Research Clippings
实时安全文章
聚合安全资讯
当AI智能体学会“欺骗”，我们如何自保？火山的MCP安全答卷
【复现】契约锁文件写入致远程代码执行漏洞风险通告
CVE-2025-32463漏洞复现与分析
DLink 645路由器栈溢出漏洞分析与复现
大模型编排框架攻防(以LangChain为例)
Redis hyperloglog 远程代码执行漏洞复现与分析(CVE-2025-32023)
AI黑客登顶背后：Agent驱动下的安全演习提效实践
安天移动近期威胁情报盘点（6月25日-7月9日）
从一次waf绕过来学习.Net javascriptserializer反序列化漏洞
COFF文件解析 | CoffLdr
某电动汽车充电控制器曝严重漏洞，可被远程控制
IOT入门--路由器命令执行漏洞
ScriptCase曝严重漏洞：预认证远程命令执行+后台接管，PoC已公开（CVE-2025-47227 / 47228）
GoogleCTF2025之pwn-Internship详解
一文搞懂 | 大模型为什么出现幻觉？从成因到缓解方案
记一次Comfy插件RCE复现（CVE-2024-21575 ）
【补丁日速递】2025年7月微软补丁日安全风险通告
【复现】泛微Ecology前台SQL注入漏洞风险通告
RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞
360获评IDC MarketScape持续威胁暴露管理领导厂商