Competition, Collusion, and Corruption: The Spectrum of MEV Attacks on DAG-Based BFT Consensus Protocols
本文研究 DAG 结构拜占庭容错（BFT）共识协议中的最大可提取价值（MEV）攻击。传统 BFT 协议仅保证安全性与活性，并不约束交易排序：提议者或副本可以让实际打包顺序偏离客户端提交顺序，从而牟利，即 MEV。DAG 型 BFT 中每个副
#research
共收录 209 条相关情报。
← 返回所有主题A Policy Profile for Croissant: Refusal as a Property of the Dataset
Croissant 是机器学习数据集领域事实上的机器可读描述符标准，其形式为基于 schema.org 的 JSON-LD。自 1.1 版本起，Croissant 开始承载数据使用条件（data use conditions），并推荐使用
ISIA-AF: Orchestrating Reproducible Attacks and Multi-Source Data Collection for OT Systems
该论文针对运营技术（OT）/工业控制系统安全研究中长期存在的一个基础性痛点展开：入侵检测与异常检测模型的训练和评测高度依赖真实、可复现的安全数据集，但现有 OT 数据集普遍存在采集过程自动化程度低、数据源单一、文档与元数据不足导致难以复用等
Detecting and Localizing Segment-Level Poisoning in Multi-Source LLM-Agent Inputs
该论文研究的是多源 LLM Agent 输入场景下的"片段级投毒"（segment-level poisoning）检测与定位问题。现代 LLM Agent 通常把检索到的文段、用户评论、外部文档等多来源内容聚合成一个 prompt，攻击者
PuzzleMask: Abusing Plain Prose as a Covert AI Attack Vector
Executive Summary In this research we introduce a prompt-crafting technique for bypassing quick LLM-based policy checks
Tight Time-Space Lower Bounds for Collision Finding and Element Distinctness under Label Symmetry
该论文研究量子算法中「查询次数与内存（量子比特）之间的权衡」这一核心问题。经典背景下，对于均匀随机函数 f:[N]→[N]，BHT 算法用 O(N^{1/3}) 次查询加上一张 O(N^{1/3}) 规模的量子可访问经典表即可找到碰撞，而仅
From Cycle Space to Cycle Manifold: Limits and Achievability of Blind False Data Injection Attacks
该论文研究电力系统状态估计中盲式虚假数据注入攻击（FDIA）的可达性与根本极限。FDIA 的目标是在篡改电网状态估计结果的同时躲过基于残差的坏数据检测器（BDD）。已有盲攻击方法把测量数据建模为低秩子空间来学习攻击方向，但这种纯代数视角存在
Execution-transcript privacy for fault-tolerant surface-code memories
该论文研究容错量子计算机在运行过程中产生的遥测流（syndrome 测量、decoder 决策、reset 与时序记录）是否会泄露逻辑输入，即执行记录（execution transcript）的隐私问题。作者针对固定调度下运行 T=Θ(d
The Shared Clipboard Inside the Sandbox: Cross-Account Data Leakage in ChatGPT
Research by: Alexey Bukhteyev Key Takeaways Introduction Over the past several years, AI assistants have moved far beyon
7th September – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 7th Setpember, please download our Threat Intelligence Bull
5GDescrambler: Locating, Descrambling, and Decoding 5G Scheduling Information (long version)
该论文针对 5G NR 网络中通过侧信道实现用户追踪的研究。此前已有工作利用弱运营商配置泄露网络参数（如无线网络临时标识符 RNTI 或加扰因子 N_ID），或者通过低效的暴力破解方式解析下行控制信息（DCI），从而实现对用户的识别、实时活
BrakTooth: Causing Havoc on Bluetooth Link Manager via Directed Fuzzing.
BrakTooth是新加坡科技设计大学等机构的研究者针对蓝牙经典(BR/EDR)协议栈中Link Manager(LM)层开发的一种定向模糊测试框架。蓝牙无线协议应用广泛，但底层协议栈常由厂商自行实现，复杂度高，导致安全测试覆盖严重不足，尤
Private Blocklist Lookups with Checklist.
该论文题为《Private Blocklist Lookups with Checklist》，聚焦于隐私保护的黑名单查询问题。在现实应用（如恶意URL拦截、广告阻断、账号安全检测、威胁情报比对）中，客户端通常需要向服务器查询某个条目（例如
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-62737
Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
CVE-2026-73653
CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析
MariaDB 远程代码执行漏洞分析复现
MariaDB 远程代码执行漏洞分析复现
从修复 diff 到第五个洞：LobeChat SSRF 盲区审计
从修复 diff 到第五个洞：LobeChat SSRF 盲区审计
Subverting Stateful Firewalls with Protocol States.
该论文研究了多个 TCP/IP 协议栈实现中协议头字段的生成过程，发现这些字段会泄露关于全局协议状态的信息，并基于此构造了新的隐蔽信道。以往的工作通常假定主机未被防火墙保护，而本研究针对位于防火墙网络（包括源地址验证 SAV）内部的常见主机
Gaming the system: how a Chinese-speaking actor turned Brazilian government sites into an SEO weapon
Research by: Amit Yardeni Key Points Introduction Since mid-2025, Check Point Research has tracked a sustained campaign