Research Clippings
实时安全文章
聚合安全资讯
4500万次wp2shell漏洞利用尝试揭示新的漏洞响应窗口
Grok 零点击攻击利用加密提示注入窃取聊天数据
第16篇-勒索组织情报画像库
BTR 重铸：将 Defender 的修复驱动武器化为内核操作原语
AI如何安全接入业务；AI挖洞普及后，低质量漏洞报告怎么管 | FB甲方群话题讨论
【安全圈】GitLab曝严重代码注入：公开项目面临任意篡改
【安全圈】Rust生态遭供应链投毒：编译即触发执行恶意后门
【安全圈】微软Entra_ID曝满分漏洞：无需凭据远程代码执行
2.45亿次下载的Rust包arrayref被投毒
特朗普网络攻击新政策遭遇俄罗斯“灰色地带”困境
首个政府预警！AI驱动攻击已对水务、能源等行业构成真实威胁
Claude Mythos 5 现已集成至 Claude Security，用于漏洞扫描
安全热点周报：黑客利用 macOS 屏幕共享漏洞部署门罗币挖矿程序
AI 蠕虫已现形：AI 基建成为攻击者的循环攻击温床
当 AI 应用把 API Key 暴露在网页上：我们为什么发起「秘钥守望者」
让 AI Agent 跑得更快：Memfit 速度优化
一条 prompt 弹出 calc.exe：Semantic Kernel 这两个洞，值得慢慢拆
你以为提示注入还停在论文里？野外已经跑起来半年了
Qwen3.8-27B 拔掉安全护栏后：安全研究者和灰产的盛宴
Hugging Face事件反思：Agent攻击者已经到来 ；新研究发现“僵尸卡”漏洞| FreeBuf周报