RWA-PoB: A Credential-Based Proof-of-Backing Framework for Tokenized U.S. Treasury Products
本文提出针对代币化美国国债的基于凭证的支持证明框架 RWA-PoB。现有储备证明方案仅能提供总储备规模，无法确认链下资产是否合法合规、无产权负担、估值一致或具备足够的赎回流动性。RWA-PoB 引入五个授权机构角色，共同签署一个符合 EIP
2026-08-29 归档
今日共收录 1687 条安全情报，包含 687 个 CVE，604 篇安全通告，以及 114 篇研究论文。
← 返回归档列表Multi-View Trust Evaluation for Collaborator Selection via Evidential Deep Learning
在分布式系统中，选择可信赖的协作者对于高效完成任务至关重要，通常需要从过去的协作经验中推断其可信度。然而，协作者在过往协作中可能服务于不同设备、面临不同场景，导致其信任相关数据具有多源、异构且质量不均的特点。传统信任评估方法难以处理这种复杂
ADeptS-Bench: Measuring the Trustworthiness of Computer Use Agents Across Devices
该论文提出了 ADeptS-Bench，一个针对计算机使用代理（CUA）的可信度评估基准。CUA 被越来越广泛地用于代表用户操作移动和桌面应用，但现有基准未能全面评估其在视觉界面中安全交互、处理模糊指令的能力。ADeptS-Bench 基于
Automotive HSMs - Architectural Challenges and Security Implications
本文针对汽车电子控制单元（ECU）中硬件安全模块（HSM）的架构挑战与安全影响进行了系统分析。随着车辆智能化与网联化发展，ECU面临远程和物理威胁，软件完整性、真实性和生命周期管理愈发依赖硬件根安全。硬件安全模块（HSM）作为汽车系统级芯片
Authenticated Data Structures for Dynamic Workloads
本论文针对动态工作负载下的认证数据结构（Authenticated Data Structure, ADS）优化问题，提出了一种名为 Huffman-Merkle Tree (HMT) 的新型结构。ADS 允许对大型可变状态进行成员资格证明
CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation
该论文提出并分析了一种无需证书颁发机构（CA）的文档共同签名协议，允许两台移动设备仅通过单向、有损、低带宽的视觉信道（动画屏幕码被对方摄像头读取）进行协作签名，且信任路径上无中间服务器。协议的核心在于：信任不再依赖证书颁发机构，而是基于平台
Rethinking the Transferable Adversarial Attacks and Robust Defense in Federated Learning
本文重新审视联邦学习（Federated Learning, FL）中的可迁移对抗攻击与鲁棒防御问题。联邦学习通过多方协作训练模型，无需共享原始数据，从而保护用户隐私，但其大规模参与特性也引入了多种安全威胁，如投毒攻击（Poisoning
Research Methodologies for Cybersecurity in Enterprise Environments: A Narrative Review, Synthesis and Executable Guide
该论文针对企业环境下的网络安全研究方法论碎片化问题展开叙述性综述。作者指出，企业安全研究往往需要综合运用系统综述、设计科学、受控检测实验、访谈研究、攻击图建模等多种方法，但研究者首先面临的不是技术问题，而是方法选择问题。论文基于对151篇已
Security Education in Higher Education through AI-Powered Gamification
本文针对高等教育中网络安全教育面临的挑战展开研究。随着人工智能驱动的攻击变得越来越逼真且难以检测，传统的基于视频的安全培训在高校中普遍存在参与度低、教学效果有限的问题。为了改善这一状况，作者提出采用AI驱动的游戏化（AI-powered G
Asynchronous Verifiable Information Dispersal with Low Space and Communication Complexity
该论文研究分布式存储系统中的异步可验证信息分散（AVID）协议。分布式存储系统需要保证客户端在存在故障（包括拜占庭故障）的情况下仍能可靠且一致地写入和读取数据。现有AVID协议在拜占庭设置下已实现最优的空间复杂度（存储）和通信复杂度（数据检
Certified Randomness without Structure Against Shallow-Query Adversaries
该论文研究量子计算中的可认证随机性协议，特别是在量子随机预言机模型（QROM）下，如何让一个量子证明者向经典验证者证明自己确实执行了量子计算，并从中产生可验证的随机数。此前，Yamakawa 和 Zhandry（J. ACM 2024）提出
In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GRO_...
CVE-2026-80725
CVE-2026-80725是Linux内核网络子系统中的一个安全漏洞，涉及GRO（通用接收卸载）对BIG TCP聚合条件的验证不严格。该漏洞源于commit b1a78b9b9886对skb_gro_receive()函数的放松检查，导致
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.42 does not correctly restrict access to order information, allowing any user with the instructor role to read ...
CVE-2026-81200
MasterStudy LMS WordPress 插件在 3.7.42 之前版本存在访问控制缺陷（IDOR）。该插件用于搭建在线学习平台，其中 instructor（讲师）角色本应只能管理自身课程相关数据，但由于对订单信息读取权限校验不严
The WP Ultimate CSV Importer WordPress plugin before 9.0 does not properly sanitise and escape imported field values before using them in a SQL statement, which could allow hig...
CVE-2026-80488
WordPress 插件 WP Ultimate CSV Importer 在 9.0 之前的版本中，对导入的字段值未能进行充分的净化与转义处理，直接将用户可控数据拼接至 SQL 语句，导致存在 SQL 注入漏洞。由于该插件主要面向具有高权
The Stripe Payment Forms by WP Full Pay WordPress plugin before 8.5.5 does not verify that a subscription belongs to the customer bound to the requesting customer-portal sessio...
CVE-2026-80311
CVE-2026-80311 是 WordPress 插件 Stripe Payment Forms by WP Full Pay 中的一个授权验证缺失漏洞，影响低于 8.5.5 的版本。该插件用于在 WordPress 站点上集成 Str
The Rank Math SEO WordPress plugin before 1.0.277 does not check that the user requesting an automated SEO fix holds the capability WordPress itself requires for the settings b...
CVE-2026-77786
根据NVD元数据，Rank Math SEO（WordPress插件）在1.0.277版本之前存在一个权限检查缺失漏洞。具体而言，当用户请求自动SEO修复功能时，插件未能验证该用户是否具备WordPress本身对目标设置所要求的权限。Wor
The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not check that a user holds the required capability before letting them change an appointmen...
CVE-2026-77704
CVE-2026-77704 影响 WordPress 插件 'Booking for Appointments and Events Calendar' 2.4.9 之前的版本。该插件用于预约和活动日历管理。漏洞源于在更改预约状态时缺少必
The 爱采集数据采集和发布插件 WordPress plugin through 1.0.0 does not require a per-install secret for one of its unauthenticated endpoints, relying on a hardcoded default, and does not vali...
CVE-2026-77012
CVE-2026-77012 是爱采集数据采集和发布插件（WordPress 插件，版本至 1.0.0）中的一个严重安全漏洞。该插件的一个未认证端点依赖于硬编码的默认密钥，而没有要求每个安装实例使用独立的密钥，导致攻击者无需任何身份验证即可
The Appointment Booking Calendar Plugin and Scheduling Plugin WordPress plugin before 1.6.3 does not verify the amount actually paid against the server-side price staged for a ...
CVE-2026-76586
CVE-2026-76586 影响 The Appointment Booking Calendar Plugin and Scheduling Plugin（WordPress 插件）1.6.3 之前的版本。该插件用于管理预约和日程安排，
The User Profile Builder WordPress plugin before 4.0.1 does not validate the type of data being deserialized when importing a configuration file, allowing high privilege users ...
CVE-2026-76547
User Profile Builder 是一款 WordPress 插件，在 4.0.1 版本之前存在一个安全漏洞：当导入配置文件时，程序没有验证反序列化数据的类型，导致高权限用户（如管理员）能够构造恶意的序列化数据，从而引发 PHP 对