Research Clippings
实时安全文章
聚合安全资讯
紫光展锐 VoLTE 视频通话漏洞利用链可使攻击者完全访问 Android 内核
扫描器反噬：从一份 152.5 GiB 泄露档案，复盘 TeamPCP“SANDCLOCK”供应链攻击
Mysql JDBC利用FD实现不出网利用
慢雾(SlowMist) × ME Group 邀您共探稳定币合规与智能体支付
CTF PWN 入门基础详细教程
CNNVD发布信息安全漏洞周报第845期；Meta押注“人人可用”AI，Glimmer开放背后的安全与信任挑战| 牛览
补丁还没出，攻击已经来了：一份给一线工程师的"无补丁生存"实操清单
Java 反序列化漏洞深度解析（三）：模板注入（SSTI）专题——FreeMarker Thymeleaf Velocity
强烈建议评估人尽快考取这个数据认证！（新风口）
奶龙杯WP汇总(pwn)
40分钟，2500家企业195TB数据被洗劫：AI供应链的"至暗时刻"才刚刚开始
像素画解码器中的调色板越界与内存涂色
通过UDRL看前置式反射DLL注入
40分钟，2500家企业195TB数据被洗劫：AI供应链的"至暗时刻"才刚刚开始
CTF逆向线下赛必备解密脚本积累(上)
HoneyMyte CoolClient 后门利用带签名内核 Rootkit 隐藏进程、文件和 C2 流量
Z.ai 发布 GLM-5.3，编码与网络安全能力显著提升
已上线！首个AI中转站封禁神器
【通知】第六届开源情报技术大会拟于2026年11月贵阳召开
【开源情报】日本中国问题研究机构调研报告