Research Clippings
实时安全文章
聚合安全资讯
超越文件服务器：AI时代下的非结构化数据安全防护
疑似俄罗斯APT28组织重启高端定制，“复活”高端攻击武器工具链展开攻击活动
Bitter APT组织最新攻击样本分析
墨菲安全联合中国电信研究院发布《开源安全治理最佳实践》
揭开大语言模型的脆弱面：对抗攻击研究综述（五）
【安全圈】研究人员在四分钟内就让 Comet AI 浏览器落入网络钓鱼陷阱
【安全圈】新型 “Zombie ZIP” 技术让恶意软件绕过安全工具
【安全圈】首批付费卸载龙虾的用户已出现，专家回应：卸载也难永绝后患
每日安全动态推送(26/3/12)
完整分析 | 首个被捕获的利用OpenClaw黑产团伙
CNCERT：关于“独狼”团伙大规模传播恶意程序的风险提示
医疗设备巨头遭史诗级数据擦除：公司完全停摆、大量员工电脑手机被清空
分享一下最近挖的两个0Day的思路
腾讯云安全招贤令｜招募攻防侠客与安全运营高手！
AI Agent 商业化噩梦：算力套利、Web2API 逆向与拼车黑市的结构化起底
构建登录日志系统：Node.js + ExcelJS
车联网安全基础：NFC中继攻击
BLE 蓝牙协议：抓包实战 (HCI + 空口)
某AI项目 0day审计过程：从 SQL 注入到匿名 RCE 的完整挖掘记录
关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议