Research Clippings
实时安全文章
聚合安全资讯
某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞
从盲区到可视：企业影子 AI 威胁与端点审计落地方案
Redis补丁被绕过了：最新RCE的PoC已全网公开，你的缓存服务器还在裸奔吗
科技云报到：Agent不省钱反而亏钱？你需要这位“魔术师”
Redis补丁被绕过了：最新RCE的PoC已全网公开，你的缓存服务器还在裸奔吗
虚拟机已困不住具备网络攻击能力的智能体
CVE-2026-18963 技术分析：Keycloak-services 重置凭据流绕过漏洞
【病毒分析】经典银狐投毒分析：仿冒某道安装包投毒，词典外壳远控内核
两个 SOC 的故事：两次红队评估带来的启示
一条裸 TCP 序列化流，穿透 Log4j2 反序列化白名单直取 RCE —— FilteredObjectInputStream 绕过深度解析
某国产PLC固件安全分析研究
新型 Windows 后门藏身 ESET Agent，凭秘密网络数据包唤醒
【通知】第六届开源情报技术大会与第四届全国大学生开源情报数据采集与分析挑战赛
【开源报告】美国无人机发展战略与未来发展路线图
CVE-2026-72137（CVSS 9.8）：Linux 内核 Root 权限提升漏洞，PoC 已公开
消息称 NVIDIA 收购 Hugging Face 估值或超 130 亿美元
UEFI-BootKit技术细节与实现原理
FreeBuf早报 | 国际刑警‘豺狼行动IV’逮捕58人；CISA 红队攻破关键基础设施
倒计时 2 天｜慢雾携手 ME Group 香港活动议程正式揭晓
大模型也有指纹，牛来大模型背后竟然是它