清华大学 | 如何恶意操控威胁情报黑名单? 安全学术圈 2 days 6 hours ago 本文首次系统分析了了威胁情报黑名单的操纵风险,这会破坏服务器之间的正常通信,甚至导致受害者域名被注册局删除。
UNIT实验室|LoopLLM:通过重复生成实现高效跨模型能量延迟攻击 安全学术圈 3 days 8 hours ago 提出了一种新颖的能量延迟攻击框架 LoopLLM,利用大模型自回归生成机制的漏洞触发无限重复输出来显著提高推理能耗与时延。
2025年中国通信学会科学技术奖(网络空间安全领域) 安全学术圈 2 weeks 6 days ago 涵盖物理层安全、量子密钥分发、网络流量治理、云网协同安全、物联网安全、数据安全防护、密码芯片技术、5G内生安全、代码安全检测、量子密码理论、车联网安全、内容可信治理和区块链安全等方向
2024年度北京市科学技术奖获奖名单 安全学术圈 3 weeks ago 涵盖了软件威胁检测、操作系统安全、网络协同防护、供应链安全、威胁智能分析、自主可控云技术、工业控制系统安全和大型活动安全风险感知等核心方向
清华大学 | ScannerGrouper:面向开放世界通用有效的扫描组织识别系统 安全学术圈 4 weeks 1 day ago 本文开发了 ScannerGrouper,这是首个独立于Darknet的互联网扫描探针组织溯源系统,旨在实现通用性、高效性,并适用于开放世界场景。
西交利物浦大学 | HoneyLLM:基于大语言模型的中交互蜜罐系统 安全学术圈 1 month ago 本文提出的 HoneyLLM,是一种基于大语言模型的中交互蜜罐(Medium-Interaction Honeypot, MIH)系统,旨在解决传统蜜罐技术中 “安全风险与数据可用性难以平衡” 的核心矛盾
复旦大学、清华大学等 | 超越漏洞扫描:一种功能性变更驱动的远程软件版本识别方法 安全学术圈 1 month ago 本文提出了一种基于功能性变更的版本识别方法,并在五个具有大量漏洞的知名远程软件系统上实现了原型框架VersionSeek。
哈佛大学 | UNICORN:基于运行时溯源的高级持续性威胁检测器 安全学术圈 1 month 1 week ago 本文提出的 UNICORN,是一种基于运行时溯源的高级持续威胁(APT)检测器,旨在解决传统检测系统对 APT 检测能力不足、现有溯源分析方法存在静态模型无法捕捉长期行为、动态模型易被破坏、扩展性差等问题。