Research Clippings
实时安全文章
聚合安全资讯
手把手教你 Openclaw 在 Mac 上本地化部署，保姆级教程！接入飞书打造私人 AI 助手
MazeSec-ezAI2 靶机WP
OpenClaw 0-Click漏洞致恶意网站可劫持开发者AI Agent
【AI供应链威胁】Unicode隐藏指令Skills后门的实践与思考
萨提亚的抉择：AI Agent如何威胁Office生态及微软的应对之道
Claude “发现”，MonkeyScan “闭环”：AI 代码漏洞挖掘落地才是真能力
利用子域的System权限通往父域
“星链”断网措施使得俄罗斯和乌克兰前线战事攻守易势
爆料！美军想用AI自动化攻击我国关基设施，电网是重点目标
[链接]【春节】解题领红包 之十一 {MCP 中
安全热点周报：谷歌修复了今年攻击中首个被利用的 Chrome 零日漏洞
电力行业安全运营未来五年发展规划与工作思路
TheHackerLabs-York 靶机WP
C2后门隐蔽通信与流量合法化伪装研究分析
FreeBuf早报 | Claude Code遭入侵实现完全远程代码执行；朝鲜APT37黑客组织突破物理隔离系统
俄系雇佣APT组织Mercenary Akula针对欧洲援乌金融机构展开攻击
Google警告：黑客正在利用Gemini AI辅助网络攻击
CNVD公开Apache Continuum命令注入漏洞；谷歌发布 Nano Banana 2，AI 图像生成安全与效率双升级 | 牛览
五大致命物联网漏洞：项目上线前的隐形杀手
AI赋能安全 | 悬镜安全荣登《ISC.AI 2025创新性案例报告》