ip_tunnel: adapt iptunnel_xmit_stats() to NETDEV_PCPU_STAT_DSTATS

CVE-2026-23459

ip_tunnel: adapt iptunnel_xmit_stats() to NETDEV_PCPU_STAT_DSTATS

历史摘要 · 未重新核验 · Microsoft MSRC

AT_SECURE program buffer overflow via $ORIGIN processing

CVE-2026-95818

AT_SECURE program buffer overflow via $ORIGIN processing

历史摘要 · 未重新核验 · Microsoft MSRC

AT_SECURE programs may load attacker-controlled code via $ORIGIN

CVE-2026-86805

AT_SECURE programs may load attacker-controlled code via $ORIGIN

历史摘要 · 未重新核验 · Microsoft MSRC

GNU Emacs 28.1 through 31.1 allows arbitrary code execution upon opening a file, because an untrusted value of read-symbol-shorthands affects the intern and unintern functions. This affects the default configuration; no particular user settings are required to trigger it.

CVE-2026-96269

GNU Emacs 28.1 through 31.1 allows arbitrary code execution upon opening a file, because an untrusted value of read-symb

历史摘要 · 未重新核验 · Microsoft MSRC

Control the Harness, Control the Cost: Routing and Governing AI Coding Agents in the Enterprise

这篇论文关注企业大规模部署 AI 编码代理（coding agent）后的成本与治理问题。作者指出，真正运行 AI 编码代理的产品是 "harness"，例如 Anthropic 的 Claude Code 或 OpenAI 的 Codex

历史摘要 · 未重新核验 · arXiv cs.CR

Metrics Failure in LLM-Based Code Vulnerability Repair: An Empirical Study and a Change-Aware Screen

该论文针对 LLM 自动修复 C/C++ 安全漏洞这一研究方向，质疑了当前广泛使用的评测指标——"编译率"（compile rate，即生成的补丁能否通过编译）作为单函数漏洞修复进展代理指标的可靠性。作者使用 203 个来自 Big-Vul

历史摘要 · 未重新核验 · arXiv cs.CR

Poster: FedWM-Guard: Thwarting Imagination Poisoning in Federated World Model-based Autonomous Driving

该论文关注联邦学习（FL）驱动的世界模型（World Model, WM）自动驾驶（AD）场景，指出模型聚合环节实际上构成了一条安全关键的完整性边界。作者提出了一类新的威胁——"想象投毒"（imagination poisoning）：被攻

历史摘要 · 未重新核验 · arXiv cs.CR

Cryptographic Security Is Not Enough: Privacy Gaps in the Renegade Decentralized Dark Pool

本文由 Prerna Arote、Adrian Saiz、Oriol Saguillo、Lucianna Kiffer 撰写，聚焦去中心化暗池（dark pool）的安全属性。暗池的核心承诺有三项：交易前隐私（执行前隐藏订单流）、活性（系统

历史摘要 · 未重新核验 · arXiv cs.CR

Extracting CNNs in the Unknown-Architecture and Feedback-Agnostic Setting

本文研究卷积神经网络(CNN)的密码分析式模型提取(cryptanalytic extraction)问题。现有的针对 CNN 的密码分析式提取工作普遍假设网络结构(architecture)对攻击者已知,任务目标仅为恢复模型权重参数;而结

历史摘要 · 未重新核验 · arXiv cs.CR

zkSAS: Practical Zero-Knowledge Proofs for Verifiable Spectrum Access Management

该论文聚焦动态频谱接入（DSA）中频谱接入系统（SAS）的可验证性与隐私之间的矛盾。现有集中式 SAS 虽显著提升频谱效率，但分配逻辑对外不透明、缺乏独立第三方可验证性，频谱用户难以自证分配是否合规；而基于区块链的 SAS 架构虽然天然具备

历史摘要 · 未重新核验 · arXiv cs.CR

The Fly That Stopped: Mushroom-Body-Inspired Habituation as a Reward-Free Scheduling Prior for Autonomous Penetration Testing

该论文研究自主安全测试智能体在固定动作预算下反复选择相同工具、浪费预算的问题。作者提出一种受果蝇蘑菇体新颖性处理启发的无奖励调度器：对结构化的URL类别与工具族进行稀疏状态编码，并维护随时间衰减的习惯化计数器；计数器对重复出现的'干净'或'

历史摘要 · 未重新核验 · arXiv cs.CR

Improving Service Availability in KubeEdge-Based Architectures Using Lightweight Intrusion Detection

随着物联网与云计算持续融合，边缘计算范式快速发展。行业预测到2030年全球联网IoT设备将达约500亿台，2025年约380亿台，数据生成量空前增长，因此网络边缘侧需要高效、可扩展且安全的数据处理机制。KubeEdge将云原生能力延伸至边缘

历史摘要 · 未重新核验 · arXiv cs.CR

MimicSat: A Reconfigurable Cyber-Physical Testbed For Small Satellite Systems and Cybersecurity Research

本文提出 MimicSat，一个可重构的网络-物理（cyber-physical）试验床，面向小型卫星系统与卫星网络安全研究。当前卫星安全研究面临的一个核心障碍是：真实在轨卫星资源昂贵、不可随意注入故障或攻击，而纯软件仿真又难以反映硬件执行

历史摘要 · 未重新核验 · arXiv cs.CR

Reliable Federated TinyML Deployment for IoT Security

该论文研究如何在资源受限的物联网（IoT）设备上部署既保护隐私又具备实用检测能力的入侵检测系统。研究背景是：IoT 设备大规模铺开，使得在设备本地直接运行入侵检测成为刚需，因为把原始流量送到云端既涉及隐私合规问题，也受带宽与延迟限制。联邦学

历史摘要 · 未重新核验 · arXiv cs.CR

Fast Frame Rate Estimation in Electromagnetic Side-Channel Attacks on Public Systems

该论文研究的是电磁侧信道分析（EMSEC／TEMPEST 类）中的一个基础环节：帧刷新率估计。显示设备在刷新画面时会以固定帧率产生周期性电磁辐射，这些辐射会与显示内容调制，形成可被外部接收的谐波分量。攻击者只有先准确估计出目标显示器的帧刷新

历史摘要 · 未重新核验 · arXiv cs.CR

Comparative Evaluation of Static Embedding Models for HTTP Request Anomaly Detection

该论文面向 Web 应用安全中的 HTTP 请求异常检测问题。作者指出，传统 Web 应用防火墙（WAF）主要依赖人工规则，存在误报率高、对新型攻击与业务变化适应性差的问题；已有研究尝试用机器学习与词嵌入模型改善检测效果，但不同嵌入模型之间

历史摘要 · 未重新核验 · arXiv cs.CR

Hackers start exploiting critical WordPress flaw for code execution

CVE-2026-87902

Threat actors have moved from probing WordPress sites vulnerable to CVE-2026-87902 to exploiting the flaw to write files

历史摘要 · 未重新核验 · BleepingComputer

From Alignment to Access Control: A Framework for GenAI Policy Enforcement

随着生成式 AI（GenAI）应用的快速普及，用户不仅能用自然语言与大型语言模型对话，还能构建可代表自己执行多种任务的智能体（agent）。然而该领域的能力迭代速度极快，安全与保障机制的建设明显滞后，已经导致真实的安全事件发生。作者指出，“

历史摘要 · 未重新核验 · arXiv cs.CR

Compatibility Test Suite (CTS)

本次输入是 Android 安全公告体系（source.android.com）中「Compatibility Test Suite (CTS)」页面的条目，发布时间为 2026-09-25，厂商标记为 Android Security B

历史摘要 · 未重新核验 · Android Security Bulletin

Compatibility Definition Document (CDD)

该条目来自 Android 安全公告，标题为“Compatibility Definition Document (CDD)”，链接指向 Android 兼容性定义文档的官方页面。CDD 是 Google 发布的规范性文档，用于定义设备制造

历史摘要 · 未重新核验 · Android Security Bulletin