Research Clippings
实时安全文章
聚合安全资讯
Anthropic论文：AI智能体开始“互相感染”
黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码
【安全圈】新型 SLEEPWALKER 后门曝光：无活动线程静默潜伏，仅需“单数据包”即可唤醒执行
【安全圈】CISA紧急预警：Gitea高危RCE在野遭挖矿木马利用
【安全圈】黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码
分享一次利用大模型对SM2加密的APP绕过的案例
【已复现】JDBC URL 可控导致RCE——IBM Db2 JDBC/SQLJ 代码执行漏洞（CVE-2026-9762）
13 亿月下载被一个 token 全带走：ChainDrop 蠕虫拆了 npm 的 registry 信任
Next.js 严重漏洞可致远程代码执行攻击
新手勇闯网络安全 | 第三篇补充：虚拟机操作与避坑指南
UAC-0099利用新型多阶段恶意软件链开展攻击活动
美国陆军首次跨战区完成网络和指挥控制服务转移
菲律宾一政务系统遭勒索攻击：全国服务中断逾10天 民众生计受影响
想象一个没有队列的 SOC：从告警积压到 AI 假设引擎
漏洞挖掘 Agent 设计规范（完整版）
34分钟失陷：Langflow CVE-2026-9198 野外利用实录
Memfit AI架构升级，限时免费用不限量！
国家级认可！悬镜安全入选2026年度CITIVD最高级技术支撑单位
6 个 HTTP 请求、无需登录，就能重置任意 Keycloak 账户密码 —— CVE-2026-18963 深度解析
10 项关键信息基础设施安全保护系列团体标准将于8月27日正式发布