Lightweight Zero Trust via Automotive SDN

这是一篇聚焦车载区域（zonal）网络安全的论文，作者为 Friedrich Wiemer 与 Florian Wagner，归类为 cs.NI。论文指出的核心矛盾是：当前车载区域网络虽然已经部署了以太网、MACsec 与 TSN 等成熟技

历史摘要 · 未重新核验 · arXiv cs.CR

PHAT: PHotonic Accelerator for TFHE

该论文面向全同态加密（FHE）在云端隐私保护计算中的性能瓶颈问题，提出了一种名为 PHAT 的光子加速器架构，专门用于加速 TFHE（FHE over the Torus）方案。TFHE 因其支持任意布尔/算术运算（可通过可编程自举实现）而

历史摘要 · 未重新核验 · arXiv cs.CR

Differentially Private EEG Feature Anonymization: A Privacy-Utility Case Study in Clinical Neurophysiology

该论文研究临床脑电图（EEG）数据在共享、复用与二次分析场景下的隐私保护问题，作者为 Noman Sadiq 与 Mohsen Toorani，归类为 cs.LG 与 eess.SP。研究背景是：EEG 记录及其派生特征对医疗研究和基于 A

历史摘要 · 未重新核验 · arXiv cs.CR

Temporal and Multimodal Deep Learning for Cyberattack Detection in LEO Satellite Systems

该论文关注低轨（LEO）卫星通信系统的网络攻击检测问题。随着社会对 LEO 卫星通信依赖不断增强，卫星环境变得复杂且高度动态，传统地面网络入侵检测方法难以直接适用。作者指出，与常规网络入侵检测不同，卫星系统会在射频（RF）链路、星载硬件以及

历史摘要 · 未重新核验 · arXiv cs.CR

Wicked Problem, Parsimonious Solution: Securing Electric Vehicle Charging Station Software

这是一篇立场论文（position paper），聚焦电动汽车充电基础设施中新兴的网络物理威胁。作者指出，在整个充电基础设施链条中，充电站是最脆弱的环节；而充电站供电设备（EVSE）内运行的软件尤为脆弱。目前该类软件在很大程度上既缺乏防护，

历史摘要 · 未重新核验 · arXiv cs.CR

Quantifying IIoT Sensor Node Criticality by Fusing its Data Criticality and Security Vulnerability

该论文聚焦工业物联网（IIoT）深度融入制造业后带来的安全与可靠性问题。智能工业传感器依据实时数据调控生产流程，从而优化生产管理并保障产品质量；但传感器节点本身极易遭受网络攻击，一旦被入侵就可能破坏其可靠性、数据完整性与工艺过程的稳定性。作

历史摘要 · 未重新核验 · arXiv cs.CR

CHERI-D Reincarnate: efficient multicore CHERI temporal memory safety through allocation reincarnation (draft version)

该论文提出 CHERI-D Reincarnate（简称 Reinc），一项针对 CHERI 能力架构的体系结构扩展，目标是实现可扩展且高效的时序内存安全（temporal memory safety），重点缓解释放后使用（use-afte

历史摘要 · 未重新核验 · arXiv cs.CR

Learning Intrusion Response Strategies for OT Systems

该论文针对工业运营技术（OT）系统面临的网络攻击威胁，提出以自动化入侵响应替代人工处置的研究思路。OT 系统负责监控与控制工业过程，一旦被攻陷将直接影响关键社会服务，因此构建自动化响应策略具有重要意义。作者首先将 OT 入侵响应场景形式化为

历史摘要 · 未重新核验 · arXiv cs.CR

Differentially Private Average Treatment Effect Estimation by Propensity Score Blocking

本论文关注观察性研究中的平均处理效应（ATE, Average Treatment Effect）估计这一统计学基础工具。ATE 广泛应用于社会科学、医学、流行病学与公共政策评估等领域，用于回答“某项干预或处理在总体上带来的因果效应有多大”

历史摘要 · 未重新核验 · arXiv cs.CR

Few-Shot Learning for Network Intrusion Detection: Methods, Datasets, and Performance

这是一篇系统综述（systematic literature review），聚焦于将小样本学习（Few-Shot Learning, FSL）应用于网络入侵检测系统（NIDS）这一交叉方向。研究的出发点是：基于异常的 NIDS 是网络防御

历史摘要 · 未重新核验 · arXiv cs.CR

Empirical Evaluation of Membership Inference Attacks on NLP Text Classifiers: A Baseline Study on SST-2

该论文针对自然语言处理场景中的训练数据隐私风险，构建了一个受控的成员推断攻击（Membership Inference Attack, MIA）基线评测。成员推断攻击的目标是判断某条特定文本记录是否被用于训练某个模型；在 NLP 中这一点尤

历史摘要 · 未重新核验 · arXiv cs.CR

Dependency-Aware ROM/CBD Correctness Bounds for ML-KEM-768 at the Heuristic Failure Scale

该论文研究 ML-KEM-768（FIPS 203 标准化的后量子密钥封装机制）在诚实加密/解封装流程下的解封装失败概率上界问题。背景是：ML-KEM 的安全性论证长期依赖一个启发式的失败率尺度（约 2^-164 量级），而近期的形式化评估

历史摘要 · 未重新核验 · arXiv cs.CR

FPGA Acceleration of Fully Homomorphic Encryption with Adaptive Key Switching

全同态加密（FHE）是当前隐私保护云计算的关键技术，允许云端在密文上直接计算而无需解密，但其计算开销极大，因此硬件加速成为实用化的前提。在 FHE 的各类算子中，密钥切换（key-switching）是主要性能瓶颈之一，通常占据自举（boo

历史摘要 · 未重新核验 · arXiv cs.CR

PCRE2 before 10.48, on 32-bit platforms, has a pcre2_pattern_convert out-of-bounds write when an attacker can provide a large pattern.

CVE-2026-89157

PCRE2 是业界广泛使用的正则表达式解析与匹配库，被 PHP、nginx、Apache httpd 以及大量 Linux 发行版基础组件、嵌入式固件和第三方程序以静态或动态方式内嵌依赖。CVE-2026-89157 描述的是 PCRE2

历史摘要 · 未重新核验 · NVD

PCRE2 before 10.48 has a pcre2_match out-of-bounds read after a JIT fallback when an attacker can provide invalid UTF data.

CVE-2026-89156

CVE-2026-89156 是 PCRE2（Perl Compatible Regular Expressions 第 2 版）10.48 之前版本中的一处越界读取（out-of-bounds read）缺陷，位于核心匹配函数 pcre2

历史摘要 · 未重新核验 · NVD

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to ins...

CVE-2026-84960

CVE-2026-84960 是 WordPress 插件 WP-Members Membership Plugin（会员/注册管理插件）中的一个反射型跨站脚本（Reflected XSS，CWE-79）漏洞，影响范围覆盖至 3.5.6 在

历史摘要 · 未重新核验 · NVD

The Themify – WooCommerce Product Filter plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via Query Parameter Name in all versions up to, and including, 1.5....

CVE-2026-78172

本漏洞影响 WordPress 平台的第三方插件 Themify – WooCommerce Product Filter，影响范围为全部版本直至并包含 1.5.5。漏洞类型为反射型跨站脚本（Reflected XSS），注入点位于 URL

历史摘要 · 未重新核验 · NVD

The Unlimited Elements For Elementor plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'data[name]' Parameter in all versions up to, and including, 2.0.16...

CVE-2026-77150

该漏洞存在于 WordPress 平台的 Unlimited Elements For Elementor 插件中，影响所有 2.0.16 及之前的版本。根本原因是插件对用户输入的净化处理（input sanitization）不足，并且在

历史摘要 · 未重新核验 · NVD

The Relevanssi – A Better Search plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 4.28.1 via the 's', 'post_types', and 'or...

CVE-2026-19985

Relevanssi – A Better Search 是 WordPress 上广泛使用的搜索增强插件，用于替代默认搜索、支持相关性排序、自定义索引与调试输出。CVE-2026-19985 指出该插件在 4.28.1 及更早版本中存在反

历史摘要 · 未重新核验 · NVD

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via SEO-friendly permalink filter URL segments in v...

CVE-2026-18562

本条目描述的是 WordPress 电商过滤类插件 HUSKY – Products Filter Professional for WooCommerce 中披露的一个反射型跨站脚本（Reflected XSS）漏洞，编号 CVE-202

历史摘要 · 未重新核验 · NVD