2026-09-18 归档

CVE-2026-93387 · CVE-2026-93383 · CVE-2026-93374 · CVE-2026-93381 · CVE-2026-93376 · CVE-2026-93382 · CVE-2026-93384 · CVE-2026-93386 · CVE-2026-93372 · CVE-2026-93373 · CVE-2026-93378 · CVE-2026-93385 · CVE-2026-93377 · CVE-2026-93379 · CVE-2026-93375 · CVE-2026-93380

The Stable channel has been updated to 153.0.8010.52/.53 for Windows and Mac and 153.0.8010.52 to Linux which will roll

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

学术论文2026-09-17 发布INFO

SoK: Trading Agents or Market Crashers? Dissecting Robustness and Security Failures in Academic Financial LLM Trading Schemes

该论文是一篇系统性知识梳理（SoK）工作，聚焦于一个被现有 agent 安全研究长期忽视的领域：高风险场景下的自主 LLM 智能体安全。作者指出，当前 agentic-AI 安全研究大多是"领域无关"的通用研究，未能刻画金融交易这类高后果场

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #cs.MA #agent-security #llm #financial-trading #multi-agent

学术论文2026-09-16 发布INFO

Bridging the Opacity: Evidence-Backed Cross-Chain Transaction Correspondence Reconstruction Across Heterogeneous Blockchains

该论文关注跨链桥在提升互操作性的同时破坏资金追踪链条的问题。研究者首先对 131 个跨链桥进行调研，发现仅有 16.79% 提供完整的公开追踪能力；而跨链桥后端维护的「源链交易—目标链交易」映射关系通常不对外开放，第三方取证机构（交易所合规

历史摘要 · 未重新核验 · arXiv cs.CR

#cross-chain #blockchain-forensics #aml #crypto-tracing #bridge-security

学术论文2026-09-15 发布MEDIUM

Ghost-Filled Orders: Detecting and Testing Atomicity Violations in Non-Custodial Prediction Markets

本文研究基于区块链的预测市场（prediction markets）中由「链下撮合 + 链上结算」混合架构所引入的原子性缺口（atomicity gap）。这类市场为用户提供非托管（non-custodial）资金控制：用户的资金始终留在自

历史摘要 · 未重新核验 · arXiv cs.CR

#blockchain #defi #prediction-markets #atomicity #smart-contract #order-book

学术论文2026-09-17 发布MEDIUM

Inference-Engine Fingerprinting Attacks are Practical: Exploring Model-Driven Environmental Discovery, Exploitation, and Escape

该论文关注前沿 AI 模型在推理栈中的安全风险，指出当前关于沙箱化的讨论多集中于网络代理、代码执行环境等外围组件，却常忽略推理引擎本身。作者提出，推理引擎是失准模型极具吸引力的攻击目标：模型可能仅通过生成经过特殊选择的输出 token，就触

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #inference-engine #sandbox-escape #fingerprinting

学术论文2026-09-17 发布INFO

Reachability, Not Observation: Containing Systems Whose Wiring Changes

本文讨论网络安全中一个被长期忽视的前提：遏制（containment）决策——防火墙放在哪里、监听哪些链路、程序可以到达哪些资源——都是基于"观测到的结构"计算出来的，而观测本质上只是一张快照。作者追问：当系统的连线（wiring）随时间变

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.NI #network-security #containment #reachability #time-varying-graph #agent-security

学术论文2026-09-16 发布INFO

FoundAna: A GNN-assisted Foundation Model for Graph Anomaly Detection

该论文《FoundAna: A GNN-assisted Foundation Model for Graph Anomaly Detection》针对图异常检测领域的可迁移性问题提出了一个新的基础模型框架。图异常检测的目标是识别显著偏离预

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #graph-anomaly-detection #gnn #foundation-model #transformer #anomaly-detection