Research Clippings
实时安全文章
聚合安全资讯
NGINX惊爆18年老洞，野外攻击已开始
科技云报到：AI Agent重塑客服战场，容联云用“1脑+多技能”重新定义客服Agent
Github 被黑
威胁猎人黑话词典2.0｜打击欺诈行为，快速了解黑灰产黑话（业务欺诈篇）
每日安全动态推送(26/5/20)
Akamai2.05亿美元收购LayerX：安全并购正在围绕AI入口重新洗牌
科技云报到：“联通星罗”Token服务平台正式发布，为OPC创业提供“最佳助攻”
Shai-Hulud投毒竞赛开场，npm 639个版本被黑
苹果5年砸数十亿打造的“最强安全防线被破解！”，被3个人+AI用5天干穿了
安全419专访悬镜安全 | 穿越周期在 AI 浪潮中定义数字供应链安全新范式
复现Copy Fail漏洞（CVE-2026-31431）没环境？云攻防靶场一键开启，深度还原容器逃逸攻击链
TPM 可信根与硬件信任链：底层安全的终极基石
一文解读 .NET AppDomain 应用程序域
Orange 又把 Exchange 打穿了
EDR终端对抗技术深度剖析
威胁情报｜Mistral AI 官方 SDK 供应链投毒分析
威胁情报｜node-ipc 遭供应链入侵投毒攻击分析
【漏洞预警】Linux Kernel 越权任意文件读取漏洞，PoC 已公开
Web Fuzzer 强化：AI自动修改数据包与智能测漏洞
每周勒索威胁摘要