Robust and leakage-resilient device-independent oblivious transfer in MiniQCryp
本文研究如何在不可信量子设备上实现设备无关（DI）的安全两方原语。设备无关密码学的核心思路是：参与者不信任量子设备的内部行为，仅依据观测到的输入输出相关性来保证安全。作者在 MiniQCrypt 模型（诚实方实验室相互隔离、只能运行可信经典
2026-10-03 归档
今日共收录 1361 条安全情报，包含 499 个 CVE，489 篇安全通告，以及 100 篇研究论文。
← 返回归档列表GNSS Spoofing in Mobile Devices: A Survey on Impact and Countermeasures
这是一篇聚焦智能手机 GNSS 欺骗威胁与对策的综述性论文。背景上，现代智能手机的定位、导航、授时、地图、打车、移动支付风控、社交打卡、应急呼叫等功能高度依赖全球导航卫星系统（GNSS），而手机内置的 GNSS 接收机由于卫星信号到达地面功
Harbormaster: Evidence-Gated, Replay-Safe Maritime Anomaly Detection on AWS
该论文提出并实现了一个名为 Harbormaster 的、具备“生产形态”的海事异常检测系统，部署在 AWS 上，用于处理船舶自动识别系统（AIS）广播的位置报文。研究背景是：AIS 报文既可能是伪造的，也可能缺失，而值班操作员在收到异常告
Query-Limited RAM Programs and their Applications
该论文研究量子密码学中的量子一次性程序（Quantum One-Time Programs，OTP/QOTP）：它把一个电路功能编码进一个量子令牌，令牌仅能在单个指定输入上求值一次，随后即失效。OTP 虽然功能强大，但本质上是无状态的，必须
Verifiable quantum advantage based on polynomials with planted structures
本文研究量子优势协议的可验证性问题：是否存在与随机电路采样（RCS）资源需求相近、但仅凭量子计算的经典输出即可被经典验证者验证的量子优势协议。作者提出"模拟秘密（simulation secret）"概念：验证者掌握该秘密后，可以比经典对手
Quantum Advantage for Two-Party Differential Privacy
本文研究两方差分隐私（DP）下汉明距离计算的通信与精度权衡，并提出量子协议实现信息论意义上的常数误差。问题设定为：两方各自持有长度为 n 的 0/1 输入，需要在双方输出同一致估计值的前提下，以差分隐私保护各自输入。经典结论是：在信息论安全
Device-Independent Conference Keys from Parity-Extended Games
该论文研究设备无关会议密钥协商（DI-CKA）：多名参与方利用不可信的量子设备协商出共享密钥，其安全性由非局域性（non-locality）认证，而不依赖对设备内部实现可信的假设。此前的 DI-CKA 协议几乎都围绕单一贝尔不等式构造，通常
Rate 1/5 Non-Malleable Codes against Entangled Split-State Tampering
本文研究非可塑编码（Non-Malleable Codes, NMC）在量子篡改模型下的构造与速率问题。非可塑编码的核心目标是：对消息编码后，若敌手对码字进行篡改，则解码结果要么与原消息完全一致，要么与消息完全无关（被彻底破坏），从而为防篡
Supersingularity and Superspeciality Verification of Abelian Surfaces
本文研究基于同源密码学（isogeny-based cryptography）中的核心代数对象——超奇异阿贝尔曲面（supersingular abelian surfaces）。超奇异阿贝尔曲面在同源密码协议（如基于同源的后量子方案）中扮
MultiTable: A Faster Hash Table at any Physical Load Factor up to and Including One
本文提出了一种名为 multitable 的哈希表数据结构，并给出其 Rust 参考实现。作者的核心论点是：在同等物理内存占用下，multitable 比 Rust hashbrown 所实现的 SwissTable 明显更快，且灵活性更高
A Hybrid Approach to Malware Detection: Integrating Few-Shot Model-Agnostic Meta-Learning with Autoencoders
该论文针对勒索软件检测中「新样本稀缺、标注数据不足」这一现实痛点，提出了一套混合深度学习框架，将自编码器特征提取器（Autoencoder Feature Extractor, AFE）与模型无关元学习分类器（Model-Agnostic
A Structured State Space Sequence Model for Multi-Class Classification of Malware
该论文关注物联网（IoT）设备爆发式增长带来的恶意软件威胁问题。作者指出，预计到 2030 年全球 IoT 设备将达 400 亿台，广泛覆盖工业、医疗、农业、汽车以及楼宇与家居自动化等领域；由于多数设备缺乏足够的内置安全机制，形成了巨大的攻
Blind Unforgeability implies Plus-One Unforgeability
这是一篇量子密码学理论论文，研究量子环境下“不可伪造性”这一安全定义之间的关系。在经典和量子消息认证码（MAC）/认证加密的安全性刻画中，敌手被允许以叠加态对认证预言机发起量子查询，因此需要专门的不可伪造性定义。文献中两个重要概念是 bli
Exponential quantum speedup for $\mathbb{F}_3^n$-Subset-Sum? Or, rigorous classical algorithms for Binary-Error LWE
该论文研究有限域 F_3^n 上的向量子集和问题：给定 m 个 F_3^n 中的随机向量，寻找一个非空子集使其和为零；输入向量数 m 越小，问题越难。此前 Chen、Liu 与 Zhandry（EUROCRYPT'22）提出了高效量子算法，
The Real Cookie Banner: GDPR & ePrivacy Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment in all versions up to, and including, 5.3.5 ...
CVE-2026-92977
CVE-2026-92977 是 WordPress 插件 Real Cookie Banner: GDPR & ePrivacy Cookie Consent 中的一个存储型跨站脚本（Stored XSS）漏洞，影响范围覆盖该插件直至 5
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-S...
CVE-2026-92551
本漏洞为 WordPress 平台 ProfilePress 插件中的反射型跨站脚本（Reflected XSS）问题，编号 CVE-2026-92551，由 NVD 披露。ProfilePress 是一款被广泛使用的会员/电商/用户注册与
The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'orderby' paramet...
CVE-2026-92538
WordPress 插件 LearnPress（用于创建和销售在线课程的 LMS 插件）被披露存在反射型 DOM 型跨站脚本漏洞（CVE-2026-92538）。该漏洞影响所有版本直至并包括 4.4.7，根源在于对 'orderby' 参数
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Informa...
CVE-2026-92536
2026 年披露的 CVE-2026-92536 影响 WordPress 的 ProfilePress 插件（全称 Paid Membership Plugin, Ecommerce, User Registration Form, Lo
The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sort_by' parameter in all versi...
CVE-2026-94539
CVE-2026-94539 是 WordPress 插件 SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent（AI 客服工单系统与实时聊天机器人代理）
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to authorization bypass in ...
CVE-2026-93428
该漏洞影响 WordPress 平台上的 Ultimate Member 插件——一个集用户资料、注册登录、会员目录、内容限制与会员管理于一体的流行插件。根据 NVD 元数据，所有版本直至并包含 2.13.1 均受此授权绕过问题影响。根本原