Research Clippings
实时安全文章
聚合安全资讯
AI工具链被攻破了怎么办？MCP STDIO传输层RCE漏洞检测与防御实战
【安全圈】GitLab 关键 GraphQL 漏洞可能允许未认证攻击者删除公共项目
【安全圈】AI 工具热潮下，数据泄露与供应链风险正在悄悄升级
【安全圈】Cisco 防火墙零日漏洞遭野利用，企业边界防御要重新审视
FreeBuf早报 | OpenAI总裁警CISO：再不使用Agent做防护就来不及了；宝可梦Pokémon Center 确认数据泄露
RAGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
LiteLLM 投毒案：一个 .pth 文件就够把四万七千台机器的凭据全端走
全国土地登记系统遭勒索攻击，某国房地产市场暂停交易多天
某国家全国公民数据疑在暗网论坛公开售卖
一个 cluster-admin 绑定怎么把整个集群的授权防线拆了
AI 驱动的攻防演练实录：以开源项目为靶的端到端安全评估实践
MistTrack Agent 正式入驻 AgentOn，将链上调查能力带入 AI Agent
APP抓包-模拟器Android9+
【天穹】HVV专题：典型HVV样本总结与IOC收集（第三期）
【天穹】OpenHarmony恶意HAP动态行为沙箱检测能力速览
一个键名打崩整栋楼：Trigger.dev的原型污染怎么把别的租户也带走了（CVE-2026-73654）
三次调用之后才"变脸"：正在活跃中的 MCP 供应链攻击活动 Deadbugz 深度解析
一个双引号没挡住的美元符号：MCP工具把LLM的话直接递给了shell（CVE-2026-55157）
科技云报到：机器流量首次超过人类，互联网进入“三体流量时代”？
BTMob 欺诈即服务（FaaS）平台利用 1,400 台活跃服务器实施 Android 设备接管