2026-09-30 归档

CVE-2026-102330 · CVE-2026-102304 · CVE-2026-102331 · CVE-2026-102302 · CVE-2026-102328 · CVE-2026-102325 · CVE-2026-102307 · CVE-2026-102327 · CVE-2026-102324 · CVE-2026-102309 · CVE-2026-102313 · CVE-2026-102311 · CVE-2026-102315 · CVE-2026-102320 · CVE-2026-102301 · CVE-2026-102305 · CVE-2026-102303 · CVE-2026-102318 · CVE-2026-102317 · CVE-2026-102321 · CVE-2026-102306 · CVE-2026-102329 · CVE-2026-102308 · CVE-2026-102312 · CVE-2026-102319 · CVE-2026-102323 · CVE-2026-102300 · CVE-2026-102310 · CVE-2026-102316 · CVE-2026-102314 · CVE-2026-102299 · CVE-2026-102326

The Stable channel has been updated to 154.0.8037.92/.93 for Windows and Mac and 154.0.8037.92 to Linux which will roll

历史摘要 · 未重新核验 · Google Chrome Releases

#google #chrome #browser

学术论文2026-09-28 发布INFO

Physics-Attested Federated Learning: Securing Collaborative Anomaly Detection in Critical Water Infrastructure

该论文针对工业控制系统（尤其是关键水务基础设施）中联邦学习入侵检测的一个根本性缺陷展开研究：现有防御机制几乎全部在"模型更新空间"内运作（如 Krum、FoolsGold、Trimmed-Mean 等聚合规则），聚合服务器只能看到客户端上传

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.LG #federated-learning #ics-security #anomaly-detection #data-poisoning #zero-knowledge-proof

学术论文2026-09-29 发布MEDIUM

Lights, Camera, Attack: Exploiting Temporal HDR Fusion with Pulsed Light

该论文研究的是现代相机中普遍采用的「时域高动态范围（temporal HDR）融合」流水线所隐含的安全假设问题。时域 HDR 通过连续采集多张不同积分时间（曝光时间）的图像并将其融合为单张图像，从而提升在强弱光混合场景中的可见性。这一流程在

历史摘要 · 未重新核验 · arXiv cs.CR

#camera-security #hdr-fusion #perception-security #autonomous-driving #physical-adversarial #sensor-attack

学术论文2026-09-28 发布MEDIUM

MMSkillRisk: Can Agents Stay Safe When Multimodal Skills Become Traps?

该论文关注 AI Agent 技能（Agent Skills）生态中的一个新攻击面：技能是可在社区中共享、复用的程序化包，通常包含指令文本、工具定义和示例；多模态技能在此基础上还附带视觉参考图，Agent 在执行时会主动检索并"查看"这些图

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.AI #agent-security #llm #multimodal #prompt-injection #benchmark

学术论文2026-09-28 发布INFO

SmartMemory: Detecting On-chain-off-chain Communication Inconsistency for Smart Contract via Memory-based Agent

该论文研究智能合约中链上-链下通信（On-chain/Off-chain Communication, OFC）引发的安全问题。随着跨链桥、现实世界资产代币化（RWA）以及法币背书稳定币等应用快速增长，OFC 已成为去中心化金融的关键基础设

历史摘要 · 未重新核验 · arXiv cs.CR

#cs.SE #smart-contract #blockchain-security #defi-security #llm-agent #program-analysis

学术论文2026-09-28 发布INFO

AI-Based Vulnerability Assessment Capability and Cyber Attack Graph Analysis

该论文针对关键任务基础设施面临的网络威胁日益复杂化、攻击门槛持续下降的现状展开研究。作者指出，防病毒和防火墙等传统点状防护方案本质上是被动响应式的，难以应对现代攻击面所呈现的组合爆炸式复杂度。为此，论文结合并对比了两种互补的方法论：其一是洛

历史摘要 · 未重新核验 · arXiv cs.CR

#attack-graph #multi-agent-rl #ics-security #ot-security #vulnerability-assessment