Privacy-Preserving Heterogeneous Multi-LLM Federated Inference for Cognitive Diagnosis
本文面向 AI 驱动的教育系统，提出一种隐私保护的多 LLM 联邦推理框架，用于在保护学生数据隐私的同时实现准确的认知诊断。现有教育系统通常依赖集中式数据建模，但引入商业 LLM API 会带来数据泄露风险；同时，不同 LLM 的异构性也影
2026-09-04 归档
今日共收录 1362 条安全情报，包含 399 个 CVE，552 篇安全通告，以及 120 篇研究论文。
← 返回归档列表Towards Behavior Tree-Guided Vulnerability Detection with Lightweight LLMs
本文研究轻量级大语言模型（LLM）在软件漏洞检测中的输入表示问题。现有方法多直接使用原始源代码，或使用抽象语法树（AST）等结构化表示。AST虽然能提供丰富的语法结构，但因其冗长，会显著增加输入长度，容易超出LLM的上下文窗口限制，尤其在本
Public-Sharing Labels and Verbatim Field Egress in an MCP-to-A2A Agent Configuration: A Controlled Multi-Model Study
本论文研究了一个此前未被充分覆盖的跨协议安全问题：当AI代理在单个任务中同时使用Model Context Protocol (MCP) 进行工具调用、并通过Agent2Agent (A2A) 协议进行代理间委托时，单独针对MCP或A2A评
Who Judges the Judges? A Chinese Safety QA Benchmark for Evaluating LLM Responses and Safety Judges
本文提出了 C-SafeQA，一个面向中文安全评估的、以策略为基准的响应级基准测试。传统的大语言模型安全基准通常评估用户查询本身的风险，但实际问答结果是否违规取决于模型响应是否违反安全策略。这一区分在中文有害内容评估中尤为关键，因为语言变体
A SoK for SoCs: Reading the TI Leaves on AI for Cyber Threat Intelligence Generation and Sharing
该论文是一篇关于网络威胁情报（CTI）生成与共享的系统化知识综述（SoK），针对CTI生命周期中“生成与共享”环节研究不足、实践高度依赖人工的问题展开。作者首先对学术文献进行系统梳理，将CTI生命周期划分为三个阶段：威胁数据收集、CTI生成
[分享]IDA Pro 9.3汉化补丁与破解注册机
[分享]IDA Pro 9.3汉化补丁与破解注册机
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
SiYuan: Anonymous publish-password authentication bypass via getHeadingChildrenDOM / getHeading*Transaction / getBacklinkDoc (publish mode)
**CVE:** This vulnerability corresponds to [CVE-2026-68584](https://nvd.nist.gov/vuln/detail/CVE-2026-68584). ### Summa
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
CVE-2026-73653
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
Critical Cisco Nexus 9000 Flaw Lets Unauthenticated Remote Attackers Run Code as Root
CVE-2026-20212
Cisco has released patches to address a critical security flaw affecting 10 Silicon One-based Nexus 9000 switches that c
CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners
CVE-2026-83548
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added seven security flaws to its Known Ex
Over 3 Million WordPress Sites Affected by Migration Plugin Vulnerability
CVE-2026-19949
The high-severity SQL injection flaw (CVE-2026-19949) could allow unauthenticated attackers to achieve remote code execu
Boundary-Mutation Testing for Pattern-Based Secret Detection: A Rule-Level Method and Cross-Scanner Evaluation
本文提出一种名为“边界突变测试”（boundary-mutation testing）的规则级方法，用于评估基于正则表达式的秘密扫描器（如检测API密钥、密码等凭据的工具）的鲁棒性。传统验证方法通常使用“示例固件”（example-base
Beyond Small Patches: Black-Box Detection and Purification of Diverse Backdoor Triggers
本文针对深度神经网络（DNN）在实际视觉系统中部署时面临的后门攻击威胁，提出了一种名为 TRIM（Trigger Removal by Identifying Manipulated Regions）的新型黑盒防御方法。后门攻击通过恶意触发
Defense-as-Skill: Evolving Runtime Guard Skill for Skill-Augmented Agents
技能增强型智能体（Skill-augmented agent）通过加载可复用技能充当持久化上下文来提升任务表现，但恶意或遭投毒的技能也因此获得一条长期影响后续行为的通道。这些技能可能在具体用户任务与工作区状态协同时才会触发泄漏密钥、篡改代码
Beyond the Trust Boundary: A Critical Reassessment of the FIDO2 Threat Model
本文对 FIDO2/WebAuthn 的身份验证威胁模型进行了批判性再评估。FIDO2 已被广泛部署为抗网络钓鱼的身份验证方案，其安全性通常被认为由基于公钥密码学和硬件认证器的设计所保证，前提是密码学实现正确。然而，作者指出，在真实部署条件
Poisoning Attacks on the PGM-index
本文研究了学习型索引 PGM-index 对投毒攻击的敏感性。PGM-index 是 Ferragina 和 Vinciguerra 在 VLDB'20 提出的最实用的学习型索引之一，其核心是基于最优分段线性逼近（PLA）来最小化分段数量，
Rent-a-RAG: Embedding-Space Watermarks for Auditing Third-Party RAG
该论文研究第三方检索增强生成（RAG）市场中的新型审计问题：数据提供商将语料库授权给 RAG 运营商后，无法获知其文档是否被未经补偿地复用。由于运营商不合作、生成器会对答案进行改写、单条回答可能融合多个提供商的证据，审计此类滥用非常困难。为
Spruce: Scalable Private Outsourced Retrieval Using Compact Embeddings
该论文提出 Spruce，一种面向大规模文档集合的可扩展私有外包检索方案。在检索增强生成（RAG）背景下，稠密向量检索已成为标准组件，但组织常将向量索引外包给不完全可信的云，导致专有语料和用户查询隐私泄露。现有密码学保护方案因需对语料库级状