Research Clippings
实时安全文章
聚合安全资讯
Shai-Hulud 恶意软件深度剖析：开源即失控 ？
虚拟汽车靶场：让汽车攻防、教学与竞赛真正落地
链锁裂变｜TeamPCP 供应链攻击劫持 guardrails-ai，七模块凭据收割全景分析
警惕！AI黑客攻击将会大规模爆发，传统防御体系面临失效风险
上海线下闭门沙龙：聊AI 和企业安全
从OA进，靠AI横移，半数都是RCE：2026红队攻击彻底变了
第165篇：美国国防部DoD边界网络主动防御系统TUTELAGE讲解（第3篇）
罗福莉访谈之后：Vibe Coding → Vibe Working → Vibe Forking
【天穹】内核暗渡：Linux Copy Fail 漏洞 CVE-2026-31431 利用分析
秘密活动6年的神秘黑客组织Mr_Rot13正在利用cPanel高危漏洞部署后门木马
IDA 插件大赛 2025
在日本被捕后的拘留所经历
《社会正义谬误》读书笔记
谈谈我对VMProtect代码保护”通解”的一点看法
Trellix(McAee & FireEye)被勒索了？
威胁情报｜仿冒 TronLink 的 Chrome 扩展钓鱼攻击分析
MistEye 安全前置闸门正式发布，筑牢 AI Agent 前置检测防线
一次银狐样本分析
【公益译文】2026年国际AI安全报告（六）
8 个高危漏洞拉响警报：Linux/Tomcat/ActiveMQ 等 4 月必修清单