Alert for CVE-2026-35273

CVE-2026-35273

Alert for CVE-2026-35273

历史摘要 · 未重新核验 · Oracle Critical Patch Updates

SimpleWebAuthn: Registration verification does not sufficiently ensure that attestation certificates chain to a trust anchor

## Summary `validateCertificatePath()` does not verify that an attestation's certificate chain actually terminates at a

历史摘要 · 未重新核验 · GitHub Advisory

Long-Range Indirect Control-Flow Prediction in Stripped Binaries via Dual Virtual Hubs and Multi-Task Graph Learning

本文针对剥离二进制（stripped binaries）中间接控制流（ICF）恢复任务存在的三大挑战展开研究：现有方法难以捕捉长距离依赖关系、将不同类型的间接控制流割裂处理、以及评测协议容易受到标签噪声与数据泄漏干扰。作者提出统一框架 IC

历史摘要 · 未重新核验 · arXiv cs.CR

Population-Calibrated Graph Screening at 835-Million-Address Scale, with Label-Free Transfer to New Chains

该论文提出并描述了一个已部署的区块链地址合规筛查系统，其核心思路是放弃传统“查名单+聚类启发式”的静态方法，改为根据地址在多链交易图中的位置进行实时风险评分。研究背景是：传统制裁筛查只能识别已被列入监管名单的地址，对未标记地址以及完全没有标

历史摘要 · 未重新核验 · arXiv cs.CR

Position Matters: Feature Inversion Attacks in ViT Split Inference with Token Reduction and Shuffling

本文针对视觉 Transformer (ViT) 在分割推理（split inference）场景中的隐私泄露问题展开研究。在分割推理中，边缘设备将中间 token 表示发送给远程云端进行处理；这一过程中，通常采用 token 减少（tok

历史摘要 · 未重新核验 · arXiv cs.CR

Pushing Forward Multi-Secret-Key Homomorphic Encryption for Private Average Aggregation

联邦学习中客户端的上传模型更新可能泄露隐私，私有平均聚合是跨孤岛场景的关键环节。同态加密(HE)可作为私有聚合的基础，但传统单密钥方案要求客户端与聚合器之间满足强不共谋假设；多方同态加密(MHE)虽能消除此限制，却因近期针对受限解密访问的攻

历史摘要 · 未重新核验 · arXiv cs.CR

SecDT: A Profile-Based Security Layer for TRDP Communications

本文针对列车实时数据协议（TRDP）在轨道交通（rolling stock）环境中广泛使用但原生密码学保护能力有限的问题，提出了一种轻量级安全层 SecDT。TRDP 的过程数据（Process Data）依赖多播通信（multicast）

历史摘要 · 未重新核验 · arXiv cs.CR

A Black Box for Agentic Processes: Blockchain-Anchored Evidence for AI Agent Communication, Human Oversight, and GRC Audits

该论文针对自主AI代理在工作流中相互通信、调用工具、交换中间结果及请求人工审批时产生的新型审计难题，提出了一种产品中立、供应商中立（vendor-neutral）的黑盒架构，用于代理流程的审计追踪与证据固定。研究动机源于假设的2026年Op

历史摘要 · 未重新核验 · arXiv cs.CR

Security and Privacy in the Musical Metaverse: Threat Analysis and Design Implications

该论文针对“音乐元宇宙”（Musical Metaverse, MM）这一新兴沉浸式协作环境，系统性地分析了其独特的安全与隐私威胁，并提出了相应的设计指南。MM环境具有超低延迟约束、持续多模态数据流以及异构设备接入等特点，使其安全态势显著区

历史摘要 · 未重新核验 · arXiv cs.CR

Preprocessing Failure and Adversarial Detection in Depthwise-Separable Edge Vision Systems

该论文针对边缘视觉系统中基于预处理的对抗性防御进行了系统评估，填补了此类防御在深度可分离卷积神经网络（广泛用于边缘设备）上缺乏验证的空白。研究背景是：预处理防御（如输入变换、去噪等）通常作为对抗攻击的第一道防线，无需重训练或修改架构，被视为

历史摘要 · 未重新核验 · arXiv cs.CR

After Cheap Discovery: From unknown to known-and-unfixed

自动漏洞发现能力的发展已经使得曾经保护大多数软件的专家注意力的稀缺性不复存在，安全响应领域因而将重心集中在漏洞发现与修复上，且两者成本均持续降低。本文认为，真正决定软件暴露风险的不是这两条成本曲线，而是发布决策时的修复覆盖率——即产品发布前

历史摘要 · 未重新核验 · arXiv cs.CR

Differentially private federated learning with Byzantine-robust aggregation: A cross-domain framework for secure model training in banking and healthcare systems

本文提出了一种结合差分隐私与拜占庭鲁棒聚合的联邦学习框架 DP-BR-FedAvg，面向银行、医院等受数据保护法规约束且对抗性较强的跨机构联合建模场景。论文指出，传统的联邦平均（FedAvg）存在两个关键缺陷：一是客户端在通信中交换的参数更

历史摘要 · 未重新核验 · arXiv cs.CR

CAPTCHAs in the Agentic Era: Solvers That Learn from Every Encounter

视觉验证码是区分人类与自动程序的常用防御，但随着视觉语言模型(VLM)和智能代理(agent)的发展，其有效性受到挑战。已有研究表明VLM无需特定训练即可解决部分视觉CAPTCHA，然而基于VLM构建的智能体每次遇到同类挑战都会从头开始尝试

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy Leakage in Federated Learning: Gradient-Based Client Identity Inference and Defenses for Inertial Sensing in Vehicular Edge Networks

本论文研究联邦学习（FL）在车联网边缘场景中的隐私泄露问题。尽管联邦学习被宣传为一种无需暴露原始数据即可训练共享模型的隐私保护范式，但客户端上传的梯度更新仍可能泄露客户端身份，从而破坏 V2X 等安全关键应用所依赖的匿名性，并加剧模型投毒、

历史摘要 · 未重新核验 · arXiv cs.CR

Removing Speech, Keeping Activities: A Privacy Firewall for Acoustic Sensing in Assisted Living

该论文针对辅助生活场景中声学传感技术面临的语音隐私问题展开研究。虽然利用环境声音监测老年人日常活动具有非侵入性、成本低等优势，但持续采集环境音频不可避免地会包含语音信息，这成为该类技术在实际部署中的关键障碍。作者提出了一种基于U-Net编码

历史摘要 · 未重新核验 · arXiv cs.CR

Verifiable quantum advantage in extremely low depth

该论文提出一个可在极低深度量子电路中求解、但在标准格基假设下对经典多项式时间算法困难、且可由经典计算机高效验证的采样问题。作者给出了两种量子实现：一种使用对数对数深度（log-log-depth）的量子电路（QNC^0[log log]），

历史摘要 · 未重新核验 · arXiv cs.CR

Sentinel-Based Failover for QKD-Augmented IPsec Tunnels

该论文针对量子安全 IPsec 隧道在实际部署中的关键运维难题——当 QKD（量子密钥分发）基础设施不可用时，如何保持隧道可用性——提出了一种基于哨兵（Sentinel）的故障转移机制。作者设计并实现了一种混合密钥建立方案：将经典 X255

历史摘要 · 未重新核验 · arXiv cs.CR

Adversarial Vulnerabilities of Neural Biomarker Identification Systems

该论文研究了基于脑电信号（EEG）的生物特征识别系统的对抗性脆弱性。随着EEG信号被提议用作生物识别凭据，其安全性评估成为重要问题。以往研究主要针对深度学习分类器，并假设攻击者拥有对模型的完全访问权限（白盒攻击），而忽略了其他更常见的神经特

历史摘要 · 未重新核验 · arXiv cs.CR

In Ignition 8.1.53 and earlier, the Gateway "Create Project Role(s)" setting shipped blank, which permitted any authenticated user to create projects (if they can execute gatewa...

CVE-2026-77393

In Ignition 8.1.53 and earlier, the Gateway "Create Project Role(s)" setting shipped blank, which permitted any authenti

历史摘要 · 未重新核验 · NVD

nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. From version 0.6.0 to before version 0.7.2, non-admin operators (role user) can set allow_private: true on ...

CVE-2026-63464

nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. From version 0.6.0 to before version 0.7.2, non-ad

历史摘要 · 未重新核验 · NVD