Research Clippings
实时安全文章
聚合安全资讯
SolarWinds Serv-U 关键漏洞可获取 root 权限
俄罗斯网安巨头开源「AI黑客」：4个Agent协同攻击，零人工干预，安全圈炸了
大模型驱动的科研插图生成框架 PaperBanana
【AI自动渗透】霸天虎修改版，支持国内模型提供商
重要通造类银狐高级反沙箱样本分析
【资料】数据即弹药——信息战的新框架
【分析】美国网络部队未来发展趋势
攻击者利用 Apache ActiveMQ 漏洞获取 RDP 权限并部署 LockBit 勒索软件
GitHub Codespaces 漏洞致Copilot泄露GITHUB_TOKEN 攻击者可劫持代码库
OWASP 智能合约十大安全风险与漏洞（2026）
安全运营之Weaxor勒索攻击案列分析
身份优先级管理不是待办清单问题，而是风险量化问题
Ruby Worker反序列化漏洞可导致系统完全沦陷
FreeBuf早报 | 利用生成式AI入侵系统的13种手段；二维码成为传播钓鱼攻击新渠道
如何通过主动防护策略最大化提升DDoS防御能力
黑客用 DeepSeek、Claude 把攻击做成了“流水线”，全球批量攻击FortiGate设备
初始访问：突破的艺术
伪造火绒下载站点被用于针对性攻击活动部署ValleyRAT后门
2025网信执法数据发布：聚焦AI滥用与数据安全，为从业者划清合规红线；2035之前完成量子加密迁移：美国官员强调跨代协同战略 | 牛览
AI vs 人类黑客：谁才是2026年的渗透测试之王？