Safety Graph: When Safety Responses Become Attack Surfaces in Cyber-Physical Systems
원문: arXiv:2610.13086v1, 2026-10-09, 14쪽. 저자: Rakesh Podder, Philip D. Hopkins, Sarath Sreedharan, Indrakshi Ray, Indrajit Ray. 분석 범위: 본문 전체와 PDDL·실험 부록, 공개 자료 확인일 2026-10-13.Tags: 산업제어시스템, 사이버물리시스템, SafetyGraph, 공격그래프, 결함수, 사건수, 자동계획, 안전절차, 네트워크분리, 보안분석본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기안전사고에 대응하는 정상 절차가 새로운 네트워크 연결이나 장비 접근 권한을 만들면, 공격자는 그 변화를 다음 공격의 발판으로 쓸..
2026. 10. 13.
When Flaws Cascade: Understanding Vulnerabilities and Exploitation Chains in JavaScript Engines
원문: arXiv:2610.10844v1 · PDF저자: Yuhan Ma, Jiongchi Yu, Xiaofei Xie, Qiang Hu, Zhiyi Zhang, Junjie Wang공개일: 2026-10-07 · 분석 대상: v1 · 공개 자료 확인일: 2026-10-10Tags: JavaScript, JIT, 브라우저보안, 취약점분석, 메모리안전성본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 연구는 JavaScript 엔진의 작은 논리 오류가 여러 최적화 단계를 거쳐 메모리 손상으로 이어지는 과정을 분석한다. 2017-2024년의 고위험 취약점 241건과 공개 재현 자료가 있는 악용 가능 사례 75건을 조사하여,..
2026. 10. 11.
Trust a Few: The Weakest Assumptions a Protocol Needs
저자: Bhumika Mittal, Aalok Thakkar공개: 2026-10-07, arXiv:2610.09730v1원문: arXiv, PDF, 공식 HTMLTags: 프로토콜보안, 형식검증, 신뢰가정, CPSA, 인증, 비밀성, 반례분석, 최소집합, 보안모델, 프로토콜합성본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 연구는 특정 프로토콜과 보안 목표를 고정했을 때, 어떤 키·난수·채널을 신뢰해야 그 목표가 성립하는지 계산한다. 답을 하나의 가정 목록으로 제한하지 않고, 서로 대체 가능한 최소 신뢰 조합까지 구한다. 10개 프로토콜의 18개 목표에서 같은 검증기를 사용하는 전수 조사와 결과가 일치했다.핵심은 공격..
2026. 10. 9.
Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication
원문: arXiv:2610.01580v1 · PDF저자: Ibrahim, Moustafa, Han, Bin, Schotten, Hans D.발표: 2026-10-01 · 분석 대상: v1 · 공개 자료 확인: 2026-10-03Tags: 무선보안, EAPTEAP, 인증, 자격증명탈취, 물리계층보안, 채널비대칭, hostap, 프로토콜설계, 재인증, 실험평가본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 논문은 정상 자격 증명을 가진 클라이언트가 정말 기대한 무선 환경에 있는지 추가로 확인하는 EAP-TEAP 확장 연구입니다. 암호화된 인증 터널과 별도의 무선 복구 경로를 결합하고, 양쪽 수신 상태가 다를 때 자격 증명..
2026. 10. 3.
ABSENTIA: Detecting Broken Access Control Vulnerabilities in Web Applications
원문: arXiv:2610.00977v1 · PDF저자: Duarte, André V., Oke, Aditya, Melo, Rui, Gandhi, Shubham, Kotalwar, Nachiket, Khandor, Charmi, Wang, Danqing, Oliveira, Arlindo L., Rosé, Carolyn, Li, Lei발표: 2026-10-01 · 분석 대상: v1 · 공개 자료 확인: 2026-10-03Tags: 접근제어, 인가취약점, 소스코드감사, 웹보안, IDOR, 보안불변조건, 언어모델, 정적분석, BACBench, ABSENTIA본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기ABSENTIA는 웹 ..
2026. 10. 3.
High-Capacity Robust Medical Image Exfiltration via Neural Network Weight Replacement
원문: arXiv 2609.31726v1 · PDF저자: Elie Thellier, Huiyu Li, Nicholas Ayache, Hervé Delingette · 발표: 2026-09-22 · 분석 대상: 보관된 v1 PDF 전체 11쪽Tags: 의료AI, 모델반출, 데이터유출, 신경망스테가노그래피, 내부자위협, 프라이버시, 모델가중치, 양자화, 보안감사, 신뢰경계본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기원본 의료영상의 외부 반출을 막더라도 학습한 모델을 내려받을 수 있다면 별도의 정보 유출 경로가 남습니다. 이 연구는 정상적인 의료영상 모델의 가중치에 영상 정보를 연속적인 잠재표현으로 담으면, 일부 미세조정·..
2026. 10. 1.
MetaPermit: Scalable and Auditable Access Control for AI Agents via LLM-Inferred Meta-Attributes
원문: arXiv 2609.31039저자: Hanzhang Ma, Ali Hariri, Tianxiang Shen 외 9명공개일: 2026-09-25Tags: LLM에이전트, 접근제어, 프롬프트인젝션, 도구호출, 메타속성, 정책엔진, AgentDojo, AgentDyn, 감사가능성, 최소권한본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기MetaPermit은 LLM이 도구 호출의 의미를 해석하되 최종 허용·거부는 고정 정책이 결정하도록 역할을 분리한 접근 제어 프레임워크입니다. 사용자 의도와 실행 문맥, 제안된 도구 호출의 관계를 다섯 개의 typed meta-attribute로 축약하고, 불완전하거나 잘못된 출력은 de..
2026. 9. 29.
