Research Clippings
实时安全文章
聚合安全资讯
【已复现】PostgreSQL 远程代码执行漏洞(CVE-2026-14669)安全风险通告
Java 反序列化漏洞深度解析（四）：FastJson 反序列化漏洞全版本绕过分析
JWR 钓鱼框架利用实时 WebSocket 控制与 AES 加密窃取银行凭据
朝鲜黑客Kimsuky利用本地 AI 开发环境扩展网络间谍武器库
空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行
三维架构、四种盈利、五重赋能：纳米Work企业版渠道生态正式起航
苹果修复 macOS、iOS 和 iPadOS 中的 28 个安全漏洞
OpenAI 警告：AI 模型可自动化网络攻击并利用安全漏洞
威胁情报源为何常常无法满足 SOC 预期
麦当劳为用户建立515页画像：忠诚度App如何变成“商业监控”系统；CNVD发布漏洞周报2026年第32期| 牛览
92%企业栽在同一个坑：AI Agent权限比模型算法致命一万倍
PostgreSQL 曝高危 RCE 漏洞，腾讯云安全已支持检测
从AI眼镜作弊到企业泄密：一条传统安全体系看不见的数据通道
【开源报告】近五年中美人工智能发展与深度应用对比研究
Shadow hVNC：攻击者无需移动受害者鼠标即可远程控制桌面
【88VIP专属高返小助手】领隐藏优惠券指定入口，购物省钱操作指南~24小时自助查券返利机器人！
CVE-2026-42945 NGINX Rift — 18年无人发现的堆溢出RCE
让 Agent 替你"逛"内网：工具型智能体 SSRF 实战与防线
满分10.0的漏洞，补丁发布3天就被打穿
VMware Syslog 路径遍历漏洞遭在野利用：获取 root 权限、建立持久化 SSH 访问并部署 ESXi 勒索软件