Research Clippings
实时安全文章
聚合安全资讯
当新纳粹开始写代码：一起 AI 社工投毒背后的极端主义数字指纹
Linux内核漏洞分析之CVE-2026-74610
AI Agent时代多元身份治理与数字信任体系研究
别只盯着LLM越狱了！Harness才是AI Agent的“阿喀琉斯之踵”：换层皮，攻击成功率从1%暴涨到24%
BinaryAI 全新升级：让二进制安全分析进入 AI-Native 时代
BinaryAI 全新升级：让二进制安全分析进入 AI-Native 时代
全球速卖通利用 WebAudio API 和零增益音频图实现静默设备指纹识别
Tata B2B 平台漏洞：仅凭受害者手机号即可接管账户
AI 供应链的三重劫难：HuggingFace Diffusers RCE、LiteLLM 级联投毒与 Shai-Hulud 蠕虫
下一代 AI SOC 长什么样：SOC 版的 Codex
Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管
Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管
Apache Commons Collections 反序列化漏洞：从 Transformer 到调用链触发
LD_AUDIT 劫持检测与主机狩猎手册
如何系统性地检测若依框架的已知与未知漏洞
从修复 diff 到第五个洞：LobeChat SSRF 盲区审计
第19篇-勒索软件解密技术原理与工具实战
海量日志如何变成一句精准告警？揭秘态势感知背后的“脑力劳动”
CVE-2026-63077：TeamCity 给 XStream 上了把锁，钥匙却一直插在锁孔里
FreeBuf早报 | Hugging Face考虑出售，估值或达130亿美元；GitLab漏洞披露数日内即遭在野利用