Research Clippings
实时安全文章
聚合安全资讯
国家级身份认证平台疑似数据泄露：涉1.5 亿余条公民证照 暗网可实时查询
攻击者将受信任的 Node.js 运行时变为定向攻击中的恶意软件投递工具
一场“面试笔试”背后的入侵：Mirage Kitten 转向 Node.js/JavaScript 恶意软件
【通知】第六届开源情报技术大会与第四届全国大学生开源情报数据采集与分析挑战赛
【开源报告】认知战相关全球资源网站调研报告
【安全圈】淘宝崩了
Docker 内网靶场自建实战：suo5 隧道、socks 多种用法与 vshell 的结合
AI训练数据版权之争升级：美国政府提交20页文件支持OpenAI；OpenLeash 为 AI Agent 增设人工审核机制，拦截高风险自主操作| 牛览
《AI驱动的SDLC及软件供应链安全技术应用指南》重磅发布
BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集
BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集
黑客利用无图像二维码绕过电子邮件安全防护
分享几个没有ai很难挖到的edusrc案例
关键 VMware Workstation 和 Fusion 漏洞允许攻击者在主机上执行代码
连续三年入选｜墨菲安全上榜数说安全“2026中国网安新势力30强”
三个机制，让超大型集团敏捷迎战“银狐”
SSRF(服务端请求伪造): 从底层原理分析到实战
研究人员打造 7 美元小装置，帮担心酒店隐藏摄像头的人快速排查
漏洞开始工业化生产：AI让黑客的经验可以复制粘贴了
渗透 Agent 拆机：高分背后，六套框架到底做对了什么