SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks

CVE-2026-83548 · CVE-2026-83549

The vulnerabilities CVE-2026-83549 and CVE-2026-83548 can be chained for unauthenticated remote code execution. The post

历史摘要 · 未重新核验 · SecurityWeek

Hackers Start Exploiting Critical Langflow Vulnerability

CVE-2026-0768

Tracked as CVE-2026-0768, the security defect allows unauthenticated attackers to execute arbitrary Python code remotely

历史摘要 · 未重新核验 · SecurityWeek

Critical JFrog Artifactory Vulnerability Reportedly Exploited in the Wild

CVE-2026-82329

Exploitation of the authentication bypass vulnerability CVE-2026-82329 started just days after its public disclosure. Th

历史摘要 · 未重新核验 · SecurityWeek

Hidden Services Protocol for Mixnets

该论文研究混合网络（mixnet）中的接收方隐私保护问题。混合网络通过多个中间节点（mixnodes）对数据包进行随机延迟和密码学变换，使外部攻击者难以关联网络入口与出口，从而保护发送者匿名性。然而，现有混合网络缺乏同时保护接收者（目的地）

历史摘要 · 未重新核验 · arXiv cs.CR

What's in Your Agent's Context? Context Privilege Escalation Attacks against AI Agent Harness

该论文首次对真实世界AI Agent编排框架（harness）的上下文组装设计进行了系统性安全分析。当前主流AI Agent框架（如Claude Code、Codex）通常依赖厂商专有或不透明的机制来组装上下文，导致上下文来源与组装逻辑缺乏

历史摘要 · 未重新核验 · arXiv cs.CR

Does Reasoning Mitigate Backdoor Attacks? A Neuro-Symbolic Perspective

该论文首次系统性地评估了神经符号（NeSy）人工智能模型在后门攻击下的鲁棒性。神经符号AI旨在将亚符号神经感知与符号推理相结合，以提高AI系统的透明性、可解释性和效率。此前，这类模型常被认为具有“设计上的鲁棒性”，但其在对抗环境下的安全性研

历史摘要 · 未重新核验 · arXiv cs.CR

Identification of Compositional Risks in Data Protection Impact Assessments and Beyond

本文研究分布式数据处理场景下，多个服务提供商协作处理个人数据时产生的组合性隐私风险。这类风险并非源自单一数据处理者，而是源于服务组合中处理者的选择，例如不同处理者可能无意中依赖同一云服务提供商，导致该提供商能够关联原本应隔离的个人数据。由于

历史摘要 · 未重新核验 · arXiv cs.CR

Membership Inference in Fine-tuned Diffusion Language Models via Token-level Memorization Asymmetry

扩散语言模型（Diffusion Language Models, DLMs）近年来成为自回归语言模型之外的一种新范式，具备并行生成、双向上下文建模等优势。尽管其生成能力受到广泛关注，但其隐私风险尚未被充分研究。本文通过理论分析扩散模型训练

历史摘要 · 未重新核验 · arXiv cs.CR

Automating Static Code Analysis Through CI/CD Pipeline Integration

该论文关注现代软件开发中敏感数据保护与安全漏洞早期发现的问题，指出尽管静态应用安全测试（SAST）工具能够检测漏洞，但其采用率受制于误报率高、缺乏原生流水线支持等可用性问题。作者提出一种新颖、通用且自动化的流程，用于聚合多个SAST工具的输

历史摘要 · 未重新核验 · arXiv cs.CR

KORD: Breaking the Key-Generation Bottleneck in Dealerless FSS via Protocol--Hardware Co-Design

论文针对无委托方（dealerless）函数秘密共享（FSS）中密钥生成效率低下的问题展开研究。FSS 是隐私保护计算中的核心原语，但每次调用都需要由可信委托方生成一对新的函数密钥，这扩展了系统的信任边界并阻碍了实际部署。已有的无委托方协议

历史摘要 · 未重新核验 · arXiv cs.CR

Breaking Ambient Trust: In-Network Per-Process Access Control Against Lateral Movement

本文针对企业网络中高级持续性威胁（APT）的横向移动问题，指出现有网络防御机制通常无法在进程级别跟踪用户跨网络的行为，而是对主机内所有进程授予“环境信任”（ambient trust）。这种粗粒度的信任模型存在根本缺陷：一旦主机被攻陷，恶意

历史摘要 · 未重新核验 · arXiv cs.CR

Johnny Still Receives Spam SMS: Assessing the Robustness of SMS Spam Detection

该论文系统评估了真实世界短信垃圾过滤系统在对抗攻击下的鲁棒性。作者选取了终端用户实际依赖的多类防护方案，包括商业即时通讯应用、第三方反垃圾服务，以及来自 Hugging Face 的开放权重模型，在标准和对抗场景下进行测试。对抗扰动同时覆盖

历史摘要 · 未重新核验 · arXiv cs.CR

GlitchLab: A Hardware-in-the-Loop Optimizer for Physical Fault Injection

物理故障注入（如电压毛刺、时钟毛刺等）能够将短暂硬件扰动转化为安全失效，例如密钥恢复、认证绕过和非预期控制流。然而，寻找有效故障点极其困难：众多相互作用的参数构成庞大搜索空间，成功设置稀疏且依赖目标设备，而每次硬件尝试提供的反馈极其有限。在

历史摘要 · 未重新核验 · arXiv cs.CR

Smart Contracts Claimed Vulnerable by the CVE Database, with Labels and Source Locations

该论文针对以太坊智能合约的 CVE 记录长期缺乏真实、可验证的漏洞工件与函数级定位信息的问题，构建并开源了数据集 CVE-Smart-Contracts。数据集覆盖截至 2026 年 7 月收录于 CVE 数据库的所有与以太坊智能合约相关的

历史摘要 · 未重新核验 · arXiv cs.CR

CRSF: Collusion-Resilient Privacy-Preserving Sensor Fusion with Byzantine-Robust Participation

本文提出 CRSF（Collusion-Resilient Privacy-Preserving Sensor Fusion）协议，旨在解决隐私保护传感器融合中存在的传感器-服务器串通与拜占庭恶意参与问题。现有基于混淆电路（garbled

历史摘要 · 未重新核验 · arXiv cs.CR

What Limits Robustness in Deep Image Watermarking: An Analysis of Mechanisms and Their Scaling Across Capacities

该论文研究深度图像水印的鲁棒性限制问题，核心问题是：当载荷（payload）增大时，鲁棒性下降的根本原因是容量本身，还是容量使其他限制显现？作者将答案分为两部分。第一部分系统梳理了水印必须承受的失真类型及现有抵抗策略，并按主导轴进行排序：失

历史摘要 · 未重新核验 · arXiv cs.CR

DP-VOXLET: Provable Speaker Anonymization for Disentangled Speech Representations

本文提出了一种名为 DP-VOXLET 的说话人匿名化方法，旨在解决语音数据发布中的隐私保护问题。说话人匿名化的目标是在隐藏说话人身份的同时，保留话语的语义内容和韵律特征。现有方法通常基于解耦表示学习，将语音编码为语义内容与说话人属性两部分

历史摘要 · 未重新核验 · arXiv cs.CR

Using Hyper-V Sockets for Real-time Data Extraction from a Malware Analysis Sandbox

该论文提出在恶意软件分析沙箱中使用 Hyper-V 套接字作为实时数据提取的通信信道，并系统比较其与传统 WinSock TCP 套接字的差异。研究发现，Hyper-V 套接字不受 TCP/IP 层防火墙规则或网络过滤驱动的拦截，也不会被常

历史摘要 · 未重新核验 · arXiv cs.CR

A Roadmap to Available ICS Datasets and Testbeds for Cybersecurity Research

本文是一篇针对工业控制系统（ICS）网络安全研究领域的数据集与测试平台综述性论文。ICS 是众多关键基础设施的核心支撑，但其日益增长的互联性、长生命周期以及与 IT 环境的深度融合带来了诸多网络安全挑战。OT 与 IT 的融合以及工业 4.

历史摘要 · 未重新核验 · arXiv cs.CR

A Simple Transformer Pipeline for Full-Key Side-Channel Attacks on Uncropped Datasets

本文提出了一种用于非裁剪（uncropped）侧信道数据集的全密钥（full-key）攻击的简单 Transformer 流水线。传统深度学习侧信道分析通常针对单字节目标并依赖人工裁剪的迹线，这可能会丢弃可利用的泄漏信息。近期研究虽然提出了

历史摘要 · 未重新核验 · arXiv cs.CR