Research Clippings
实时安全文章
聚合安全资讯
fabric-sdk-java 反序列化利用链挖掘
IAM 合规要求与最佳实践
FreeBuf早报 | OpenAI推出GPT-5.6 Sol Ultrafast模式；朝鲜Lazarus集团发动“梦想工作”行动
原创漏洞 | PostgreSQL to_char 堆溢出远程代码执行漏洞
【安全圈】间谍+诈骗双线并行：黑客组织用浏览器接管全球
【安全圈】开源地图服务器曝零日漏洞，全球遭疯狂利用
【安全圈】macOS窃密木马横行，一键接管你的浏览器
把 UEBA 搬给 AI Agent：每天 300 万次交互里那 7% 异常是怎么抓出来的
EasyDsh紧急发布：让DeepSeek Harness 开箱即用
AI与云安全事件案例分析周报｜2026.08.10 - 2026.08.14
重大转向！特朗普新政允许私营企业在政府监督下执行进攻性网络任务
黑飞机！1分钟物理接触即可篡改波音737飞行指令
SSA2LLVM 编译产物大小优化
API 漏洞暴露大模型隐藏推理轨迹；OpenAI 发布 GPT-5.6-Cyber | FreeBuf周报
MonkeyScan 硬刚 Codex Security：多找回22个真实漏洞，成本仅1/5
每周勒索威胁摘要
科技云报到：IDC发布APA市场份额报告，领跑企业都有谁？
【已复现】Windows Cross Device Service 本地权限提升漏洞(CVE-2026-66804)安全风险通告
【已复现】GeoServer jsonArrayContains 远程代码执行漏洞(QVD-2026-52627)安全风险通告
每周高级威胁情报解读(2026.08.07~08.13)