Revisiting Continuous Noise Sampling for Multi-Party Differential Privacy
这篇论文重新审视了多方差分隐私（DP）中连续噪声采样的协议。在多方计算（MPC）与差分隐私结合的场景下，各方需要在不依赖可信中心的情况下发布聚合统计，其核心原语是在有限精度算术下从连续分布中采样噪声。作者首先识别了广泛使用的“采样-缩放”（
2026-08-31 归档
今日共收录 884 条安全情报，包含 132 个 CVE，408 篇安全通告，以及 86 篇研究论文。
← 返回归档列表Cyber-Electromagnetic Anomaly Detection Through Time-Series Analysis
本文研究军事行动中网络域与电磁战（EW）协调背景下的网络电磁异常检测问题。传统网络态势感知（CSA）依赖OODA循环，需要融合异构数据源进行监控和解释，但现有异常检测方法往往只关注单一视角（要么是物理信号行为，要么是网络流量通信行为），难以
A Catalog of User Authentication Patterns
本文针对安全模式（Security Patterns）在实际软件工程中应用有限的问题，指出尽管已有多个安全模式目录，但针对用户认证（Authentication）这一常见安全控制的模式仍然缺失。为此，作者提出一个新颖的用户认证模式目录，包含
Offline-Verifiable Accountability for Cross-Organization Agent Messaging: A Preserved Evidence-Bundle Approach
该论文针对跨组织智能体（Agent）工作流中的责任归属与审计难题，提出了一种可离线验证的问责机制。在跨组织场景下，多个自治系统相互交互，涉及委托操作、策略相关事件和责任争议，但实时系统可能不可用、由单方控制或不被所有参与方信任。现有研究虽已
REPLICANT: Learning Policies for Evading and Hardening Malware Detectors
本文提出名为 Replicant 的深度强化学习框架，用于评估机器学习恶意软件检测器在现实世界对抗环境下的鲁棒性。现有最先进的对抗攻击往往假设攻击者可访问训练数据、特征空间或置信度分数等特权信息，这与真实攻击者的能力不符。Replicant
Quantum-Based Solutions for Security Enhancement in Open Radio Access Networks
本文是一篇关于开放无线接入网（O-RAN）安全增强的量子化解决方案的综合性视角论文。O-RAN 通过将传统基站功能解耦为分布式单元（O-RU、O-DU、O-CU），并引入开放接口与云化平台，为5G/6G无线网络带来了前所未有的灵活性、互操作
Exploiting Per-Core Leakage: Electromagnetic Side-Channel Monitoring of Multicore Architectures
随着嵌入式系统对计算性能需求的不断增长，多核处理器已被广泛采用。然而，针对多核架构的物理侧信道安全研究仍然严重不足，主要原因在于从多核系统中获取可利用的物理泄漏信号极具挑战性。这种研究空白导致多核系统的侧信道安全防护滞后，形成严重的安全缺口
Optimal Adversarial Testing: Extracting Honest Test Results from Dishonest Test Takers
本文研究在测试结果可能被恶意测试者污染的场景下，如何设计最优的对抗性测试策略以恢复真实的质量评估结果。在实际应用中，测试对象或人员可能通过作弊等对抗行为扭曲测试成绩，尤其是随着AI技术的发展，利用AI进行作弊的现象日益普遍和严重，使得传统测
False-CSI Attacks in Power-Domain NOMA for 6G: A Threat Taxonomy and System-Level Impacts
本文研究面向 6G 网络中功率域非正交多址接入（NOMA）系统的虚假信道状态信息（False-CSI）攻击。NOMA 技术通过非正交资源分配提升频谱效率和密集连接能力，但其核心运行机制高度依赖基站所获取的信道状态信息（CSI）的完整性。在功
A User-Centric Context-Aware Permission Governance Framework for Privacy Control in Default Mobile Applications
该论文针对移动操作系统中默认（预装）应用权限控制机制存在的安全与隐私缺陷展开研究。尽管现代移动系统提供了运行时权限控制，但默认应用深度集成于系统、常以较高权限运行，且用户难以审查其行为。现有权限模型通常基于应用会话授予持久或临时访问，不区分
Online Differentially Private Consistent Clustering
本文研究在线流式设置下的差分隐私（DP）k-means 与 k-median 聚类问题。在在线场景中，数据点按顺序持续到达，算法需在每个时间步基于已见数据输出一组 k 个中心，以最小化聚类代价（如 k-means 的平方距离和或 k-med
ANCHOR: A Vision for Secure Persistent Key-Value Stores in Disaggregated Data Centers
该论文提出 ANCHOR，一个面向分离式数据中心（disaggregated data centers）中持久化键值存储（PKVS）的安全愿景与架构蓝图。在传统单机环境中，数据生命周期局限在一台机器内部；而分离式架构将计算、内存和存储拆分到
Semantic Watermarking with Order-Robust Detection over Sub-sentence Units
本文研究大语言模型（LLM）生成文本的语义水印技术及其鲁棒性。现有语义水印将标记绑定到句子语义而非具体词元选择，理论上能抵抗改写等保留内容的编辑。但攻击者提供给检测器的文本可能经过改写、重排序或重新分段，这些操作都会导致嵌入位移——检测时使
FlyBlind: Cross-Slice Timeliness Attacks on UAV Situational Awareness over 5G
本文提出并实验验证了一种针对基于5G独立组网（SA）的无人机超视距（BVLOS）运行场景的新型时间性攻击方法——FlyBlind。在典型BVLOS无人机系统中，指挥控制（C2）数据和视频反馈共享同一用户面，运营商通常依赖延迟和可用性等链路质
Do User-Authored Permission Policies Improve Protection Against AI Agent Overreach?
AI agent 正逐渐成为数字产品的主要交互界面，可能涉及电子邮件、文件、支付和个人数据等敏感操作。对于没有专业软件背景的普通用户而言，需要一种可理解且可复用的方式来控制跨服务的操作。本文研究一种机制：由语言模型将用户操作映射到自然语言后
Beyond F1: Evaluating Coverage and Failure Recovery in AI Model Security Scanners
近年来，机器学习工件的安全性日益受到关注，特别是Pickle和PyTorch等格式可能嵌入恶意代码，静态安全扫描器（如ModelScan、ModelAudit和Fickling）被用于检测这些工件中的可执行或危险内容。然而，传统的评估指标（
Low-ASR Backdoors: Exploiting Attack Success Rate Reduction and Attacker-Defender Asymmetry
该论文研究深度学习中后门攻击与防御的一个根本性假设缺陷。传统上，攻击者和防御者都默认成功的后门必须具有高攻击成功率（ASR），现有防御机制也大多基于这一前提进行设计和评估。作者指出，ASR并非后门的内在属性，而是可由攻击者人为控制的变量——
X-WAD: eXplainable Web Anomaly Detection
本文提出 X-WAD（eXplainable Web Anomaly Detection），一个面向 HTTP 请求异常检测的可解释框架。研究背景是：随着 API 驱动架构普及，Web 服务承载大量敏感数据，自动化防御机制（尤其是基于正常流
Physical-Layer Fingerprint-Space Capacity Analysis for 100BASE-TX Devices in IIoT
该论文针对工业物联网（IIoT）中广泛采用的100BASE-TX以太网物理层设备认证问题，提出了一种物理层指纹空间容量分析方法。物理层指纹识别（PLF）利用发射信号中与设备相关的特征进行终端身份验证，但100BASE-TX物理层指纹可支持的
SLIDE: Shuffle Shamir Secret Shares Uniformly with Linear Online Communication and Guaranteed Output Delivery
本文研究安全多方计算（MPC）中基于 Shamir 秘密共享的洗牌（shuffle）协议。现有构造要么产生非均匀洗牌，要么通信和轮复杂度较高，甚至在某些情况下随参与方数量呈指数增长。作者提出两种新的洗牌协议，首次实现均匀洗牌，同时将通信复杂