Convergence of IT and SCADA: Associated Security Threats and Vulnerabilities
随着许多行业转向集中控制的信息系统以进行监视和控制，越来越重视诸如监督控制和数据采集工业系统（SCADA）的技术。这种对集成和互操作性的关注为安全人员和组织管理层带来了许多挑战。因此，在一个组织内，通过适当的计划和框架来确保其SCADA架构的保护和安全性，从而实现这一新方向变得至关重要。明确了解相关威胁和脆弱性对于采取/制定适当的政策和框架至关重要。为此，在这项研究中，我们识别和分析相关的SCADA安全威胁和漏洞，并提出了一个简单的方案来对其进行分类，以便更好地理解。
2020-05-08 cs.CR
A Framework for Data-Driven Physical Security and Insider Threat Detection
本文介绍了PS0，本体框架和方法，提高物理安全和内部威胁检测。PS0可以通过利用基于规则的异常检测来促进取证数据分析并主动减轻内部威胁。在太多的情况下，基于规则的异常检测可以检测员工对组织安全策略的偏离。此外，PS0可以被认为是一种安全起源解决方案，因为它能够完全重建攻击模式。可以进一步分析出处图，以识别欺骗性行为，并克服可能导致错误决策的分析错误，例如错误归因。此外，这些信息还可以用来丰富可用的情报（关于入侵尝试），这些情报可以形成用例来检测和修复系统中的限制，例如松散耦合的起源图，在许多情况下，它表明物理安全架构中的弱点。最后，通过用例验证该框架展示并证明了PS0可以在物理安全和内部威胁检测方面改善组织的安全状况。
2018-09-25 cs.CR
A Double-Edged Sword: Security Threats and Opportunities in One-Sided Network Communication
诸如RDMA和NVMe-over-Fabrics之类的单边网络通信技术正在生产软件和网络中心中迅速得到采用。虽然它们具有低CPU利用率和良好性能的吸引力，但它们引起了新的安全问题，可能会严重破坏构建在其上的数据中心软件系统。与此同时，它们提供了帮助加强安全的独特机会。的确，片面的网络传播在安全上是一把双刃剑。本文介绍了我们对单方面通信的安全影响和机会的见解。
2019-05-15 cs.CR
The Effect of IoT New Features on Security and Privacy: New Threats, Existing Solutions, and Challenges Yet to Be Solved
物联网（IoT）的未来已经在我们面前。物联网应用已广泛应用于医疗、能源、工业自动化等社会生产和生活的诸多领域。在享受物联网给我们带来的便利和效率的同时，物联网带来的新威胁也出现了。有越来越多的研究工作，以减轻这些威胁，但许多问题仍然存在。为了更好地理解新威胁的本质原因以及当前研究面临的挑战，本调查首次提出了“物联网特征”的概念。然后，讨论了八个物联网新功能的安全和隐私影响，包括它们造成的威胁，现有的解决方案和有待解决的挑战。为了帮助研究人员跟踪该领域的最新工作，本文最后通过调查2013年至2017年与物联网安全相关的大多数现有研究工作，说明了物联网安全研究的发展趋势，并揭示了物联网特征如何影响现有的安全研究。
2018-02-09 cs.CR
ACTISM: Threat-informed Dynamic Security Modelling for Automotive Systems
本文提出ACTISM框架，通过威胁知情和后果驱动的动态迭代安全建模增强汽车系统韧性，并以特斯拉车载信息娱乐系统为例验证其有效性。
2025-02-05 cs.CR
Identifying and Modeling Security Threats for IoMT Edge Network using Markov Chain and Common Vulnerability Scoring System (CVSS)
在这项工作中，我们利用医疗物联网（IoMT）设备定义了网络的攻击向量，并基于马尔可夫链和通用漏洞评分系统（CVSS）计算IoMT安全威胁的概率分布。IoMT是一项新兴技术，通过允许不受时间和地点限制的个性化电子医疗服务来改善患者的生活质量。IoMT由嵌入式对象、传感器和执行器组成，用于传输和接收医疗数据。这些医疗设备容易受到不同类型的安全威胁，因此，它们对患者的隐私和安全构成重大风险。由于安全性是将IoMT成功融合到普及医疗系统的关键因素，因此迫切需要新的安全机制来防止IoMT边缘网络上的威胁。朝着这个方向，第一步是定义一个攻击向量，攻击者或未经授权的用户可以利用它来渗透和篡改医疗数据。在本文中，我们为IoMT边缘网络指定了一个威胁模型。我们识别IoMT网络中允许未经授权的权限和威胁的任何漏洞或弱点，这些漏洞或弱点可以利用这些弱点来危害IoMT边缘网络。最后，我们基于马尔可夫转移概率矩阵计算IoMT威胁的概率分布。
2021-04-23 cs.CR
Endpoint Security Agent: A Comprehensive Approach to Real-time System Monitoring and Threat Detection
针对网络威胁演变带来的端点安全需求，提出适用于Windows端点的模块化实时安全代理，利用WMI、ETW监控系统活动，结合机器学习检测引擎与MITRE ATT&CK框架，实现高效准确的威胁检测与标准化分类。
2025-11-11 cs.CR
Multi-Stage Threat Modelling and Security Monitoring in 5GCN
第五代移动网络（5G）承诺了一系列新功能，包括更高的数据率和更多的连接用户。为了支持新的功能和用例，5G核心网络（5GCN）将是动态和可重新配置的，以满足需求。正是这些改进也为传统的安全监控方法和技术引入了问题，这些方法和技术需要适应新的网络架构。不断增加的数据量和动态的网络架构意味着需要一种方法来将安全监控资源集中在最需要的地方，并对网络变化做出实时的反应。在考虑多阶段威胁场景时，需要一种协调的集中式安全监控方法，以早期检测可能影响网络不同部分的攻击。在本章中，我们确定了克服这些挑战的潜在解决方案，首先确定5G网络的威胁，以确定5GCN中合适的安全监控位置。
2021-08-25 cs.CR
Cyber Security Threat Awareness Framework for High School Students in Qatar
网络安全被认为是当今世界任何人的必需品。网络安全标准和最佳实践的意识已经成为强制性的，以保护一个孩子在这个时代。今天的高中生不了解网络安全威胁，因为缺乏父母的参与或缺乏高中的教育材料和课程。这项研究开发了一个框架，解决了高中生缺乏网络安全意识的问题。建议的框架提供了一个流程的步骤，为K12提供有效的认识方法。这是通过创建一个功能操作框架的方法来实现的，该框架包括四个阶段，即威胁和攻击识别、现有意识发现、创建意识方法和意识方法评估。这一产出产生了专门针对k-12年龄段的网络安全意识方法，该方法利用了网络安全表情符号。因此，通过探索这种方法，安全社区可以招募和吸引青少年参与网络安全，提高安全意识的程度。
2022-07-02 cs.CR
Requirements and Recommendations for IoT/IIoT Models to automate Security Assurance through Threat Modelling, Security Analysis and Penetration Testing
未来的工厂需要将其物理机器有效地连接到网络空间中，以应对不断增加的机器数量、更高的性能、更高的生产力水平以及供应链上的集体协作等新兴需求。随着物联网（IoT）的快速发展及其在工业领域的应用，出现了所谓的工业物联网（IIoT）/工业4.0。然而，随着物联网/工业物联网系统的快速增长，网络攻击是一种新兴的威胁，简单的手动安全测试通常无法应对大型物联网/工业物联网网络的规模。在本文中，我们建议提取元数据从常用的图表和模型在一个典型的软件开发过程中，自动化的威胁建模，安全分析和渗透测试的过程中，没有详细的先验安全知识。在这种情况下，我们提出了物联网/工业物联网模型中元数据的要求和建议，这些元数据是安全保证工具的必要输入参数。
2019-06-25 cs.CR
Security Analysis of Cloud Computing
本文从威胁、漏洞和影响等方面对云计算运行环境进行了基线安全分析。进行了分析，并确定了前三大威胁，并为从业人员提出了建议。分析的结论是，最严重的威胁是非技术性的，可以通过管理流程而不是技术对策来解决
2014-04-28 cs.CR
Proactive security defense: cyber threat intelligence modeling for connected autonomous vehicles
本文提出汽车网络威胁情报建模框架Actim，通过构建本体模型、标注首个汽车CTI语料库并设计基于跨句上下文的挖掘模型，实现威胁实体与关系的有效提取和知识图谱构建，支持网联自动驾驶汽车的主动安全防御。
2024-10-21 cs.CR
Using LLMs to Automate Threat Intelligence Analysis Workflows in Security Operation Centers
本研究开发了一个利用LLM（如GPT-4）的AI代理，以自动化安全运营中心中分析CTI报告的重复性任务，无需人工干预。
2024-07-18 cs.CR
An Empirical Assessment of Endpoint Security Systems Against Advanced Persistent Threats Attack Vectors
高级持续性威胁对蓝队构成了重大挑战，因为他们长时间应用各种攻击，阻碍了事件关联及其检测。在这项工作中，我们利用各种不同的攻击场景来评估EDR和其他端点安全解决方案对检测和预防APT的有效性。我们的研究结果表明，仍然有很大的改进空间，因为最先进的端点安全系统无法防止和记录本工作中报告的大部分攻击。此外，我们还讨论了篡改EDR遥测提供商的方法，使对手能够执行更隐蔽的攻击。
2022-01-11 cs.CR
Mobile Agent Systems, Recent Security Threats and Counter Measures
移动代理技术提供了一个戏剧性地发展的计算范例，其中一个程序，在一个软件代理的形式，可以暂停其在主机上的执行，将其本身转移到网络上的另一个代理启用主机，并恢复在新的主机上执行。自20世纪60年代以来，移动代码一直以远程作业输入系统的形式使用。今天的移动代理可以在许多方面的特点，从简单的分布式对象高度组织的智能软件。由于这种快速发展的移动代理，大量的关键安全问题已经出现，大量的工作正在做，以解决这些问题。其目的是提供可信的移动代理系统，可以很容易地部署和广泛采用。在本文中，我们提供了一个概述的代理平台的设计者和基于代理的应用程序的开发人员面临的最新威胁。该文件还确定了安全目标以及应对已查明威胁和实现这些安全目标的措施。
2014-10-06 cs.CR
Life cycle models and security threats to a microcircuit during its development and operation
物联网设备的增长已经表明，需要在微电路的开发和操作领域开发信息安全的方向，因为现代信息系统是围绕后者构建的。本文介绍了安全芯片作为信任根（Root of Trust）信息系统的生存周期。描述了受保护微电路的生存周期的主要阶段，即开发期间和最终用户操作期间的生存周期模型。
2023-01-30 cs.CR
SaSeVAL: A Safety/Security-Aware Approach for Validation of Safety-Critical Systems
公路车辆通信和自动驾驶能力的提高导致了攻击者施加的威胁。特别是，必须查明导致违反安全规定的袭击，以便采取适当措施加以解决。攻击的影响取决于所利用的威胁、潜在的对策和流量状况。为了识别这种攻击并将其用于测试，我们提出了一种系统化的方法SaSeVAL，用于推导自动驾驶汽车的攻击。SaSeVAL基于威胁识别和安全性分析。考虑了汽车用例对攻击的影响。威胁识别考虑车辆的攻击界面，并根据威胁类型对威胁场景进行分类，然后将威胁场景映射到攻击类型。安全性分析根据被测系统的体系结构确定必须测试的必要要求。它确定了安全违规可能产生的安全影响，以及在哪些交通状况下预计会产生最大的影响。最后，威胁识别和安全性分析的结果被用来描述攻击。SaSeVAL的目标是实现车辆w.r.t.的安全验证。安全问题。它明确地将安全目标追溯到威胁和攻击。因此，安全测试的安全问题的覆盖范围得到了保证。车辆通信和自动驾驶的两个用例进行了调查，以证明该方法的适用性。
2021-06-25 cs.CR
Integrating Cybersecurity Frameworks into IT Security: A Comprehensive Analysis of Threat Mitigation Strategies and Adaptive Technologies
本文探讨了NIST、零信任和ISO/IEC 27001等网络安全框架及AI与ML技术在金融等行业的应用，并提供了应对实施挑战的切实方案，倡导构建与组织目标一致的风险适宜型防御体系。
2025-02-02 cs.CR
An SLR on Edge Computing Security and possible threat protection
移动和物联网设备由于其指数增长和可访问性而产生大量的多模态数据。因此，这些数据源必须在网络边缘直接进行实时的分析，而不是依赖于云。网络边缘的强大处理能力使得在数据发送到云端之前收集数据并做出决策成为可能。此外，由于移动设备、物联网（IoT）设备和各种网络点的快速扩展，安全问题已经显著突出。现在，保证敏感数据（包括客户信息）的隐私比以往任何时候都要困难得多。这篇系统的文献综述描述了这样一个事实，即新技术是对抗边缘计算安全攻击和威胁的强大武器。
2022-12-08 cs.CR
Agent Skill Security: Threat Models, Attacks, Defenses, and Evaluation
Google（谷歌）
研究智能体可复用技能安全，提出SkillSec-Eval框架，刻画技能生命周期并开发威胁分类法，通过对327个真实技能实证评估，发现多阶段有漏洞，强调需进行生命周期感知安全分析。
2026-07-16 cs.CR
Security Analysis of ChatGPT: Threats and Privacy Risks
Hainan University（海南大学）
本文分析了ChatGPT面临的安全威胁和隐私风险，探讨了其在伦理层面的争议，并通过模拟攻击场景评估了其在安全检测中的应用潜力。
2026-10-15 cs.CR
On the Impact of Perceived Vulnerability in the Adoption of Information Systems Security Innovations
许多决定因素预示着信息系统（IS）安全创新的采用。其中，在过去的一些探索中，已经研究了IS安全威胁的感知脆弱性。在这项研究中，我们研究的过程中所追求的分析之间的关系感知的脆弱性的安全威胁和采用的是安全创新。本研究采用系统性文献综述（SLR）的方法来评估的做法，在检查感知的脆弱性，对信息系统安全创新采用。SLR的研究结果揭示了适当的现有的经验调查之间的关系感知脆弱性的安全威胁的安全创新采用。此外，SLR结果证实，认为易受IS安全威胁的个人更有可能参与采用IS安全创新。此外，该研究验证了过去的研究之间的关系感知脆弱性和IS安全创新采用。
2019-04-16 cs.CR
ABC: A Cryptocurrency-Focused Threat Modeling Framework
加密货币是一种新兴的经济力量，但人们对其安全性表示担忧。这部分是由于复杂的共谋案件和传统安全评估策略可能错过的新威胁载体。为了解决这些问题，我们提出了ABC，这是一个基于资产的以加密货币为中心的威胁建模框架，能够识别这些风险。ABC的主要创新是使用共谋矩阵。共谋矩阵迫使威胁模型覆盖大量威胁案例，同时管理此过程以防止其过于复杂。此外，ABC还导出了一个特定于系统的威胁类别，该类别考虑了加密货币引入的金融方面和新资产类型。我们通过进行用户研究和展示真实用例来证明ABC是有效的。用户研究表明，使用ABC的参与者中约有71名$\%$能够识别金融安全威胁，而使用流行框架STRIDE的参与者中只有13名$\%$能够识别金融安全威胁。这些用例进一步证明了ABC的工具对于基于加密货币的系统以及云原生安全技术的有用性。这表明了ABC作为一种有效的安全评估技术的各种类型的大型分布式系统的潜力。
2019-08-23 cs.CR
New Frontiers of Network Security: The Threat Within
近70%的信息安全威胁来自组织内部。随着移动性的最新趋势（便携式设备，如笔记本电脑、智能手机等），内部威胁的机会以惊人的速度增加，无处不在的连接（无线或通过3G连接），并且随着越来越多的基于web的应用在因特网上可用，这种趋势增加。内部威胁通常由现任或前任员工、承包商或合作伙伴造成，他们有权访问组织的网络和服务器。窃取机密信息通常是为了物质利益或故意损害。互联网上的黑客工具、USB设备和无线连接都很容易被入侵。最终结果是在IP盗窃、客户/个人信息泄露等方面造成价值数百万美元的损失。本文介绍了对Insider威胁、攻击者及其动机的理解，并提出了组织层面的缓解技术建议
2010-10-13 cs.CR
Safeguarding Virtual Healthcare: A Novel Attacker-Centric Model for Data Security and Privacy
针对远程医疗中健康数据的安全风险，本文提出以攻击者为中心的威胁模型ACA，通过多层威胁识别与缓解策略，增强数据保护并促进虚拟护理安全采用。
2024-12-18 cs.CR
SoK: Decoding the Super App Enigma: The Security Mechanisms, Threats, and Trade-offs in OS-alike Apps
本文首次从安全视角系统性研究超级应用范式，梳理13种安全机制与10种安全威胁，分析安全假设被打破的根本原因，还梳理了未来需解决的开放问题与权衡以提升该范式的安全与隐私水平。
2023-06-13 cs.CR
Hierarchical Multi-Modal Threat Intelligence Fusion Without Aligned Data: A Practical Framework for Real-World Security Operations
针对安全工具孤立导致数据不对齐的问题，提出HM-TIF框架，利用分层交叉注意力与时间相关性协议融合多模态数据，在多个数据集上实现88.7%准确率并降低32%误报率，无需对齐数据即可部署。
2025-10-10 cs.CR
Threat Modeling and Security Analysis of Containers: A Survey
传统上，在大型和小型企业中使用的应用程序部署在安装有操作系统的“裸金属”服务器上。最近，由于成本降低和灵活性，在同一物理服务器上使用多个虚拟机（VM）被采用。如今，容器已经成为应用程序部署的热门，因为它比VM占用的空间更小，能够更快地启动和停止，并且能够将应用程序二进制文件及其依赖项打包在独立单元中以实现无缝可移植性。典型的容器生态系统包括代码存储库（例如，GitHub），其中容器镜像从代码和库构建，然后推送到镜像注册表（例如，Docker Hub）用于后续部署为应用程序容器。然而，容器的普遍使用也导致了广泛的安全漏洞，例如从映像注册表和代码存储库中窃取凭据和敏感数据，进行DoS攻击，以及获得对底层主机的根访问权限。在本文中，我们首先使用流行的威胁建模框架（称为STRIDE）对容器生态系统进行威胁建模。使用STRIDE，我们确定每个系统组件中的漏洞，并调查潜在的安全威胁及其后果。然后，我们进行了一个全面的调查，现有的对策，针对已识别的威胁和漏洞。特别是，我们评估了针对这些威胁而设计的现有缓解战略的优点和缺点。我们相信，这项工作将有助于研究人员和从业人员更深入地了解集装箱中的威胁状况和最先进的对策。我们还讨论了开放的研究问题和未来的研究方向，在容器安全，这可能会引发进一步的研究在这方面做。
2021-11-22 cs.CR
A Security Analysis of Long-Horizon Agentic AI Systems: Threats, Evaluation, and Framework Development
Department of Computer Science, College of Computers and Information Technology, Taif University, KSA (Summer 2026)（计算机科学系，计算机与信息科技学院，泰夫大学，沙特阿拉伯（2026年夏季））
本文系统分析长周期自主AI系统的安全挑战，提出威胁分类和攻击传播分析框架，以支持该领域未来研究。
2026-06-16 cs.AI cs.CR
Thermal Management in Large Data Centers: Security Threats and Mitigation
数据中心的规模正在显著增长，特别是随着对云和物联网服务的需求不断增长。然而，这种快速增长也带来了许多安全问题和漏洞;新型的战略网络攻击针对的是数据中心的特定物理组件，这些组件使数据中心得以运行。对数据中心温度监控和冷却系统的攻击，也称为热攻击，可能导致完全崩溃，通常被认为难以解决。在本文中，我们通过分析这些系统的潜在安全威胁及其对整体数据中心安全和性能的影响来关注这个问题。我们还介绍了目前的热异常检测方法及其局限性。最后，我们提出了一种混合方法，使用多变量异常检测来防止热攻击，以及基于模糊的健康因子来增强数据中心的热感知和安全性
2021-08-30 cs.CR
Unleashing IoT Security: Assessing the Effectiveness of Best Practices in Protecting Against Threats
针对物联网安全最佳实践缺乏有效性评估标准的问题，提出将最佳实践转化为测试用例以评估其安全影响并排序的方法，经9款商用设备测试发现18个漏洞，可助力厂商优化安全投入优先级。
2023-08-23 cs.CR
strideSEA: A STRIDE-centric Security Evaluation Approach
strideSEA以STRIDE为核心，统一威胁建模、攻击场景分析、风险分析与对策推荐，通过在线免疫系统案例验证，实现结构化安全评估。
2025-03-24 cs.CR
The Inner Workings of Windows Security
本研究调查Windows操作系统漏洞，评估BitLocker、Defender和防火墙等安全功能的有效性，通过模拟威胁提出缓解策略，以增强系统安全性。
2023-12-23 cs.CR
Towards Threat Modelling of IoT Context-Sharing Platforms
本文提出基于MITRE ATT&CK框架的IoT上下文共享平台威胁建模方法，识别安全挑战并开发开源威胁分析工具，为构建弹性解决方案提供指导。
2024-08-22 cs.CR
Memory-Augmented Log Analysis with Phi-4-mini: Enhancing Threat Detection in Structured Security Logs
针对大语言模型在结构化安全日志威胁检测中上下文有限、领域不匹配的问题，提出双记忆RAG框架DM-RAG，结合长短时记忆与Phi-4-mini，在UNSW-NB15数据集上实现更高召回率，支持轻量可扩展的实时威胁监控。
2025-10-01 cs.CR
Security Steerability is All You Need
针对GenAI应用级安全研究不足的问题，提出安全可引导性度量标准及基于VeganRibs基准的评估方法，分析18个开源LLMs的安全可引导性差异，为应用防御特定威胁提供框架。
2025-08-21 cs.CR
The MESA Security Model 2.0: A Dynamic Framework for Mitigating Stealth Data Exfiltration
针对传统纵深防御难以应对隐蔽数据外泄等复杂网络威胁的问题，研究提出MESA 2.0安全模型，从静态边界预防转向动态防御，以快速检测、即时响应和持续韧性降低入侵后果，助力企业适配 evolving 网络威胁环境。
2024-05-17 cs.CR
Protected or Porous: A Comparative Analysis of Threat Detection Capability of IoT Safeguards
首次调查IoT防护措施的威胁检测能力，通过开发自动化实验方法在大型测试床进行数千次测试，发现这些防护措施不仅防风险无效，其云交互与数据收集反而会引入新的隐私风险。
2023-04-06 cs.CR
Quantifiable Assurance: From IPs to Platforms
硬件漏洞通常被认为比软件漏洞更难修复，因为它们在制造后会持续存在。因此，在早期设计阶段，如寄存器传输级（RTL）和门级（“与”门），评估安全性并修复漏洞至关重要。现有的安全评估技术的重点主要是两方面的。首先，他们分别检查知识产权（IP）块的安全性。第二，他们的目标是评估对个别威胁的安全考虑到威胁是正交的。我们认为，IP级的安全评估是不够的。最终，IP被放置在诸如片上系统（SoC）的平台中，其中每个IP被通过胶合逻辑和共享/专用总线连接的其他IP包围。因此，我们必须开发一种方法来评估平台级的安全性，同时考虑IP级的安全性和平台集成过程中引入的附加参数的影响。另一个需要考虑的重要因素是，威胁并不总是正交的。提高针对一种威胁的安全性可能会影响针对其他威胁的安全性。因此，要构建一个安全的平台，我们必须首先回答以下问题：在平台集成过程中引入了哪些附加参数？我们如何定义和描述这些参数对安全的影响？一种威胁的缓解技术如何影响其他威胁？本文旨在回答这些重要的问题，并提出了量化的保证技术，通过定量估计和测量的安全性的平台在硅前阶段。我们还谈到了长期的安全优化，并提出了未来的研究方向的挑战。
2022-04-17 cs.CR
Privacy-preserving and Trusted Threat Intelligence Sharing using Distributed Ledgers
威胁信息共享被认为是增强可信合作伙伴整体安全的主动防御方法之一。值得信赖的合作伙伴组织可以提供对过去和当前网络安全威胁的访问，以降低潜在网络攻击的风险-威胁信息共享的要求范围从简单的文档共享到威胁情报共享。因此，高度敏感的威胁信息的存储和共享引起了关于构建安全、可信的威胁信息交换基础设施的相当大的关注。建立一个可信的威胁共享生态系统将促进存储信息的有效性、安全性、匿名性、可扩展性、延迟效率和可追溯性，从而保护其免受未经授权的泄露。本文提出了一种系统，通过利用分布式账本技术来确保上述安全原则，该技术通过智能合约提供安全的分散操作，并为MITRE ATT\& CK框架的威胁信息存储和共享提供隐私保护生态系统。
2021-12-19 cs.CR
QuantTM: Business-Centric Threat Quantification for Risk Management and Cyber Resilience
QuantTM通过融合业务代表观点并在威胁建模中收集信息，从经济角度量化威胁事件的潜在财务损失，从而支持风险优先级排序和安全控制措施的经济适用性分析。
2024-02-21 cs.CR
SoK: Security Analysis of Blockchain-based Cryptocurrency
Cryptocurrency是对一种货币形式的新探索，它提出了一种基于区块链技术和密码学理论的去中心化电子支付方案。虽然加密货币具有分布式和防篡改的安全特性，但不断增长的市场需求导致恶意交易和攻击的增加，从而使加密货币面临漏洞，隐私问题和安全威胁。特别令人担忧的是，新出现的攻击和威胁类型使得加密货币的安全变得越来越紧迫。因此，本文基于区块链基础设施将现有的加密货币安全威胁和攻击分为五个基本类别，并详细分析了每种威胁和攻击所利用的漏洞原理。此外，本文还研究了攻击者的逻辑和方法，并成功地再现了漏洞。此外，作者总结了现有的检测和防御方案，并对它们进行了评估，所有这些都为确保加密货币的安全性提供了重要的参考。最后，本文讨论了加密货币的未来发展趋势，以及它可能面临的公共挑战。
2025-03-28 cs.CR
Unique Security and Privacy Threats of Large Language Models: A Comprehensive Survey
本文系统综述了大型语言模型在预训练、微调、部署和智能体四个场景中面临的独特隐私与安全威胁，并分析了相应的防御对策，为后续攻防研究提供方向。
2025-09-18 cs.CR
Security for Emerging Miniaturized Wireless Biomedical Devices: Threat Modeling with Application to Case Studies
随着主动式移动医疗的激增，微型无线生物医学设备（MWBD）的前景正在迅速扩大。MWBD多种多样，包括各种可注射、可摄入、可植入和可穿戴设备。虽然MWBD的增长增加了医疗服务的灵活性，但这些技术的采用为其用户带来了隐私和安全风险。MWBDs可以使用敏感的私人信息进行操作，并通过使用刺激和药物输送来影响患者。因此，这些设备需要信任并且需要安全。将保护机制嵌入MWBD是具有挑战性的，因为它们在尺寸、功率预算以及处理和存储能力方面受到限制。尽管如此，面对不断变化的威胁，MWBD至少需要最低限度的安全性。这项工作的主要目的是使MWBD的主要利益相关者意识到相关的风险，并帮助MWBD的建筑师和制造商以可重复和结构化的方式保护他们的新兴设计。使MWBD安全开始于执行威胁建模。本文介绍了一种专用于MWBD的特定领域的定性-定量威胁模型。然后，该模型适用于代表性的案例研究，从每一类MWBDs。
2021-05-12 cs.CR
SoK: A Survey of Open-Source Threat Emulators
威胁模拟器是模拟网络攻击或恶意行为的工具或脚本集。它们可用于创建和发起单过程攻击和多步骤攻击;由此产生的攻击可能是已知或未知的网络攻击。使用威胁模拟器的动机各不相同，包括需要在组织中执行自动化安全审计或减少红色团队的规模以降低笔测试成本;或者希望为正在开发的安全工具创建基线测试或为笔测试人员提供其他工具。在本文中，我们回顾和比较各种开源的威胁模拟器。我们专注于MITRE ATT&CK Enterprise矩阵中的战术和技术，并确定它们是否可以使用仿真器执行和测试。我们开发了一种全面的方法，用于对威胁模拟器的一般功能进行定性和定量比较，例如先决条件，攻击定义，清理等。最后，我们将讨论一个威胁模拟器优于另一个的情况。此调查可帮助安全团队、安全开发人员和产品部署团队使用最合适的威胁模拟器检查其网络环境或产品。使用提供的指导方针，团队可以选择最符合其需求的威胁模拟器，而无需评估所有这些模拟器。
2020-10-02 cs.CR
I Know What You Imported Last Summer: A study of security threats in thePython ecosystem
Python的流行在过去15年中迅速上升。它是当今一些最令人兴奋的技术中的主要语言。这种流行导致了一个大型的第三方软件包生态系统，通过pip软件包注册表提供，该注册表托管超过20万个软件包。这些第三方软件包可以在安装后使用软件包管理器（如pip）简单地导入软件包来重用。第三方软件的易用性带来了安全风险，使数百万用户处于危险之中。在这个项目中，我们研究生态系统来分析这种威胁。Python的成熟生态系统有许多弱点，我们在项目中强调了这些弱点。首先，我们展示了利用Python生态系统是多么微不足道。然后，我们系统地分析软件包，维护人员和公开报告的安全问题之间的依赖关系。大多数攻击只有在用户安装恶意软件包时才可能发生。因此，我们试图分析和评估攻击者使用的不同方法，以迫使不正确的下载。我们通过估计利用流行的Python包可能造成的潜在威胁来量化您的想法。我们还讨论了行业中用于防御此类攻击的方法
2021-02-11 cs.CR
An Overview of UPnP-based IoT Security: Threats, Vulnerabilities, and Prospective Solutions
从小型传感器到复杂的云基础设施以及各种网络技术和通信协议，智能设备的开发和可用性提高，支持了物联网部署的快速扩展。通用即插即用（UPnP）协议已被广泛接受并用于IoT领域，以支持异构IoT设备之间的交互，部分原因是零配置实现，这使得它适用于大规模网络。UPnP支持物联网系统的普及性和普遍性需要探索与使用该协议进行物联网部署相关的安全风险。在这项工作中，我们分析了基于UPnP的物联网系统的安全漏洞，并识别利用漏洞的对手的攻击机会。最后，我们提出了前瞻性的解决方案，以保护基于UPnP的物联网系统免受对抗性操作的影响。
2020-11-04 cs.CR
ORCA - An Automated Threat Analysis Pipeline for O-RAN Continuous Development
University of Passau（帕绍大学）；University of Padova（帕多瓦大学）；Institute for the Wireless Internet of Things, Northeastern University（东北大学无线互联网研究所）
ORCA提出一种自动化流水线，利用NLP技术实现O-RAN持续发展中的威胁分析，提升安全评估的效率和准确性。
2026-01-20 cs.CR
Security Analysis and Threat Modeling of Research Management Applications [Extended Version]
本文以 REDCap 为例，结合架构与数据流分析及 MITRE ATT&CK、STRIDE 方法评估科研管理应用的安全威胁，并提出兼顾安全性与可用性的加固建议。
2025-10-03 cs.CR
Security audit logging in microservice-based systems: survey of architecture patterns
Objective.面向服务的体系结构增加了攻击者横向移动的技术能力，并在受损环境中维护多个枢轴点。基于微服务的基础设施为安全架构师带来了更多与内部事件可见性和监控相关的挑战。正确实施的日志记录和审计方法是安全操作和事件管理的基准。本研究的目的是为应用程序和产品安全架构师、软件和操作工程师提供有用的资源，以现有的架构模式在基于微服务的环境中实现可信的日志记录和审计过程。法在本文中，我们进行信息安全威胁建模和主要的电子数据库和图书馆，安全标准和演示文稿在主要的安全会议，以及与相关产品的行业供应商的架构白皮书的系统性审查。成果和实际意义。在这项工作中，基于研究论文和主要的安全会议演示文稿分析，我们确定了日志审计模式的行业最佳实践及其适用性取决于环境特征。针对日志系统的典型体系结构模式进行了威胁建模，识别出8种信息安全威胁。我们提供了安全威胁缓解措施，并确定了审计日志系统的11个高级别安全要求。应用程序安全架构师可以使用高级安全需求来保护他们的产品。
2021-02-18 cs.CR
Toward Secure AI-Powered Penetration Testing Agents: Security Threats, Guardrails, and Architectural Perspectives
National Institute of Technology Calicut（印度国家技术学院卡利卡特分校）
该研究系统分析AI渗透测试代理的安全威胁，提出涵盖LLM生命周期、架构及行为的威胁分类法，并指出现有防护不足，倡导开发上下文与架构感知的专门防护机制。
2026-09-16 cs.CR
Security Threats Analysis in Bluetooth-Enabled Mobile Devices
支持蓝牙的设备数量的指数级增长表明它已成为交换信息的无线互连的流行方式。本文的主要目标是分析最关键的蓝牙攻击在现实场景中。为了找出现代蓝牙移动设备中的主要漏洞，已经成功地执行了几种攻击，例如监视，混淆，嗅探，未经授权的直接数据访问（UDDA）和中间人攻击（MITM）。为了执行测试平台，使用了几种设备，如手机，笔记本电脑，笔记本电脑，无线耳机等，所有的测试都是通过笔测试软件进行的，如hcittml，braudit，spoafiooph，hridump，bluesnarfer，bluebugger和carwhisperer。关键词：蓝牙，安全，监视，混淆，嗅探，拒绝服务，中间人。
2012-06-07 cs.CR
From AI-Generated Content to Agentic Action: Security and Safety Threats in Generative AI
Queen’s University（女王大学）；University of Waterloo（滑铁卢大学）
研究探讨生成式AI从内容生成转向执行操作带来的安全与安全威胁，分析攻击者需求、系统自主性及潜在危害的变化，并评估检测、水印、对齐等技术对策，指出当前治理机制无法提供必要的协调。
2026-05-15 cs.CR
Benchmarking Crimes: An Emerging Threat in Systems Security
正确地对系统进行基准测试是一项困难而复杂的任务。不幸的是，即使是一个看似无害的基准测试错误也可能危及给定系统安全防御提供的保证，并使其可重复性和可比性处于危险之中。这种威胁特别阴险，因为它通常不是恶意的结果，并且很容易被作者和评论者发现。此外，由于现代防御系统经常在安全性和性能之间进行权衡，试图在性能-安全性空间中找到一个理想的设计点，基准测试错误造成的损害越来越令人担忧。为了分析这一现象的严重性，我们确定了一组22个“基准犯罪”，威胁到系统安全评估的有效性，并进行了一项调查，在顶级场馆发表的50篇国防论文。为了确保我们的结果的有效性，我们进行了两次完整的调查，有两个独立的读者。我们发现读者之间只有极少数的分歧，这表明我们对基准犯罪的评估是高度可重复的。我们发现，基准犯罪是普遍的，即使在一级场地发表的论文。我们发现，一级论文平均犯下五个基准犯罪，我们发现只有一个文件在我们的样本中，没有犯下基准犯罪。此外，我们发现，问题的规模是恒定的，随着时间的推移，这表明社会尚未解决这个问题，尽管现在比以往任何时候都更相关。这威胁到了科学过程，科学过程依赖于可重复性和可比性，以确保已发表的研究能够推动最新技术的发展。我们希望提高对这些问题的认识，并提供建议，以提高基准质量，保护我们社区的科学过程。
2018-01-08 cs.CR
