Old MacDonald had a smart farm: Building a testbed to study cybersecurity in smart dairy farming.
本文关注智能农业（特别是奶牛养殖）中的网络安全问题，提出并建设了一个专门用于研究智能农场安全性的测试平台（testbed）。随着现代精准农业和农业科技的发展，农场正逐渐成为典型的网络物理系统（CPS）：现代奶牛场配备了用于动物监测的物联网（
#research
共收录 209 条相关情报。
← 返回所有主题LAMP: Lightweight Approaches for Latency Minimization in Mixnets with Practical Deployment Considerations.
本文为一篇名为《LAMP: Lightweight Approaches for Latency Minimization in Mixnets with Practical Deployment Considerations》的学术预印本
The Exclusion Ratchet: False-Positive Suppression Accumulates and Persists in Detection Rule Repositories
本文针对检测规则仓库中误报排除（exclusion）持续累积且很少被撤销的问题展开研究。核心背景是：当一条检测规则频繁产生误报时，分析人员通常会添加排除条件，使规则在该特定场景下不再告警。单次排除决策在局部看是合理的，但其长期累积对规则库整
Breaking the Seal: Static Deobfuscation of JSCeal’s Compiled V8 Bytecode
Research by: hasherezade Key Points Introduction JSCeal is a stealer delivered as compiled V8 bytecode (.jsc) and execut
31th August – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 31st August, please download our Threat Intelligence Bullet
SingProbe Technical Report
大型语言模型（LLM）在生产环境中的可靠部署高度依赖运行时安全防护栏（runtime guardrails）。然而，现有防护方案大多采用独立的外部模型，不仅带来额外的推理开销，还会延迟安全信号并难以跟上基础模型能力的快速演进。为应对上述挑战
C-Frame: Characterizing and measuring in-the-wild CAPTCHA attacks.
本论文设计并实现了 C-Frame，这是首个用于实时收集真实环境中 CAPTCHA 攻击数据的测量系统。作者首先研究了 CAPTCHA 协议和人工打码农场（human-driven farms）的近期演变，从中发现了一个独特的观察点，能够以
Linux内核漏洞利用之CVE-2026-64563
CVE-2026-64563
Linux内核漏洞利用之CVE-2026-64563
GOT/PLT 惰性绑定与 setuid 程序导入函数劫持
GOT/PLT 惰性绑定与 setuid 程序导入函数劫持
Tickets to Hide: An Inside Look into the Anti-Abuse Ecosystem through Internal Abuse Data.
这篇论文通过一项与荷兰执法部门的独特合作，首次获得了某家以滥用问题闻名的托管服务商内部运营后端的访问权限，从而对反滥用生态系统进行了罕见的内部观察。研究核心问题是：不同类型的滥用举报（如CSAM、垃圾邮件、版权侵权、端口扫描等）在托管服务商
WPES '22: 21st Workshop on Privacy in the Electronic Society.
该条目对应 WPES '22（第21届电子社会隐私研讨会），这是与ACM CCS（计算机与通信安全会议）同步举行的国际学术研讨会，聚焦于现代电子社会中的隐私保护问题。本届研讨会的程序委员会共同主席为Yuan Hong（伊利诺伊理工大学）和L
Shadow Attacks: Hiding and Replacing Content in Signed PDFs.
本文研究的是数字签名 PDF 文档的安全性。数字签名常用于合同、发票等场景，用于保证文档的完整性和来源真实性。用户打开签名 PDF 时，如果文档被修改，阅读器应显示警告。然而，2019 年 Mladenov 等人曾揭示多种 PDF 阅读器实
The 20th Workshop on Programming Languages and Analysis for Security (PLAS 2025).
本文是第20届编程语言与安全分析研讨会(PLAS 2025)的会议通知。PLAS为学术界和工业界提供了一个探讨如何利用编程语言和程序分析技术来增强软件系统安全性的论坛，覆盖范围从底层编译器到机器学习模型和智能合约等新兴领域。研讨会鼓励提出新
A Systematic Study of the Consistency of Two-Factor Authentication User Journeys on Top-Ranked Websites.
该论文针对双因素认证（2FA）用户旅程的一致性问题进行了首次系统性研究。研究背景基于用户体验的启发式原则：用户往往会将从一个产品中形成的期望迁移到其他产品，因此如果不同网站之间的2FA设置与使用流程缺乏外部一致性，可能增加用户的认知摩擦，导
24th August – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 24th August, please download our Threat Intelligence Bullet
Survivalism: Systematic Analysis of Windows Malware Living-Off-The-Land.
本文针对 Windows 恶意软件中利用系统原生二进制文件（Living-Off-The-Land, LotL）的规避技术进行了首次大规模系统化研究。随着检测算法日益复杂，恶意软件作者采用了同样复杂的规避机制，而 LotL 技术被认为是其中
Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区
Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区
TraceGrant: A Contract-Governed Security Framework for the Task-Effect Lifecycle of Networked LLM Agents
本文提出 TraceGrant，一个面向网络化大语言模型（LLM）智能体的合同化安全治理框架。网络化 LLM 智能体从电子邮件、云存储、日历、交易平台和 Web 服务检索信息以完成多步骤任务，这些任务会产生持久的外部效应。合法执行所需的内容
Beyond Tag Collision: Cluster-based Memory Management for Tag-based Sanitizers.
该论文针对基于标签的消毒器（Tag-based Sanitizers）在内存错误检测中面临的标签碰撞问题展开研究。此类消毒器通过为内存区域分配标签来追踪访问合法性，但当不同内存区域拥有相同标签时，会引发误报或漏报，降低检测准确性和效率。论文
BTR Reforged: Weaponizing Defender’s Remediation Driver as a Kernel Operation Primitive
Research by: Jiří Vinopal (@vinopaljiri) Abstract What if a trusted security component could be repurposed into an attac