X-WAD: eXplainable Web Anomaly Detection

本文针对基于 Web 的服务（尤其是 API 驱动架构）快速增长所带来的安全挑战，提出了一种可解释的 Web 异常检测方法 X-WAD。在真实环境中良性流量占绝对主导，现代防御系统通常采用仅基于正常数据的半监督学习来建模正常行为，但训练数据

历史摘要 · 未重新核验 · arXiv cs.CR

Physical-Layer Fingerprint-Space Capacity Analysis for 100BASE-TX Devices in IIoT

本文研究工业物联网（IIoT）中广泛采用的100BASE-TX以太网设备的物理层指纹（PLF）容量问题。PLF利用发射信号中设备相关的指纹特征，为终端认证提供硬件级方法，但目前对100BASE-TX物理层指纹所能支持的可区分空间及其容量边界

历史摘要 · 未重新核验 · arXiv cs.CR

Neighborhood Watch: Privacy Risks in Seeded Local Combination Synthetic Data

本文研究局部组合方法生成合成数据时的隐私风险。近年来，合成数据被视为在敏感场景下共享数据的安全方案，但针对合成数据的隐私攻击研究表明，非基于差分隐私等形式化方法的生成技术仍存在显著残余风险。本文聚焦于一类局部组合生成方法：通过组合真实邻居画

历史摘要 · 未重新核验 · arXiv cs.CR

Metamorphism: A mathematical challenge for antivirus technology

该论文（作者 Luis M. Augusto）针对当前野外最先进的计算机病毒——变形病毒（metamorphic viruses）提出了一种形式化建模与检测挑战分析。变形病毒的核心能力在于能够将自身代码变异成无数个高度不同但功能等价的副本，

历史摘要 · 未重新核验 · arXiv cs.CR

A Catalog of User Authentication Patterns

本文针对现有安全模式目录在实际软件设计与开发中应用有限的问题，以用户认证（authentication）为切入点，提出了一套全新的认证模式目录。作者指出，尽管已有多种安全模式目录，但针对常见安全控制措施（如用户认证）的具体模式仍然缺失。为此

历史摘要 · 未重新核验 · arXiv cs.CR

SysComb: Fine-Grained Transparent System Call Filtering for Attack Surface Reduction

该论文提出 SysComb，一种基于 eBPF 的新型系统调用过滤方案，旨在通过限制应用程序可用的系统调用来缩小内核攻击面，从而缓解被攻陷程序带来的影响。现有方法虽然能生成系统调用过滤器，但都要求修改内核或应用程序代码才能在运行时激活，这种

历史摘要 · 未重新核验 · arXiv cs.CR

FIDA: Feature Instability-Driven Attack on Self-Supervised Facial Representation

这篇论文研究自监督学习（SSL）模型在人脸表示领域面临的后门攻击风险。作者指出，尽管 SSL 模型已被证实易受后门攻击，但此类攻击在人脸表示中的系统性风险尚未得到充分关注。自监督人脸学习会将身份特征纠缠在一起，这为攻击的隐蔽性带来了独特挑战

历史摘要 · 未重新核验 · arXiv cs.CR

Information Flow Control in Off-Chain Components

本文针对包含链下组件的区块链架构，提出了一个智能合约语言模型，用于分析链上与链下组件之间的数据流。链下组件是在区块链节点网络之外的指定位置执行的合约片段，但与链上合约状态保持同步，可响应链上状态变化，也可向链上组件通知外部事件（如股价、天气

历史摘要 · 未重新核验 · arXiv cs.CR

Thresholding Post-Quantum Signatures

本文调研并分类了后量子数字签名在门限签名场景下的应用现状。门限签名方案允许由 N 个参与方中的 T 方协同完成签名，广泛应用于区块链钱包、密钥管理、分布式系统等场景，并且 NIST 也已发布相关标准化征集，推动该方向的研究。然而，目前实际部

历史摘要 · 未重新核验 · arXiv cs.CR

The Latent Diagnostic Taxonomy: A Framework for Constructing Classifiers and Diagnosing Their Decisions, Applied to Prompt Injection Detection

本文提出了一种名为“潜在诊断分类法”（Latent Diagnostic Taxonomy）的框架，用于构建作为安全防护层的分类器，并开发配套的诊断机制，以识别分类器哪些高置信度决策是可信任的。该框架包含三个核心步骤：首先，构建维度优化的分

历史摘要 · 未重新核验 · arXiv cs.CR

IoMT-SecAlarmBench: A Counterfactual Benchmark for Integrity Attacks in IoMT

本文介绍了 IoMT-SecAlarmBench，一个面向医疗物联网（IoMT）完整性攻击的反事实基准测试。IoMT 将临床生理数据与网络系统信息结合，使得判断异常读数究竟代表真实生理事件、设备故障还是网络攻击变得极具挑战性。要回答这一问题

历史摘要 · 未重新核验 · arXiv cs.CR

PRISM: Lightweight Enclave Isolation with Prismatic Capabilities

本文提出 PRISM，一种基于 CHERI 的轻量级可信执行环境（TEE）架构，旨在解决现有 CHERI TEE 方案的多个关键缺陷。CHERI 能力（capabilities）可以在对象级别提供空间内存安全，但先前基于 CHERI 构建

历史摘要 · 未重新核验 · arXiv cs.CR

A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment

本文针对微信小程序生态中快速增长的界面交互设计与业务行为安全问题，提出了一套混合安全检测框架。随着小程序因免安装、低内存占用、即用即走等优势而用户激增，其界面合规性和运行行为安全性问题日益突出。具体表现为：可点击按钮和图标尺寸不符合标准；广

历史摘要 · 未重新核验 · arXiv cs.CR

Toward Interpretable Privacy Guarantees in Face-Swapping Anonymization

该论文研究人脸交换匿名化技术中的隐私保证可解释性问题。人脸交换通过将目标个体的人脸替换为捐赠者人脸，同时保留非面部上下文，以实现视觉上的匿名化；理论上，人脸识别系统应无法识别出目标身份，从而满足隐私保护需求。然而，作者对多种人脸交换模型进行

历史摘要 · 未重新核验 · arXiv cs.CR

Adversarial Training of Linear Models under Stealthy Attacks

这篇论文关注预测模型在虚假数据注入攻击下的鲁棒性问题。尽管已有检测方案和对抗训练方法被提出，但它们往往无法为隐蔽攻击提供理论保证——即攻击者设计的最优攻击策略可能轻易绕过检测器。为此，作者提出了一种基于检测器的切换模型（detector-b

历史摘要 · 未重新核验 · arXiv cs.CR

Defending the Peg: Real-Time Dynamic Protection and Anomaly Detection in DeFi Stablecoins

本文针对去中心化金融（DeFi）生态中稳定币智能合约的安全防护问题，提出了一套实时动态防御与异常检测架构。稳定币作为连接加密货币市场与传统金融的关键基础设施，其运行高度依赖智能合约的自动执行；然而智能合约一旦部署便不可篡改，任何安全漏洞被利

历史摘要 · 未重新核验 · arXiv cs.CR

Cyber-Electromagnetic Anomaly Detection Through Time-Series Analysis

该研究针对军事行动中网络作战与电磁战协同的需求，提出利用时间序列分析进行网络-电磁异常检测，以增强网络态势感知（CSA）。研究指出，现有异常检测方法大多仅关注单一视角（如仅网络流量或仅电磁信号），难以捕捉同时在电磁频谱和网络空间中显现的复杂

历史摘要 · 未重新核验 · arXiv cs.CR

An Analysis of the Impact of Psychological Factors and Techniques Across Different Types of Social Engineering

本论文聚焦社会工程学（Social Engineering, SE）攻击中心理因素（Psychological Factors, PFs）与攻击类型之间的匹配关系。长期以来，网络钓鱼（phishing）被广泛认知，但随着语音钓鱼（vishi

历史摘要 · 未重新核验 · arXiv cs.CR

Improper Verification of Cryptographic Signature vulnerability in erlef oidcc allows an unauthenticated attacker to impersonate an arbitrary user via an encrypted ID token or JA...

CVE-2026-75759

本次CVE涉及erlef oidcc库的加密签名验证不当问题。OpenID Connect Core规范要求，加密的ID令牌必须先签名再加密，形成嵌套JWT，而JARM响应也必须无条件验证签名。然而，oidcc在验证过程中，对于仅包含加密但

历史摘要 · 未重新核验 · NVD

### Summary When `qs.parse` is called with `comma: true` and `throwOnLimitExceeded: true`, a comma-separated value under a bracket-push key (`a[]=1,2,3,4`) is split into an a...

CVE-2026-82562

该漏洞存在于 Node.js 的 qs 查询字符串解析库（版本 >=6.14.2 <6.16.0）。当调用方以 `comma: true` 和 `throwOnLimitExceeded: true` 选项解析不可信的查询字符串或 urle

历史摘要 · 未重新核验 · NVD