ZONE.CI 全球网

论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作数构造和上下文感知提升CPU模糊测试的语义多样性，实验显示在RISC-V平台上比DifuzzRTL快204倍、发现26个新漏洞。研究指出CPU模糊测试需从生成更多指令转向生成更具状态区分度的指令，未来需拓展微架构行为覆盖指标。

哈尔滨工业大学(深圳)与中国科学技术大学合作提出一种名为YAXY的混合FPGA硬件加速方案，首次在FPGA硬件内完全实现自举密钥展开，通过HLS与RTL协同优化，采用参数化自举密钥展开技术减少迭代次数，并设计层次化流水线架构及统一蒙哥马利模乘器与数论变换单元，在XilinxZCU102平台上以300MHz频率实现0.44ms的单比特密文自举延迟，是目前独立FPGA实现中的最低延迟，为隐私计算在边缘侧等场景的落地提供了有效的硬件实现路径。

论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作数构造和上下文感知提升CPU模糊测试的语义多样性，实验显示在RISC-V平台上比DifuzzRTL快204倍、发现26个新漏洞。研究指出CPU模糊测试需从生成更多指令转向生成更具状态区分度的指令，未来需拓展微架构行为覆盖指标。

哈尔滨工业大学(深圳)与中国科学技术大学合作提出一种名为YAXY的混合FPGA硬件加速方案，首次在FPGA硬件内完全实现自举密钥展开，通过HLS与RTL协同优化，采用参数化自举密钥展开技术减少迭代次数，并设计层次化流水线架构及统一蒙哥马利模乘器与数论变换单元，在XilinxZCU102平台上以300MHz频率实现0.44ms的单比特密文自举延迟，是目前独立FPGA实现中的最低延迟，为隐私计算在边缘侧等场景的落地提供了有效的硬件实现路径。

论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作数构造和上下文感知提升CPU模糊测试的语义多样性，实验显示在RISC-V平台上比DifuzzRTL快204倍、发现26个新漏洞。研究指出CPU模糊测试需从生成更多指令转向生成更具状态区分度的指令，未来需拓展微架构行为覆盖指标。

哈尔滨工业大学(深圳)与中国科学技术大学合作提出一种名为YAXY的混合FPGA硬件加速方案，首次在FPGA硬件内完全实现自举密钥展开，通过HLS与RTL协同优化，采用参数化自举密钥展开技术减少迭代次数，并设计层次化流水线架构及统一蒙哥马利模乘器与数论变换单元，在XilinxZCU102平台上以300MHz频率实现0.44ms的单比特密文自举延迟，是目前独立FPGA实现中的最低延迟，为隐私计算在边缘侧等场景的落地提供了有效的硬件实现路径。

该文档预告sdc2026议题，介绍知识驱动的RISC-V硬件安全分析技术，通过多智能体协作实现漏洞检测、根因分析与自动化利用，已在国际硬件安全竞赛中获三届冠军，演讲者来自中科院软件所。

文章总结： 论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作

文章总结： 本文解读CCS2025论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstructio

文章总结： 本文解读CCS2025论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstructio

文章总结： 哈尔滨工业大学(深圳)与中国科学技术大学合作提出一种名为YAXY的混合FPGA硬件加速方案，首次在FPGA硬件内完全实现自举密钥展开，通过HLS与R

文章总结： 荷兰足球俱乐部阿贾克斯遭黑客攻击，导致数百名球迷的数据被非法访问。黑客能够转移季票、修改体育场禁令等。俱乐部已修复漏洞并通知相关机构，建议受影响的球

文章总结： 本文介绍了一种在Windows内核中绕过进程监控创建进程的技术。作者首先手动调用NtCreateUserProcess，解决了参数结构体填充及会话初

一个存在十年之久的名为“BiDi Swap”的Unicode漏洞，使得攻击者能够伪造URL，实施复杂的钓鱼攻击。
通过利用浏览器渲染混合的从右到左（RTL）和从左到右（LTR）语言文字的方式，威胁攻

OpenOffice rtl_allocateMemory()函数远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂

OpenOffice rtl_allocateMemory()函数堆溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决

中危openoffice.org 缓冲区溢出代码执行漏洞CVE编号
CVE-2008-2152利用情况
暂无补丁情况 官方补丁披露时间 2008-06-11

低危openoffice.org 拒绝服务代码执行漏洞CVE编号
CVE-2008-3282利用情况
暂无补丁情况 没有补丁披露时间 2008-08-30漏

工具概述
TEMPEST是指一些间谍机构通过捕获无线电发射信号（包括声音、震动等）以窃听电子设备的技术。所有的电子产品都会在工作过程中发出射频信号，而通过捕获和

工具概述
TEMPEST是指一些间谍机构通过捕获无线电发射信号（包括声音、震动等）以窃听电子设备的技术。所有的电子产品都会在工作过程中发出射频信号，而通过捕获和

工具概述
TEMPEST是指一些间谍机构通过捕获无线电发射信号（包括声音、震动等）以窃听电子设备的技术。所有的电子产品都会在工作过程中发出射频信号，而通过捕获和

前记
在很早之前，就有写关于NOAA气象卫星的想法，但是中途因为事情比较多(其实就是比较懒)，所以这篇文章现在才发布出来。在操作的时候，也看过网上的一些文章，总

前记
在很早之前，就有写关于NOAA气象卫星的想法，但是中途因为事情比较多(其实就是比较懒)，所以这篇文章现在才发布出来。在操作的时候，也看过网上的一些文章，总