Deep Learning Latency Attacks and Defenses: A Cross-Domain Survey of Availability Threats
该综述论文系统梳理了深度学习领域中长期被忽视的「可用性」威胁——延迟攻击（latency attack，亦称能耗-延迟攻击）。作者指出，对抗机器学习研究以往几乎集中在完整性（误分类、后门等），而可用性攻击通过在推理阶段额外增加计算量、能耗或
#denial-of-service
共收录 15 条相关情报。
← 返回所有主题JANUS: Denial-of-Service Attack Against Beam Hopping in LEO Satellite Networks
该论文研究低轨（LEO）卫星网络中波束跳变（beam hopping）机制所引入的新型攻击面。LEO 星座为全球提供连接，但单颗卫星资源有限，而业务需求在空间与时间上高度不均。波束跳变将卫星服务区划分为若干地理小区，不再同时照亮全部小区，而
An Empirical Analysis of ReDoS Vulnerabilities and ReDoS Detection Tools
本文研究的是 ReDoS(正则表达式拒绝服务)这一软件弱点及其检测工具生态。ReDoS 的成因是: 当正则表达式被用于校验用户可控输入时, 某些正则的匹配过程会退化为指数级(或超线性)时间复杂度, 攻击者只需构造特定输入即可让服务端线程长期
Influence of Logging Frameworks on Bind9
该论文研究的是基于主机的入侵防御系统（IPS）在高性能网络环境下面临的日志子系统瓶颈问题。作者指出，现代高速网络中，应用日志管道本身可能成为性能瓶颈，攻击者可以通过产生大量流量（例如DNS请求）淹没日志处理流程，导致关键审计记录被丢弃，从而
Careless Retention and Management: Understanding and Detecting Data Retention Denial-of-Service Vulnerabilities in Java Web Containers.
该论文聚焦于Java Web容器（如Tomcat、Jetty等）中一类被忽视的拒绝服务（DoS）漏洞——数据保留拒绝服务（Data Retention DoS）。研究指出，现有安全研究多关注内存泄漏或资源耗尽，但数据在容器内部被过度保留（C
Warmonger: Inflicting Denial-of-Service via Serverless Functions in the Cloud.
本文提出了一种名为 Warmonger 的新型攻击向量，针对云环境中的无服务器计算平台，可导致平台与外部内容服务器之间的拒绝服务。其核心原理是：无服务器平台通常为所有用户的函数共享同一组出口 IP 地址来访问外部内容服务器。恶意用户可以利用
CDN Tsunami: Exploiting HTTP/3-HTTP/1.1 Conversion for DoS Attacks
该论文首次系统研究了针对CDN上HTTP/3协议的拒绝服务（DoS）攻击。研究背景是：CDN广泛部署HTTP/3以提高性能，但源站可能仍使用HTTP/1.1，这种协议异构性可能被攻击者利用。核心洞察是：当CDN使用HTTP/3接收客户端请求
Machine Against the RAG: Jamming Retrieval-Augmented Generation with Blocker Documents.
检索增强生成（RAG）系统通过从知识数据库中检索相关文档，并利用大型语言模型（LLM）处理这些文档来回答查询。本文发现，当RAG系统操作包含不可信内容的数据库时，容易受到一种称为“jamming”的拒绝服务攻击。攻击者可以向数据库中添加单个
DoSQ: A Cross-Layer Denial of Service Quality Attack by Exploiting Side Channels in 5G NR
该论文提出了一种针对5G NR网络的跨层拒绝服务质量攻击（Denial of Service Quality, DoSQ）。攻击者通过解码5G基站在空口广播的下行控制信息（DCI），利用侧信道分析推断目标用户设备（UE）的应用层吞吐量（Go
ShadowProbe: Language-Extensible Detection of Hidden Algorithmic Complexity Vulnerabilities
算法复杂度漏洞（ACV）是指攻击者通过精心构造的输入触发目标系统的最坏情况执行行为，导致严重性能退化或拒绝服务。现有ACV检测工具通常依赖模糊测试、符号执行或混合分析，但存在语言特异性、需要大量人工构建测试框架以及运行时插桩开销大等问题。本
Processing Dangerous Paths - On Security and Privacy of the Portable Document Format.
PDF是当前文档交换的事实标准，用户经常需要打开来自不可信来源（如电子邮件附件或互联网下载）的PDF文件。然而，PDF标准的丰富特性也为攻击者提供了可乘之机。本论文作者并非关注常见的安全实现漏洞，而是系统性地分析了PDF文件结构本身固有的“
PUFFERDOS: Efficient and Effective Attack String Generation for Regular Expression Denial of Service Vulnerabilities
正则表达式拒绝服务（ReDoS）攻击是一种通过利用正则表达式引擎的病理最坏情况执行行为导致计算负载高度不对称、最终耗尽系统资源的漏洞类型。为了保护系统免受ReDoS攻击，已有多种检测技术被提出，这些技术通常通过生成攻击字符串来在开发早期主动
DETER: Denial of Ethereum Txpool sERvices.
该论文首次对以太坊交易池（txpool/mempool）的设计安全性进行系统研究。Txpool是存储未确认交易的缓冲区，控制着下游服务（如挖矿、交易传播）所能看到的内容。研究发现txpool存在拒绝服务（DoS）攻击面，攻击者可能通过特定策
ThinkTrap: Denial-of-Service Attacks against Black-box LLM Services via Infinite Thinking.
大语言模型（LLM）已广泛应用于自然语言理解与生成、具身智能及科学发现等领域。随着计算需求增长，这些模型越来越多地以云服务形式部署，用户通过互联网访问。然而，这种部署模式引入了一种新的威胁：通过无限推理进行的拒绝服务（DoS）攻击。攻击者精
Using Selective Memoization to Defeat Regular Expression Denial of Service (ReDoS).
正则表达式（regex）在现代编程语言中广泛使用，但同时也是拒绝服务（DoS）攻击的潜在向量。近期实证研究表明，在典型正则引擎中，多达10%的正则表达式具有超线性最坏情况时间复杂度。因此，许多Web服务被报告易受正则表达式拒绝服务（ReDo