Research Clippings
实时安全文章
聚合安全资讯
帮我查一下天气背后的越权：Text-to-SQL 智能体注入攻击实战——从 ICSE 2025 到本地可复现的数据库越权链
国际顶尖安全专家打造的 Windows AAA 体系权威实战指南上市了！
【安全更新】微软8月安全更新多个产品高危漏洞通告
0基础小白也能渗透？AI 挖洞正在发生，网安要变天了吗？？？
紧急安全预警｜AI模型疯狂“越狱”！一场被低估的全网安全危机
克隆一个仓库，拿下你的编码 Agent：Claude Code沙箱逃逸与Copilot自动批准翻转实战
双榜收录，覆盖5大细分赛道，墨菲安全入选安全牛两大行业全景图
【议题征集】网络犯罪打击治理实战技术研讨会议题征集正式启动！ | FCTS 2026 定档9月
【工具】开源情报资源网站汇总分析报告
渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露
设计即 RCE：MCP STDIO传输层为何把命令字符串未清洗交给OS执行
通关Hackaprompt靶场第十关（提示词注入最难关之一）
【全网首发】Weax与Sorry勒索病毒席卷全国中小企业，深度还原全链路攻击，疑似黑客利用AI挖掘管家婆0day漏洞
朝鲜Lazarus集团利用Windows 0Day漏洞发动“梦想工作”行动
SDPCSEC热身赛re部分
思科防火墙 0Day 漏洞遭在野利用，可致拒绝服务（CVE-2026-20349）
从修复 diff 到第五个洞：LobeChat SSRF 盲区审计
渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露
「浏览器即攻击面」：AI 浏览器智能体的「零点击」攻击复现
「休眠的记忆」：一份恶意文档如何给AI植入跨会话的长期后门