Research Clippings
实时安全文章
聚合安全资讯
基于条件竞争的内核Pwn利用分析与实践
LLM Agent工具调用安全：从函数调用机制到MCP协议攻防的深度剖析
从Token流架构到子进程注入全面分析IBM Bob编码Agent间接提示注入漏洞
每周勒索威胁摘要
RAG系统的向量空间劫持：当余弦相似度成为武器的艺术
深入分析微软最新漏洞Microsoft Copilot Reprompt单击触发的隐蔽数据外传链漏洞
结合源码深入理解ida反编译的内核的变化
每周高级威胁情报解读(2026.01.09~01.15)
JS 逆向反调试绕过技巧
第152篇：希水涵Web日志分析工具（ABC_123原创）| 识别攻击行为，生成可视化报告
科技云报到：个人AI时代，超级智能体如何真正为你而来？
【已复现】OpenCode 远程代码执行漏洞(CVE-2026-22812)安全风险通告
GeoServer GetMap XXE注入漏洞分析（CVE-2025-58360）
多模态MLLMs的格式融合跨模块越狱攻击
从 Chatbot 到 Autonomous Agents-新型LLM攻击漏洞总结
由AI模型持久化保存导致的Model Format Vulnerability辟析
有一种回到19XX年的味道了
CVE-2026-22813：OpenCode 从XSS到RCE代码层面深度解析
LibreChat授权漏洞(CVE-2026-22252)分析与复现
Laravel Livewire远程代码执行漏洞（CVE-2025-54068）分析与复现