3803 ورقة بحثية
تقدم هذه الورقة منهجية شاملة لاستغلال الثغرات في المجدولات السحابية عديمة الخادم (serverless cloud schedulers) لتحقيق التواجد الفيزيائي المشترك (physical co-location) لشن هجمات القنوات الجانبية على البنية الدقيقة (micro-architectural side-channel attacks)، وتستعرض نجاح الهجمات على منصات كبرى مثل Microsoft Azure Functions، وتقترح مجدول "Double-Dip" كاستراتيجية للتخفيف من حدة هذه الهجمات.
تقترح هذه الورقة إطار عمل للتعلم العميق متعدد الوسائط يدمج صور بايت كود (bytecode) لملفات APK مع الميزات النصية المستخرجة بواسطة LLaMA-2 لتعزيز الكشف عن برمجيات أندرويد الخبيثة، حيث وجدت أن الصور من نوع RGB ذات الدقة العالية تحسن أداء التصنيف بشكل كبير، في حين أن الدمج المحدد للصور والنصوص عبر نموذج CLIP يُظهر إمكانات محدودة.
تقدم هذه الورقة أول تقييم منهجي للنماذج اللغوية الكبيرة لاستخراج مؤشرات الاختراق بشكل استباقي من معلومات التهديدات المستندة إلى الويب غير المهيكلة، مما يثبت أن نموذج Gemini 1.5 Pro يحقق استرجاعاً كاملاً ودقة عالية في تحديد التهديدات الخبيثة عبر 479 تقريراً.
تقدم هذه الورقة إطار عمل يعتمد على الهندسة العكسية لفك التجميع (decompilation) يستخدم النماذج اللغوية الكبيرة لتصنيف البرمجيات الخبيثة، وتُظهر أنه في حين تتفوق النماذج التي تم ضبطها بدقة بشكل كبير على النماذج القياسية، إلا أنها لا تزال تتطلب إعادة تدريب مستمرة للكشف بفعالية عن التهديدات المتطورة ولا يمكنها بعد استبدال حلول مكافحة الفيروسات التقليدية.
تقدم هذه الورقة "البيتكوين المدمج" (Merged Bitcoin)، وهو بروتوكول إثبات العمل الذي يؤمن سلاسل الكتل باستخدام أنواع متعددة من التجزئة عبر إثبات أن منطقة أمانه تتجاوز مجرد التقاطع البسيط لعتبات هجوم الـ 51% الفردية، مما يعظم تكاليف الهجوم، ويقدم آلية لتعديل الصعوبة للتخفيف من المزايا غير المتماثلة للتجزئة الناتجة عن التهديدات التكنولوجية أو العتادية.
تقترح هذه الورقة إطار عمل للمشفر التلقائي متعدد الرؤى غير الخاضع للإشراف وقابل للتفسير، والذي يكتشف بفعالية الهجمات السيبرانية المتنوعة في شبكات IEC 61850 GOOSE من خلال تعلم تمثيلات كامنة متميزة لديناميكيات التوقيت ودلالات البروتوكول من حركة المرور الطبيعية، محققاً معدلات كشف عالية مع انخفاض في الإيجابيات الكاذبة وقابلية تفسير جوهرية.
تقدم هذه الورقة تقييماً تجريبياً يثبت أن أربعة نماذج لغوية كبيرة مفتوحة المصدر لاستدعاء الدوال غير آمنة بطبيعتها ضد هجمات متنوعة، وأن آليات الدفاع الحالية تظل غير فعالة للنشر في العالم الحقيقي.
تقدم هذه الورقة NAVe، وهو برنامج مفتوح المصدر للتحقق الصوري يستخدم SMT-LIB ومحلل cvc5 للتحقق صوريًا من صحة القيود السليمة لبرامج Noir الخاصة بالمعرفة الصفرية عبر ترجمة تمثيلها الوسيط ACIR إلى معادلات حدودية ذات حقل منتهٍ.
تقدم هذه الورقة تحليلاً أمنياً منهجياً لـ 17 حلاً لتتبع سلاسل التوريد المعتمدة على تقنية تحديد الهوية بموجات الراديو (RFID) باستخدام إطار عمل موحد لتحديد الثغرات الأمنية الحرجة وتقييم ادعاءاتها الأمنية ضد هجمات مثل التزييف والتلاعب.
تقترح هذه الورقة إطار عمل لنموذج XGBoost اتحادي متعدد الأطراف، آمن وغير فاقد للبيانات وفعال، يستخدم تقاسم الأسرار والتحسين الموزع للتغلب على مشكلات عزل البيانات والتفوق على النماذج الحالية الرائدة في كل من الأمان والأداء.