Frequency-Domain Mixing Data Augmentation for Malicious Traffic Detection

本文针对恶意流量检测模型在面对网络流量强动态性时，常需处理分布外（out-of-distribution）数据的问题展开研究。现有深度学习恶意流量检测模型依赖大量高质量标注数据，但标注难度高、资源消耗大，导致现有数据集多样性不足，难以覆盖不

历史摘要 · 未重新核验 · arXiv cs.CR

CIPHER: Benchmarking Cross-record Inference over Privacy-Hardened Evidence Records

CIPHER 是一个面向隐私脱敏证据记录上的跨记录推理基准测试。在金融、医疗和执法等真实场景中，推理往往需要同时结合结构化属性（如表格字段）与自由文本叙述中的非结构化证据，而隐私保护措施（如脱敏、替换）会进一步增加推理难度。现有数据集大多只

历史摘要 · 未重新核验 · arXiv cs.CR

Lightweight Detection of Electromagnetic Signal Injection Attacks on Image Sensors

本文研究电磁信号注入攻击（ESIA）对图像传感器的威胁及其检测方法。ESIA 通过发射电磁干扰来操纵图像传感器的像素值，从而误导依赖视觉输入的人工智能模型，导致不安全决策。随着图像传感器在智能系统（如自动驾驶、监控、机器人）中的广泛部署，此

历史摘要 · 未重新核验 · arXiv cs.CR

MOLE: Detecting Insider Threats in AI Agents

该论文提出了 MOLE（Monitoring for Insider Threats in AI Agents），一个用于评估防御方能否在 AI Agent 操作的高权限账户中检测内部威胁的开源基准。研究背景是：模型未对齐、提示注入或操作者

历史摘要 · 未重新核验 · arXiv cs.CR

Skynet: Workflow-Level Anomaly Detection for Agentic AI via Semantic and Structural Modeling

本文提出 Skynet，一个面向 Agentic AI 的工作流级异常检测框架。Agentic AI 系统通过长期多步骤工作流执行复杂任务，涉及规划、工具调用和多智能体协作。任务失败往往起源于单个步骤（如注入提示或错误计划），并通过下游依赖

历史摘要 · 未重新核验 · arXiv cs.CR

A Translational Note on AI Safety Evaluation

该论文是一篇关于AI安全评估方法的评论性研究，聚焦于自动化红队与人工红队在标准AI安全基准上的表现对比所引发的误读。近期研究声称自动化红队能以更低成本发现更多漏洞，并有人据此认为人工评估者正变得可有可无。作者指出，这种比较存在根本性的测量与

历史摘要 · 未重新核验 · arXiv cs.CR

After Theft: From Revocation to Neutralization in the Custody of Quantum Clones

该论文提出了一种基于加密量子克隆（encrypted quantum cloning）的新型安全原语，用于应对量子状态被窃取后的处置问题。传统经典安全中，密钥被泄露后通常采用撤销（revocation）机制使凭证失效，但量子场景下状态的不可

历史摘要 · 未重新核验 · arXiv cs.CR

FoldNTT: A Multiplier- and Twiddle-Lean NTT Core with Formally Verified Arithmetic for Proth Primes

在后量子密码学中，基于格的方案（如Falcon/FN-DSA）需要高效的数论变换（NTT）硬件实现，而传统NTT核心的模乘器和旋转因子存储占用了大量芯片面积。本文提出FoldNTT，对TCHES 2022发布的radix-2 CFNTT加速

历史摘要 · 未重新核验 · arXiv cs.CR

Counter-Swarm Doctrine: Containing Coordinated Agent Intrusions

本文提出“反制蜂群”（Counter-Swarm Doctrine）概念，聚焦于多智能体（agents）如何将共享基础设施用作协调入侵的通道。作者从Hugging Face安全事件和一次公开wiki调查入手，指出传统安全评估往往只关注单次执

历史摘要 · 未重新核验 · arXiv cs.CR

Beyond the Prank: The Hidden Expertise of TSS Scambaiters

本文研究了一个由志愿者组成的反欺诈社区——技术支援诈骗（Technical Support Scams, TSS）的“捉弄者”（scambaiters）群体如何对抗技术支持诈骗。作者采用严格的受试者筛选策略，对17名活跃参与TSS scam

历史摘要 · 未重新核验 · arXiv cs.CR

Robustness Evaluation and Detection of Transferable Adversarial Attacks in ML-Based NIDS

该论文针对基于机器学习的网络入侵检测系统（ML-based NIDS）在对抗性逃逸攻击下的鲁棒性问题展开研究。尽管已有大量关于对抗攻击与防御的文献，但多数研究在统一条件下对多种攻击、多种检测模型以及多种防御策略进行横向比较仍显不足。为此，作

历史摘要 · 未重新核验 · arXiv cs.CR

Inevitability of Encrypted Traffic Side-Channel Leakage in the Multi-Class Setting

加密流量虽能保护内容，但仍会泄露通信模式，攻击者可据此进行网站指纹等侧信道识别。此前二元情形下的侧信道存在性定理仅能证明两分类间有互信息，无法推广到多分类，也未纳入主动防御（如流量整形）。本文将定理扩展到 k 类场景：利用每类分解 I(X;

历史摘要 · 未重新核验 · arXiv cs.CR

Topological Fraud Detection in Latent Transaction Spaces

该论文提出一种在隐式交易向量空间中进行欺诈检测的新方法，核心创新在于完全基于拓扑匿名化的嵌入表示开展检测，从而在不接触原始交易数据的前提下识别可疑行为。作者设计了一个两阶段流水线：第一阶段采用迭代的无监督过滤，对大规模交易候选集进行粗筛，降

历史摘要 · 未重新核验 · arXiv cs.CR

Out-of-bounds read in Windows Image Acquisition allows an authorized attacker to disclose information locally.

CVE-2026-69483

CVE-2026-69483 是 Windows Image Acquisition（WIA）组件中的一个越界读取（Out-of-bounds read）漏洞。该漏洞源于程序在读取内存数据时未正确验证边界，导致攻击者能够越界访问内存区域，从

历史摘要 · 未重新核验 · NVD

Use after free in Windows Devices Human Interface allows an authorized attacker to elevate privileges locally.

CVE-2026-69472

Use after free in Windows Devices Human Interface allows an authorized attacker to elevate privileges locally.

历史摘要 · 未重新核验 · NVD

Missing authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

CVE-2026-69465

CVE-2026-69465 是 Microsoft Office SharePoint 中的一个缺失授权漏洞。根据 NVD 元数据，该漏洞允许已获得合法凭据的攻击者通过网络在目标系统上执行代码。漏洞的 CVSS 评分为 8.8（高），攻击

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network.

CVE-2026-69462

Heap-based buffer overflow in Windows Error Reporting allows an authorized attacker to elevate privileges over a network

历史摘要 · 未重新核验 · NVD

Stack-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code over a network.

CVE-2026-69461

Stack-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code over a network.

历史摘要 · 未重新核验 · NVD

Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges over a network.

CVE-2026-69460

Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges over a netw

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Windows Power Dependency Coordinator allows an authorized attacker to elevate privileges locally.

CVE-2026-69459

Heap-based buffer overflow in Windows Power Dependency Coordinator allows an authorized attacker to elevate privileges l

历史摘要 · 未重新核验 · NVD