Tight Lower Bounds for Differentially Private Continual Counting

本论文研究差分隐私中的持续计数（continual counting）问题：数据流逐步到达，算法需要为每个时刻持续发布满足差分隐私的前缀和近似结果。二进制树机制（Binary Tree Mechanism, BTM）是该问题的标准算法，但自

历史摘要 · 未重新核验 · arXiv cs.CR

RobResilience: Implementing and Evaluating a Resilience Framework for Cyber-Physical Embodied Systems

该论文聚焦具身网络物理系统（embodied cyber-physical systems）在遭受主动网络攻击时的物理安全风险，指出一个被现有安全体系忽视的关键缺口：当前方法擅长"检测"攻击，却缺少运行时机制去判断"这次扰动是否可容忍"

历史摘要 · 未重新核验 · arXiv cs.CR

Differential Trust: Dynamic Multi-Authority Anonymous Credentials with Epoch-Weighted Updates

匿名凭证（Anonymous Credentials, AC）是隐私保护认证的基础技术，用户可在不泄露身份的前提下证明自己拥有特定属性。当前最先进的多机构匿名凭证方案把凭证签发分散到多个机构，通常依赖 Shamir 秘密共享或聚合签名：这提

历史摘要 · 未重新核验 · arXiv cs.CR

Making AI-Assisted Claims Independently Challengeable: Publication Authority and a Protocol for Falsifiable Publication Records

论文关注一个在 AI 辅助内容生产中日益突出的治理问题：当证据、分析过程、人工授权、对外呈现以及勘误历史分别指向不同的状态时，AI 辅助产生的结论会显得具有权威性，实际上各环节并不自洽。作者指出，现有的出处（provenance）、远程证明

历史摘要 · 未重新核验 · arXiv cs.CR

Empirical Analysis of Randomness Quality in Differential Privacy Mechanisms

该论文来自 arXiv，研究差分隐私（Differential Privacy, DP）机制中随机数质量对隐私保障的实际影响。背景是：DP 的理论安全性建立在"噪声经过精确校准"的前提上，已有理论工作分析过在随机性假设被削弱时的 DP 性质

历史摘要 · 未重新核验 · arXiv cs.CR

A Policy Profile for Croissant: Refusal as a Property of the Dataset

Croissant 是机器学习数据集事实上的机器可读描述格式，基于 schema.org 的 JSON-LD。自 1.1 版本起，它开始承载数据使用条件，并推荐用 DUO 与 ODRL 来表达这些条件。但论文指出，规范始终没有规定这些条件究

历史摘要 · 未重新核验 · arXiv cs.CR

Low-Rank Masking for Single-Server Matrix Multiplication

该论文研究在有限域 F_q 上将矩阵乘法外包给单个不可信服务器时的统计隐私问题，核心手段是使用秩不超过 r 的加性掩码。针对独立均匀分布的 n×n 输入矩阵，作者分析了两类掩码采样方式：(1) 在秩不超过 r 的球内均匀采样（uniform

历史摘要 · 未重新核验 · arXiv cs.CR

s-MDM: Generative Virtualization of Multi-Device Hardware Variations for Portable DL-SCA

本文针对深度学习侧信道分析（DL-SCA）在实际部署中长期存在的「跨设备性能崩溃」问题展开研究。作者指出，同一套在源设备上训练好的深度模型，一旦迁移到目标设备，往往会因印刷电路板（PCB）走线布局差异、硅片工艺偏差以及测量噪声分布漂移而出现

历史摘要 · 未重新核验 · arXiv cs.CR

Normal Alignment: Improved Cryptanalytic Sign Recovery on Hard-Label Networks

该论文聚焦硬标签（S1）深度神经网络的密码分析式提取问题，即攻击者只能获得模型输出的类别标签时，能否还原网络内部结构。EUROCRYPT 2025 上 Carlini 等人首次证明可在多项式时间内恢复符号签名，但其符号恢复方法（本文称为 F

历史摘要 · 未重新核验 · arXiv cs.CR

Can We Stop The Ads? Taxonomy and Characterization of Smartphone Splash Ads and Existing Countermeasures

本文聚焦智能手机「开屏广告」(splash ads)——即用户启动 App 时作为首个交互页面全屏弹出的广告，系统性地回答了「这类广告能否被有效阻断」这一问题。作者首先指出开屏广告的现实危害：它们常通过隐藏或难以察觉的触发机制（如晃动手机、

历史摘要 · 未重新核验 · arXiv cs.CR

SEMA-GUARD: Semantic and Graph-Based Vulnerability Detection in Assembly Code

在无源码场景（如恶意软件分析、固件审计、嵌入式系统分析）中，对编译后程序进行漏洞检测的需求日益突出。然而，现有方法多依赖语法规律或较高层次的表示，不仅容易受编译器版本和优化选项变化的影响，也难以直接应用于汇编代码。为此，本文提出 SEMA-

历史摘要 · 未重新核验 · arXiv cs.CR

OptiPrime: Optimizing Private Inference through Protocol-Hardware Co-design

该论文研究如何在混合同态加密（HE）与多方安全计算（MPC）框架下高效执行私有深度神经网络（DNN）推理。此类方案能对用户数据提供形式化隐私保证，但代价是 HE 带来的显著延迟开销。已有工作提出了定制化 HE 加速器，并针对单个 HE 算子

历史摘要 · 未重新核验 · arXiv cs.CR

ISIA-AF: Orchestrating Reproducible Attacks and Multi-Source Data Collection for OT Systems

该论文针对工控 / OT（Operational Technology）安全研究中长期存在的一个基础设施性难题：缺乏真实、可复现且文档完备的安全数据集。作者指出，已有工作通常缺少自动化执行、多源数据同步采集以及便于复用的文档说明，导致入侵检

历史摘要 · 未重新核验 · arXiv cs.CR

Cross-Domain Inference for Human Localization: Applying Wi-Fi RSSI Data to CSI-Trained Models

该论文研究 Wi-Fi 信号数据对个人隐私的威胁，重点关注一种比 CSI（信道状态信息）更易获取的替代数据源——RSSI（接收信号强度指示）。现有 Wi-Fi 人体定位与姿态预测研究大多依赖 CSI，但 CSI 采集通常需要提升的操作系统权

历史摘要 · 未重新核验 · arXiv cs.CR

Multi-center Medical Data Mining with FL-Net - A One-stop Shop for Federated Learning

该论文针对联邦学习（FL）在医疗领域长期停留在仿真阶段、难以落地到真实多中心临床研究的问题，系统梳理了文献并提炼出五项需求（requirements），随后对 14 个现有 FL 框架进行对照分析，结论是没有任何一个框架能够完整满足这五项需

历史摘要 · 未重新核验 · arXiv cs.CR

State Without a Landlord: An Architecture Proposal for Peer-to-Peer Replication of Durable Workflow State

该论文聚焦持久化执行（durable execution）框架中「工作流状态归谁所有、由谁背书」这一根本问题。当前主流做法是：框架把长时运行函数的每个执行步骤写入日志（journal），故障后依靠确定性重放（deterministic re

历史摘要 · 未重新核验 · arXiv cs.CR

Hamming Ideals and Grobner Bases for ISD-like Syndrome Decoding

该论文研究用代数方法求解综合征译码问题（Syndrome Decoding Problem, SDP）——这是基于纠错码的后量子密码（如 Classic McEliece）安全性所依赖的核心困难问题之一。作者的出发点是：传统的信息集译码（I

历史摘要 · 未重新核验 · arXiv cs.CR

The Pochipp plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'keyword' parameter in versions up to, and including, 1.20.2. This is due to insufficien...

CVE-2026-92967

CVE-2026-92967 是 WordPress 插件 Pochipp 中一个反射型跨站脚本（Reflected XSS）漏洞，影响 1.20.2 及之前的所有版本。漏洞根源在于插件对搜索功能中读取的 $_GET['keyword']

历史摘要 · 未重新核验 · NVD

The Save as PDF Plugin by PDFCrowd plugin for WordPress is vulnerable to Arbitrary Function Invocation in all versions up to, and including, 4.6.1 via the `pdf_created_callback`...

CVE-2026-92807

WordPress 插件 Save as PDF Plugin by PDFCrowd 在 4.6.1 及之前的所有版本中存在任意函数调用(Arbitrary Function Invocation)漏洞,触发点为短代码属性 pdf_cre

历史摘要 · 未重新核验 · NVD

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2....

CVE-2026-89334

CVE-2026-89334 是 WordPress 插件 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots 中的一处授权绕过 (Author

历史摘要 · 未重新核验 · NVD