Research Clippings
实时安全文章
聚合安全资讯
AI安全现状：AI 漏洞风险是传统软件 2.7 倍，修复差距高达 25 倍
中国人民银行等就《金融业网络安全管理办法》公开征求意见
首个AI勒索攻击曝光：从侦查入侵到数据加密，全程自主完成
重磅APT预警｜Nexus TAG182组织大肆投放MarkiRAT间谍木马，定向窃取涉密、涉外企业核心资料
多个ModSecurity漏洞可导致攻击者绕过防火墙规则
自主AI Agent入侵网络并勒索赎金，Sysdig披露首例端到端Agentic勒索攻击案例
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
威胁猎人受邀参加公安部网安局专题研讨，分享网络黑灰产态势及治理实践
基于多样本一致性检测的Web漏洞扫描误报优化方法实践
AI 可在数分钟内伪造文件 —— "看起来没问题"已不再可靠
不给钱就社死，勒索软件又有新套路
【原创】Operation Phnom Penh:银狐Ghost分发商针对特定目标投递MODBEACON特马
SDPCSEC第一次纳新re讲解，逆向入门题型讲解与技巧
Cursor IDE 中的两个关键性 RCE 漏洞，通过零点击提示注入触发
恭喜，你的声音被喜马生态企业选中做有声书兼职副业！
四川联通王颉：人工智能驱动联通网络安全能力建设变革
Bad Epoll漏洞使攻击者可获取Linux及Android系统root权限
银狐木马治理：从被动查杀到主动防御
OpenAI Daybreak平台推出自动化漏洞检测与修复功能
2026护网攻击面收敛实战手册