A Cyber Range Evaluation of Autonomous Network Incident Response Agents
该论文关注一个在安全自动化和自主化趋势下日益重要的问题：自动化网络入侵响应智能体（agent）在真实感较强的环境中究竟表现如何，以及其效能受哪些因素影响。作者没有停留在仿真器或简化基准上，而是选择了一个原本用于人类操作员培训的网络靶场（cy
2026-09-17 归档
今日共收录 2425 条安全情报，包含 1381 个 CVE，651 篇安全通告，以及 100 篇研究论文。
← 返回归档列表Not All Relations Are Equal: Relation-Balanced and Calibrated Graph Learning for Provenance-Based Intrusion Detection
基于溯源（provenance）的入侵检测系统（PIDS）通过分析进程、文件、网络等实体之间的系统交互关系来识别高级持续性威胁（APT）。现有方法大多将各类关系（relation，即图中边类型，如读/写文件、网络连接、进程派生等）一视同仁地
Cross-Domain Inference for Human Localization: Applying Wi-Fi RSSI Data to CSI-Trained Models
该论文研究 Wi-Fi 信号被用于推断人员位置所带来的隐私风险，并指出一个现实障碍：现有高精度方法大多依赖信道状态信息（CSI），而 CSI 的采集在典型 IoT 设备上通常需要更高的操作系统权限与专用驱动，难以大规模落地。为此，作者转向接
Physics-Constrained Digital Twins for Sensor Integrity in Urban Pedestrian Flow: Detecting Stealthy False Data Injection with Conformal Guarantees
该论文关注城市级行人计数系统的数据可信性问题。这类系统如今被用于计算经济指标、支撑城市规划决策并服务于公共安全运营，而其上构建的数字孪生（digital twin）默认把实时传入的计数流当作真值使用。作者研究了当这一假设被打破时会发生什么：
SWB-DM: A Calibrated Sliced-Wasserstein-Barycenter Aggregator with Delayed-Momentum Caching for Byzantine-Robust Federated Learning under Partial Participation
该论文针对联邦学习鲁棒聚合的一个被忽视的前提缺陷展开研究：坐标中位数、Krum、Bulyan、截断均值等方法的有限样本保证，都默认每轮参与客户端是全体总体的公平采样。但在部分参与场景下每轮仅少量客户端上报，攻击者占比即便不高也足以主导该轮样
You Shall Not Pass into Ring-0! A User Privacy-Friendly Anti-Cheat Architecture for Personal Computers
该论文聚焦竞技类网络游戏反作弊长期存在的一个结构性矛盾:内核级反作弊(ring-0)虽然能有效遏制恶意玩家行为,但要求玩家在自己机器上以最高特权级别安装不可验证的组件,带来严重的用户隐私与信任问题。作者指出,既有研究几乎全部围绕提升反作弊检
Tight Lower Bounds for Differentially Private Continual Counting
差分隐私持续计数（continual counting）要求算法在数据流不断到达的过程中持续发布前缀和的加噪结果，同时满足差分隐私保证，是隐私保护遥测、联邦统计与私有分析中的基础原语。自提出以来，二叉树机制（Binary Tree Mech
Can We Stop The Ads? Taxonomy and Characterization of Smartphone Splash Ads and Existing Countermeasures
该论文关注智能手机开屏广告（splash ads）的安全与隐私问题。开屏广告是用户启动应用时首先弹出的全屏广告，常通过诱导用户不知情地触发机制（如晃动手机）跳转到第三方盈利页面。作者指出开屏广告已造成显著现实影响，包括延迟紧急响应、分散驾驶
OptiPrime: Optimizing Private Inference through Protocol-Hardware Co-design
该论文针对基于同态加密（HE）与多方安全计算（MPC）混合方案的隐私保护深度神经网络（DNN）推理展开研究。这类方案能为用户数据提供形式化安全保证，但 HE 运算带来的延迟开销极大。已有工作提出了定制化的 HE 加速器，对单个 HE 算子可
Feasibility of Homomorphic Inference for a Genomic Foundation Model
本文针对人类基因组数据"一旦泄露不可撤销、且可直接指向个体身份"这一特殊性，研究基因组基础模型（genomic foundation model）在第三方算力上推理时的隐私可行性问题。作者提出并回答的核心问题是:算力提供方能否在完全不接触明
Instantiating Microcrypt: Obstacles and opportunities via tailored state certification
该论文研究量子密码学中用于实例化 Microcrypt 的 Hamiltonian phase state (HPS) 假设。此前工作提出 HPS 假设，认为哈密顿相位态可用于构造伪随机态生成器和单向态生成器；并进一步猜想该假设可能成立，即
Epsilon-Nash Equilibria in History-Dependent SA-MDPs
该论文研究状态对抗马尔可夫决策过程（SA-MDP），并将其建模为一场围绕观测空间攻击的博弈：智能体每一步只能依据收到的观测来选择动作，而对手掌握智能体所处的真实状态，并可在依赖状态的邻近集合内选取一个扰动观测交给智能体。已有工作几乎只讨论马
Fluid Notarization: Verifiable Evolution of Concurrently Edited Structured Documents
该论文针对协作编辑场景下传统区块链文档公证的固有缺陷提出新范式。背景方面，传统基于区块链的公证采用“快照导向”模型：每一次文档修订都被当作一个独立状态，通过密码学引用锚定到链上。对不可变制品（如最终归档文件）而言这足够有效，但当文档在协作编
Low-Rank Masking for Single-Server Matrix Multiplication
该论文研究在有限域 F_q 上，将矩阵乘法外包给单一不可信服务器时的统计隐私问题。核心设定是使用秩至多 r 的可加掩码来隐藏输入矩阵。作者针对独立均匀分布的 n×n 输入矩阵，分析了“均匀秩球掩码”（rank-ball masks）以及由独
A GAN-Based Framework for Robust DDoS Attack Detection
该论文聚焦分布式拒绝服务(DDoS)攻击检测中的对抗鲁棒性问题。作者指出，虽然机器学习模型在识别 DDoS 流量上表现良好，但攻击者可以精心构造对抗性流量来规避检测、显著降低分类准确率，而现有基于静态数据集训练的检测器对此缺乏抵抗力。为此，
ISIA-AF: Orchestrating Reproducible Attacks and Multi-Source Data Collection for OT Systems
该论文面向运营技术（OT）/工业控制系统（ICS）安全研究中的一个长期痛点：缺乏真实、可复现、多来源且文档完备的安全数据集。作者指出，现有 OT 数据集构建方法普遍存在自动化程度低、数据来源单一（如仅采集网络流量而忽略过程/运行数据）、缺乏
Improved lower bounds for decomposable randomized encoding
本文研究可分解随机编码（Decomposable Randomized Encoding, DRE）的尺寸下界。DRE 是多方安全计算中的基础原语：对于函数 f，n 个参与方在共享随机性下，可以仅根据各自输入本地生成编码，使得所有编码的集合
RobResilience: Implementing and Evaluating a Resilience Framework for Cyber-Physical Embodied Systems
该论文针对具身网络物理系统（embodied cyber-physical systems）在遭受主动网络攻击时的安全缺口展开研究。作者指出，当前安全方案普遍擅长「检测」，却缺乏运行时（runtime）机制来判断一次干扰是否可容忍、性能退化
State Without a Landlord: An Architecture Proposal for Peer-to-Peer Replication of Durable Workflow State
该论文关注持久化执行(durable execution)框架中的状态归属问题。此类框架把长运行函数的每个执行步骤写入日志(journal),崩溃或重启后通过确定性重放重建状态,因此这份日志就是工作流的权威状态;在当前的部署形态下,日志通常
Making AI-Assisted Claims Independently Challengeable: Publication Authority and a Protocol for Falsifiable Publication Records
该论文研究的是 AI 辅助生成的结论为何会显得「权威」却实际上不可复核：当证据、分析过程、人工授权、对外呈现以及更正历史分别指向不同状态时，审阅者看到的往往不是一个自洽的快照，而是一堆彼此错位的历史痕迹。作者指出，现有的来源溯源（prove