Tight Lower Bounds for Differentially Private Continual Counting

本文解决了差分隐私持续计数（continual counting）领域一个长期悬而未决的理论问题：被称为「二叉树机制」（Binary Tree Mechanism，BTM）的标准算法的渐近最优性。持续计数问题要求算法在数据以流形式逐个到达时

历史摘要 · 未重新核验 · arXiv cs.CR

Making AI-Assisted Claims Independently Challengeable: Publication Authority and a Protocol for Falsifiable Publication Records

本论文关注一个新兴的治理与信任问题：AI 辅助生成的论断（AI-assisted claims）常常显得权威可信，但其证据、分析过程、人工授权、对外呈现方式和更正历史可能分别指向不同的状态，导致"看起来成立"与"实际被授权发布"之间出现裂缝

历史摘要 · 未重新核验 · arXiv cs.CR

OptiPrime: Optimizing Private Inference through Protocol-Hardware Co-design

该论文关注基于同态加密（HE）与安全多方计算（MPC）混合方案的隐私保护深度神经网络（DNN）推理。这类方案能为用户数据提供形式化安全保证（例如在不暴露输入与模型权重的前提下完成推理），但代价是 HE 运算带来的显著时延。此前已有定制化 H

历史摘要 · 未重新核验 · arXiv cs.CR

Multi-center Medical Data Mining with FL-Net - A One-stop Shop for Federated Learning

该论文针对一个长期存在的落地鸿沟：联邦学习允许多家机构在不共享患者级原始数据的前提下协同训练模型，但绝大多数已发表研究仍停留在仿真或概念验证阶段，缺少可直接支撑真实多中心临床研究的端到端工程体系。作者首先从既有文献中归纳出五项（论文中未逐一

历史摘要 · 未重新核验 · arXiv cs.CR

A Policy Profile for Croissant: Refusal as a Property of the Dataset

本文针对机器学习数据集元数据描述标准 Croissant 在策略层面缺失的半边能力提出补充方案。Croissant 是当前事实上的 ML 数据集机器可读描述格式（基于 schema.org 的 JSON-LD），自 1.1 版本起开始承载数

历史摘要 · 未重新核验 · arXiv cs.CR

Fluid Notarization: Verifiable Evolution of Concurrently Edited Structured Documents

本文针对区块链文档存证在协作编辑场景下的结构性缺陷提出新范式。传统做法是「快照导向」：每一次文档修订都作为独立状态，用密码学引用锚定到链上。这种方式对不可变制品有效，但面对多人协同编辑时问题突出——并发修改会产生分叉的文档版本，而版本合并必

历史摘要 · 未重新核验 · arXiv cs.CR

Hamming Ideals and Grobner Bases for ISD-like Syndrome Decoding

该论文研究代数方法求解症候译码问题(Syndrome Decoding Problem, SDP)。作者从Hamming重量约束出发，系统分析Hamming簇，用初等对称函数给出定义方程；由于方程次数高，利用初等对称函数的卷积恒等式和基于L

历史摘要 · 未重新核验 · arXiv cs.CR

EvoSherlock: Towards Agentic Lifelong Evolution for Unseen Long-Tailed Security-Critical Events in Videos

现有安全导向视频理解（SVU）系统普遍建立在“封闭世界”假设之上：类别集合静态固定、标注数据充足、且所有事件类型在部署前已知。然而现实中的安全关键事件会打破这些前提——它们服从长尾分布，新类型持续涌现，而真正关键的安全事件往往只有极少数样本

历史摘要 · 未重新核验 · arXiv cs.CR

ISIA-AF: Orchestrating Reproducible Attacks and Multi-Source Data Collection for OT Systems

本文面向运营技术（OT）与工业控制系统安全研究中的一个基础性痛点：构建真实、可复现且可复用的安全数据集。现有数据集生成方案普遍缺乏自动化编排、多源数据同步采集以及足以支撑二次利用的文档说明，导致入侵检测研究与评测难以横向比较、难以复现。作者

历史摘要 · 未重新核验 · arXiv cs.CR

Improved lower bounds for decomposable randomized encoding

本论文研究可分解随机编码（Decomposable Randomized Encoding, DRE）的尺寸下界问题。DRE 允许 n 个参与方在共享随机性下，各自本地编码自己的输入，使得所有编码的集合只揭示函数 f(x_1,...,x_n

历史摘要 · 未重新核验 · arXiv cs.CR

Can We Stop The Ads? Taxonomy and Characterization of Smartphone Splash Ads and Existing Countermeasures

该论文聚焦智能手机应用启动时全屏弹出的「开屏广告」（splash ads）及其防御手段，属于移动生态安全与可用性交叉领域的测量型研究。作者指出，开屏广告已成为用户打开 App 时的第一个交互界面，其交互设计常带有误导性：例如利用摇一摇/晃动

历史摘要 · 未重新核验 · arXiv cs.CR

On the Leakage of Massey Secret Sharing Schemes under Linear Computations

秘密共享方案的泄漏攻击通过获取单个份额的部分信息来恢复底层秘密——单个份额本不应泄露任何关于秘密的信息。在编码理论中，线性精确修复方案（LERS）描述了这样一类现象：当线性码的码率足够低时，可以从其余码字符号中获取少量信息来恢复某一个码字符

历史摘要 · 未重新核验 · arXiv cs.CR

Low-Rank Masking for Single-Server Matrix Multiplication

论文研究在有限域 F_q 上将矩阵乘法外包给「单个」服务器时的统计隐私问题，掩码形式限定为秩至多 r 的加性掩码（input-independent additive mask）。核心问题是：当输入为独立的均匀随机 n×n 矩阵时，单服务器

历史摘要 · 未重新核验 · arXiv cs.CR

State Without a Landlord: An Architecture Proposal for Peer-to-Peer Replication of Durable Workflow State

该论文属于分布式系统（cs.DC）方向的架构提案，关注持久化执行（durable execution）框架中的状态归属问题。背景是：现有的持久化执行框架（如各类 serverless 工作流引擎）通常把长运行函数的每一步执行结果写入日志（j

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Domain Inference for Human Localization: Applying Wi-Fi RSSI Data to CSI-Trained Models

该论文研究利用 Wi-Fi 信号推断人员位置所引发的隐私风险。现有 Wi-Fi 姿态/位置感知方案多依赖信道状态信息(CSI)，因为 CSI 粒度更细、感知能力更强;但在典型 IoT 设备上采集 CSI 通常需要提升的操作系统权限与专用驱动

历史摘要 · 未重新核验 · arXiv cs.CR

Compact Vision Models for Iris Presentation Attack Detection under Presentation Attack Instrument Shift and Environmental Degradation

本文研究虹膜呈现攻击检测（Iris PAD）在分布迁移条件下的鲁棒性问题。作者指出，PAD 属于安全关键组件：一个在开发阶段看起来可靠的子系统，一旦遭遇验证数据中从未出现过的呈现攻击工具（Presentation Attack Instru

历史摘要 · 未重新核验 · arXiv cs.CR

SEMA-GUARD: Semantic and Graph-Based Vulnerability Detection in Assembly Code

该论文针对“无源码”场景下的漏洞检测难题展开研究。在恶意软件分析、固件逆向和嵌入式系统审计中，分析人员往往只能拿到编译后的二进制，而现有漏洞检测方法大多依赖源码层面的语法规则或抽象语法树等高层表示，一旦编译器、优化选项或目标架构发生变化，模

历史摘要 · 未重新核验 · arXiv cs.CR

The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via ...

CVE-2026-17086

The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object I

历史摘要 · 未重新核验 · NVD

The OAKlouds developed by HGiga has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit Relative Path Traversal to read arbitrary system files.

CVE-2026-93468

The OAKlouds developed by HGiga has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit R

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in marcopiovanello yt-dlp-web-ui up to v4. This issue affects the function NewGenericDownload of the file server/internal/downloaders/...

CVE-2026-93371

A security vulnerability has been detected in marcopiovanello yt-dlp-web-ui up to v4. This issue affects the function Ne

历史摘要 · 未重新核验 · NVD