Research Clippings
实时安全文章
聚合安全资讯
冻结的计时器,流出的比特:Cloudflare Workers 上的远程 Spectre
一个 Markdown 文件,撬开 950 万安装的编辑器扩展
【通知】第六届开源情报技术大会与第四届全国大学生开源情报数据采集与分析挑战赛
【开源报告】联合国安理会基地组织/塔利班/ISIL(达伊沙)1267制裁机制的监测报告汇总分析报告（2002–2026）
一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景
第17篇-勒索软件IOC与YARA规则实战
【安全圈】《GTA6》史诗级泄露！黑客手握可运行完整版
【安全圈】湘潭警方破获一起网游外挂案 多人落网
【安全圈】GitHub 通报本周大规模宕机原因
横跨一个月的跨链攻击：Allbridge 被黑分析
【通知】第六届开源情报技术大会与第四届全国大学生开源情报数据采集与分析挑战赛
【开源报告】地下战争：最新态势与未来趋势分析
从DeepAudit、AutoCVE到VulnHunter-White：白盒审计Agent设计笔记
Yakit Extension 供应链安全研究：从插件代码执行到宿主能力边界
4500万次wp2shell漏洞利用尝试揭示新的漏洞响应窗口
Grok 零点击攻击利用加密提示注入窃取聊天数据
第16篇-勒索组织情报画像库
BTR 重铸：将 Defender 的修复驱动武器化为内核操作原语
AI如何安全接入业务；AI挖洞普及后，低质量漏洞报告怎么管 | FB甲方群话题讨论
【安全圈】GitLab曝严重代码注入：公开项目面临任意篡改