Research Clippings
实时安全文章
聚合安全资讯
2026年7月网络安全事件小梳理
fastjson 1.2.83 如何不出网 RCE 利用
这次真不是吓你：搞勒索的，一个判了16年，一个要蹲32年
【AI复盘】OpenAI模型入侵Hugging Face事件
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项（含工具下载和教学资源）
西方主流媒体涉华报道历史演变分析报告
Windows AFD.sys 0Day 漏洞遭 Lazarus 黑客积极利用，用于部署 FudModule Rootkit
从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析
渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码
子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）
2026 杀软绕过实录
第8篇-勒索事件应急响应实战指南
【已复现】Docker cp 容器到主机任意文件写入漏洞(CVE-2026-17106)安全风险通告
“Sorry”勒索病毒爆发,多个服务器沦陷!奇安信数字专家 T+1 交付防御报告、 IOC 全网共享
FreeBuf早报 | OpenAI推出GPT-5.6-Cyber强化漏洞验证；OpenAI称Astra或达严重级攻击能力
Coldcard 1.11 亿美元被盗事件：私钥破解漏洞深度解析
【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构
【安全圈】字节跳动Coze CLI被吐槽像病毒
【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃
OpenAI 发布 GPT-5.6-Cyber：削弱安全护栏以支持漏洞利用开发