布INFO

A Hybrid Post-Quantum Encryption Architecture with Self-Hosted Key Management for SME Cloud Data Protection

该论文提出了一种面向中小企业（SME）云数据保护的混合后量子加密架构——Quantum Cloud Guard（QCG）。研究的核心动机是“先收割，后解密”威胁：攻击者目前可以截获并存储云存储中的密文，待未来量子计算机成熟后再进行离线破解，

历史摘要 · 未重新核验 · arXiv cs.CR

#post-quantum #cloud-security #sme #hybrid-encryption

学术论文2026-08-26 发布INFO

Improving the Robustness of the XRP Ledger Network via Edge Augmentation Strategies

XRP Ledger采用一种基于唯一节点列表（UNL）的共识机制，网络参与者各自选择一组可信节点并与之通信，以就下一账本状态包含哪些交易达成共识。然而，该共识协议要求各参与者的UNL之间存在显著重叠，且每个UNL内部需达到较高的一致阈值（例

历史摘要 · 未重新核验 · arXiv cs.CR

#blockchain #consensus #network-topology #resilience

学术论文2026-08-26 发布INFO

AI Slop and Hallucinations in Vulnerability Assessment: A Survey on Reasoning Failures and Trustworthy Mitigation

本论文是一篇关于大型语言模型（LLM）在漏洞评估中产生“AI 垃圾”（AI slop）现象的系统性综述。研究背景是，LLM 的引入虽极大提升了漏洞评估的自动化水平，但也引发信任危机：模型可能生成幻觉漏洞、看似合理但错误的补丁，以及语义重复或

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #llm-security #vulnerability-assessment #hallucination #ai-slop #survey

学术论文2026-08-25 发布INFO

Masked Differential-linear Distinguishers and Quantum Approaches

该论文提出一种用于对称密钥密码分析的新原语——掩码自相关（Masked Auto-correlation, MAC），并基于此构建了量子攻击流水线。对于给定的置换 f、输出掩码 α、β 以及输入差分 w，掩码自相关度量了掩码输出 α·f(x

历史摘要 · 未重新核验 · arXiv cs.CR

#quant-ph #quantum-cryptanalysis #symmetric-cipher #differential-linear #research

学术论文2026-08-25 发布INFO

Defending Network Intrusion Detection Systems Based on Graph Neural Networks Against Structural Adversarial Attacks

本文针对基于图神经网络（GNN）的网络入侵检测系统（NIDS）在面对结构化对抗攻击时的脆弱性问题，提出了一种基于对抗训练的防御框架。GNN能够同时利用网络流特征和拓扑模式，在基于特征的对抗攻击下比传统ML检测器更鲁棒，但对通过注入边或插入节

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #gnn #nids #adversarial-attack

学术论文2026-08-25 发布INFO

A Drop-in KEM Replacement for Client Signatures in Post-Quantum SSH

本文研究后量子密码迁移背景下 SSH 协议的用户认证方案。当前 SSH 向抗量子密码过渡主要聚焦于密钥交换（已在 OpenSSH 部署并标准化），而认证层仍依赖后量子签名替换，导致公钥凭据模型保留但引入了较大的签名尺寸与计算开销，可能增加时

历史摘要 · 未重新核验 · arXiv cs.CR

#agent-security #llm #ssh #post-quantum #kem

安全公告2026-08-28 发布INFO

CVE-2026-38822

In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client s

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-78

安全公告2026-08-28 发布INFO

CVE-2026-38821

A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on th

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-122

安全公告2026-08-28 发布INFO

CVE-2026-38820

openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas

历史摘要 · 未重新核验 · OSV.dev

#advisory #cwe-78