Research Clippings
实时安全文章
聚合安全资讯
Operation CameraSwarm 行动揭秘：单一攻击者如何控制超过 14,000 台大华（Dahua）摄像头
明日，新办法实施：《网络数据安全风险评估办法》
【已复现】CVE-2026-23479 未完全修复变种——Redis 远程代码执行漏洞(QVD-2026-55651)安全风险通告
一台"干净"的 Mac：当入侵不需要恶意软件
Redis RCE 漏洞预警：CVE-2026-23479 修复不完整再现新漏洞
Apache HTTP2 双释放dos漏洞
跨越模态的围栏：多模态大语言模型越狱攻击技术综述
净网2026 专项行动：公安部网安局公布 14 起涉企网络谣言典型案例；NIST拟制定“以人为本”网络安全指南：不再将用户视为最薄弱环节|牛览
一封钓鱼邮件触发六个AI代理同时启动，SOC直接"撞车"：智能化运营那道被忽视的"碰撞危机"
威胁情报｜小心 Solidity Pro 定向投毒 Web3 开发者
从文件投递到 RCE——CVE-2026-20217
一文看懂Hessian反序列化漏洞
Cursor 严重 0Day 漏洞可导致任意代码执行攻击
1.1万个网站正被围攻！WordPress登录页惊现XSS2Shell漏洞，无需账号就能摸到服务器
【通知】第六届开源情报技术大会拟于2026年11月贵阳召开
【开源报告】同样的意识形态领域事件，中国和越南处理结果大不一样
【AI复盘】伊朗黑客组织攻击美国水务系统
HTB-Certificate：从空字节截断到黄金证书
黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata
第13篇-Windows域环境中的勒索攻击路径