When Privacy Becomes a Weapon: Understanding Doxxing and Privacy Vulnerabilities in Mainland China's Social Media Ecosystem

本论文聚焦“人肉搜索”（doxxing，即恶意公开他人个人信息）这一日益普遍的隐私威胁，指出既有研究高度以西方语境为中心，难以解释在强制实名体系、平台治理机制与本土文化逻辑共同作用下，隐私风险与伤害路径如何被根本性重塑。为填补这一空白，作者

历史摘要 · 未重新核验 · arXiv cs.CR

Hybrid QKD-PQC Network Emulation through Automated and Scalable Cloud-Native Orchestration

该论文面向"量子安全网络"迁移过程中的实验验证难题展开研究。随着业界向抗量子密码体系过渡，混合网络架构（同时集成量子密钥分发 QKD 与后量子密码 PQC）成为主流演进方向，但此类架构的实验评测长期受制于两大瓶颈：一是真实量子硬件成本高昂、

历史摘要 · 未重新核验 · arXiv cs.CR

Succinct Arguments for QMA in the Quantum Random Oracle Model

简洁论证（succinct arguments）是密码学中的基础原语，其目标是以极小的通信量验证计算断言。在经典设定下，针对 NP 的简洁论证可以仅从非结构化困难性（例如哈希函数）出发构造：通过 commit-and-open 范式，把 N

历史摘要 · 未重新核验 · arXiv cs.CR

Conversable Quantum Fire in the Standard Model

该论文研究“量子火”（quantum fire）这一新型量子密码原语：它是一类可被高效功能性克隆、却无法通过单向经典通信传输的量子态。此前所有可证明不可电报（untelegraphability）的量子火构造都依赖于随机预言机（oracle

历史摘要 · 未重新核验 · arXiv cs.CR

The Compiler May Read It, the Agent May Not: Keeping Part of a Research Code Away from a Coding Agent

这篇论文（cs.AI / cs.SE）聚焦一个在「AI 编码智能体辅助科研开发」场景中日益尖锐但缺乏系统分析的矛盾：同一份代码仓库里，某些模块是构建物理求解器所必需的（编译器必须读取），但同时又属于不宜暴露给外部编码智能体的知识产权（age

历史摘要 · 未重新核验 · arXiv cs.CR

Indistinguishability of Sum of Permutations: A Fourier Analytic Route to Classical and Quantum Security

本文研究「独立随机置换之和」这类由置换构造函数的变换，在经典与量子查询模型下的不可区分性（即伪随机性）安全界。设 G 为阶为 N 的有限阿贝尔群，π^k_+(x)=π_1(x)+…+π_k(x)，其中 π_i 为 G 上独立均匀随机置换，k

历史摘要 · 未重新核验 · arXiv cs.CR

Cyclotomic Cosets: Hidden Subgroup and Quantum Sieving Algorithm for Prime-Power Moduli

本文研究后量子密码核心困难假设 LWE 的量子归约链条。背景上，Regev 曾建立从 LWE 到二面体陪集问题 (DCP) 的量子归约，其后 Brakerski 等人提出外推二面体陪集问题 (EDCP) 并证明其与 LWE 等价。但与 DC

历史摘要 · 未重新核验 · arXiv cs.CR

An Operator-Norm Approach to Security with Quantum Advice

该论文研究非一致性（non-uniform）安全性：攻击者可在面对全新挑战之前获得关于预言机的有界建议（advice）信息，这一模型刻画了先离线预处理、再在线发起攻击的最现实攻击模式，此前在量子随机预言机模型（QROM）与随机置换模型中已有

历史摘要 · 未重新核验 · arXiv cs.CR

Classical Verification of Quantum Computation with Quasilinear Resources, from Compiled Nonlocal Games

该论文研究的是「量子计算的经典验证」这一核心问题：如何让一个只能进行经典计算的验证者，去核实一台不受信任的量子证明者是否正确地执行了量子电路。作者 Holler 与 Natarajan 基于「计算自测试」(computational sel

历史摘要 · 未重新核验 · arXiv cs.CR

A Function-level Dataset of Vulnerable and Fixed Source Code in JavaScript and TypeScript

该论文针对 JavaScript 与 TypeScript 生态中自动化漏洞检测长期受限于高质量训练数据不足的问题，构建并公开发布了函数级漏洞数据集 JsVul。与常见的多语言通用数据集不同，JsVul 采用面向 JS/TS 的语言特定处理

历史摘要 · 未重新核验 · arXiv cs.CR

Safer Content or Firmer Refusals? A Hybrid Perturbation Defense for Alignment under Harmful Fine-tuning

该论文研究"微调即服务"(Fine-tuning-as-a-service)场景下的有害微调(harmful fine-tuning)攻击面: 用户在对齐后的语言模型上用自有数据做微调时, 只需在大量良性样本中混入少量有害数据, 就足以削弱

历史摘要 · 未重新核验 · arXiv cs.CR

Understanding Private Evolution as Learning-Augmented Clustering

本文研究差分隐私合成数据生成算法 Private Evolution（PE）的理论性质与改进方案。PE 是一种在差分隐私约束下生成合成数据的迭代式算法，其工作方式可以形式化为一种 Wasserstein（最优传输）学习过程：算法反复从生成器

历史摘要 · 未重新核验 · arXiv cs.CR

Succinct Arguments for QMA from Collapsing Hash Functions

该论文研究量子计算时代可验证计算的理论基础问题：能否在尽可能弱的密码学假设下，为 QMA（量子 Merlin-Arthur，即量子版 NP 的验证类）构造简洁论证（succinct arguments）。作者证明：只要存在 collapsi

历史摘要 · 未重新核验 · arXiv cs.CR

GAZEleak: Passcode Inference Against Eye-tracking XR Devices Through External Observation

该论文研究混合现实头显（如 Apple Vision Pro）新型交互方式带来的隐私风险。这类设备用「注视即指针」取代触摸屏：用户注视目标、再以空中捏合确认。由于显示屏位于头显内部、眼动追踪数据也被封闭在系统内不对第三方软件开放，业界普遍认

历史摘要 · 未重新核验 · arXiv cs.CR

Analyzing Solana's Blocks and Transactions

该论文对 Solana 区块链进行了一次大规模实证测量研究。Solana 是目前最流行的公链之一，也被广泛认为是承载智能合约（dApp）最多的区块链，因此弄清链上实际执行的智能合约类型及其相互调用/关联方式，对现代区块链的设计者与智能合约开

历史摘要 · 未重新核验 · arXiv cs.CR

A security flaw has been discovered in SourceCodester Car Driving School Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=save_enrollment...

CVE-2026-102913

CVE-2026-102913 是 NVD 收录的一则 SQL 注入漏洞, 影响 SourceCodester Car Driving School Management System 1.0。根据公开元数据描述, 问题出在文件 /clas

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in SourceCodester Online Leave Management System 1.0. This issue affects some unknown processing of the file /admin/?page=reports. The manipulatio...

CVE-2026-102912

CVE-2026-102912 是 SourceCodester Online Leave Management System 1.0 中被披露的一个 SQL 注入漏洞。该问题影响文件 /admin/?page=reports 中未明确说明

历史摘要 · 未重新核验 · NVD

The Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via post_content Parame...

CVE-2026-96649

CVE-2026-96649 是一个影响 WordPress 插件 “Frontend Post Submission Manager Lite – Frontend Posting” 的存储型 DOM 跨站脚本 (XSS) 漏洞，存在于所

历史摘要 · 未重新核验 · NVD

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation that allows a remote attacker to trigger memory corrup...

CVE-2026-103109

Pexip Infinity 是企业级视频会议与实时通信（RTC）平台，广泛用于政府、医疗与金融等行业的远程协作场景。根据 NVD 元数据，该产品在媒体处理实现（media implementation）中存在输入校验不当（improper

历史摘要 · 未重新核验 · NVD

Pexip Infinity before 38.2, plus 39.0, 39.1, and 40.0, is affected by improper input validation in the media implementation that allows a remote attacker to trigger a software a...

CVE-2026-103108

CVE-2026-103108 是一枚影响 Pexip Infinity 视频会议/协作平台的拒绝服务类漏洞。根据 NVD 元数据，Pexip Infinity 在 38.2 之前的版本，以及 39.0、39.1、40.0 三个具体版本均受

历史摘要 · 未重新核验 · NVD