KVM: s390: vsie: zero stale crypto bits

CVE-2026-80921

KVM: s390: vsie: zero stale crypto bits

历史摘要 · 未重新核验 · Microsoft MSRC

vlan: fix skb_under_panic and races when toggling HW VLAN offload

CVE-2026-80925

vlan: fix skb_under_panic and races when toggling HW VLAN offload

历史摘要 · 未重新核验 · Microsoft MSRC

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-87612

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside

历史摘要 · 未重新核验 · Microsoft MSRC

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-87536

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside

历史摘要 · 未重新核验 · Microsoft MSRC

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)

CVE-2026-87625

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to

历史摘要 · 未重新核验 · Microsoft MSRC

Race condition in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)

CVE-2026-87601

Race condition in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside

历史摘要 · 未重新核验 · Microsoft MSRC

BenchShield: Formal Model-Backed Instrumentation for Reward Integrity in LLM-Agent Evaluation Infrastructure

本文针对 LLM 智能体（LLM-Agent）评测基础设施中的奖励劫持（reward hacking）问题，提出了一套名为 BenchShield 的模型化插桩与检测框架。背景在于：当前的智能体基准测试已经从静态问答演变为交互式评测基础设施

历史摘要 · 未重新核验 · arXiv cs.CR

Sound Debloating of Redundant Checks in Zero-Knowledge Machine-Learning Circuits

本文研究的是零知识机器学习（ZKML）电路中的「冗余检查」问题及其可证明安全的去膨胀（debloating）技术。背景是：面向神经网络推理的零知识证明系统会把模型编译成大规模算术约束系统，其中包含大量范围证明、符号查找（sign looku

历史摘要 · 未重新核验 · arXiv cs.CR

Heterogeneous Cross-Chain Transaction Tracing for Solana Bridges via Candidate-Set Selective Decision

本文聚焦 Solana 生态中一个日益突出的取证难题：随着 Solana 成为高吞吐、高流动性的公链，非法资金越来越多地借助跨链桥把资产从其他链（如 EVM 链）转入 Solana，以切断资金来源链条、混淆交易血缘。与 EVM 兼容链不同，

历史摘要 · 未重新核验 · arXiv cs.CR

terms.txt: A Consent and Compensation Protocol for Agentic Web Access

该论文针对「AI 爬虫与智能体正在瓦解开放互联网默认契约」这一现实问题，提出了一套面向机器访问的授权与补偿协议。作者首先指出现状：开放网络长期依赖一项未写入合同的默契——网站允许爬虫抓取，搜索引擎以回送访客作为回报。公开测量数据显示这一默契

历史摘要 · 未重新核验 · arXiv cs.CR

Subgroup Membership Inference Audits of Differentially Private Synthetic Text

该论文关注差分隐私（DP）合成文本发布中的残余隐私风险审计问题。合成数据被越来越多地提议作为敏感真实数据的替代品发布，即使通过DP对最坏情况隐私泄露提供理论保证，实践中仍存在残余风险。现有的成员推断攻击（MIA）审计只测量随机抽取记录的平均

历史摘要 · 未重新核验 · arXiv cs.CR

SoK: Privacy Attacks on Machine Learning via Explainable AI

该论文是一篇系统性综述 (SoK), 聚焦于一个长期被分散讨论的安全议题: 可解释人工智能 (XAI) 所输出的解释信息, 如何反过来成为攻击者窃取模型机密与训练数据隐私的入口。作者指出, 机器学习解释原本用于提升模型透明度, 但它揭示的是

历史摘要 · 未重新核验 · arXiv cs.CR

Atlas: Efficient Verifiable Semantic Search

该论文关注语义检索的可验证性问题。现代应用的推荐系统、网页搜索与大模型 RAG（检索增强生成）都依赖语义检索：服务提供方掌握索引并执行查询，客户端只能被动信任结果确实由约定算法在指定索引上产生。恶意或成本敏感的提供方可能截断检索结果、引入排

历史摘要 · 未重新核验 · arXiv cs.CR

From Cycle Space to Cycle Manifold: Limits and Achievability of Blind False Data Injection Attacks

该论文研究电力系统状态估计中盲式虚假数据注入攻击（FDIA）的可达性与根本极限。FDIA 的目标是在篡改电网状态估计结果的同时躲过基于残差的坏数据检测器（BDD）。已有盲攻击方法把测量数据建模为低秩子空间来学习攻击方向，但这种纯代数视角存在

历史摘要 · 未重新核验 · arXiv cs.CR

Lower Bounds for Private Graph Optimization Problems using Reconstruction Attacks

本文研究差分隐私（DP）约束下的基础图优化问题，并给出基于“重构攻击”思路的新型下界证明。作者考虑图 G=(V,E,w⃗)，其中顶点集 V 与边集 E 是公开的，只有边权函数 w:E→ℝ 需要满足 ℓ1 邻接关系下的差分隐私。研究对象包括两

历史摘要 · 未重新核验 · arXiv cs.CR

Session Attestation for Unmodified TLS Services in Confidential Virtual Machines

该论文关注机密虚拟机（Confidential VM，CVM）场景下既有 TLS 服务的会话证明（session attestation）难题。当把现有服务迁移进可信执行环境（TEE）后，若要向对端证明这条 TLS 连接确实终止于一个经过远

历史摘要 · 未重新核验 · arXiv cs.CR

Robust Industrial Cyber Physical Classification Using Neuromorphic Temporal Embeddings and Hybrid SNN XGBoost Under Machine Unlearning Attacks

该论文关注电力配电网数字化带来的安全后果：工控与关键基础设施侧的网络暴露面扩大，而现有入侵检测系统（IDS）多依赖计算开销大的深度学习模型，难以在边缘侧部署；同时，为适应数据分布漂移而进行的周期性重训练，又使模型暴露于「机器遗忘攻击」（ma

历史摘要 · 未重新核验 · arXiv cs.CR

FST Pay: Deterministic Safety-Gated Architecture for Youth Digital Payments

该论文关注青少年数字支付场景中的安全架构问题。背景上，数字支付基础设施正越来越多地向未成年用户开放实时金融服务，这虽然有助于提升金融素养与数字普惠，但也使年轻用户暴露于冲动消费、社会工程诈骗、未授权交易和商户不当利用等风险。现有对策主要依赖

历史摘要 · 未重新核验 · arXiv cs.CR

On APN Functions with Boomerang Uniformity One over $\mathbb F_{3^n}$: Differential and Boomerang Spectra and CCZ-Inequivalence

该论文研究奇特征有限域 F_{3^n}（n>1 为奇数）上几乎完美非线性（APN）函数的构造及其回旋镖一致性（boomerang uniformity，β）。回旋镖一致性衡量 S 盒抵御回旋镖/矩形攻击的能力，β=1 是奇特征域上 APN

历史摘要 · 未重新核验 · arXiv cs.CR

TrajMark: Ownership Attribution and Segment-Level Tamper Localization for Coding-Agent Trajectories

该论文关注编码智能体（coding agent）过程溯源问题。现有做法多为对智能体最终产出的补丁（patch）打水印，只能为提交的产物提供来源证据，却无法验证产生该产物的可见执行轨迹（trajectory）是否被篡改；而行为水印方法通常只给

历史摘要 · 未重新核验 · arXiv cs.CR