Research Clippings
实时安全文章
聚合安全资讯
hvv 2026 - 今年攻防演练的新变量：WAF 看不见，后端却执行了
基于 Tai-e 构建 Java 白盒审计工具与污点分析优化实践
OpenAI 为评估网络安全能力，放缓 Astra 新模型开发
GitPython 5 个同日洞把 git 客户端变成了 RCE 开关——option injection 怎么从 config 文件一路打到 command execution
当 AI Agent 可以调用一切时，工具调用的权限模型为什么还是纸糊的
当蓝队也用上 AI：AI 驱动的威胁检测与攻击者的对抗博弈
UNC6671 语音钓鱼攻击针对个人手机以窃取 SaaS 数据
同日 13 个洞砸穿 Flowise 的信任边界：一个低代码 AI 平台的安全模型哪都漏
Nuxt DevTools 的 WebSocket 没上锁，开发者机器被一条 RPC 打穿（CVE-2026-71319）
第4篇-双重勒索与三重勒索时代
海莲花 OceanLotus APT 编年史
AI与云安全事件案例分析周报｜2026.08.03 - 2026.08.07
CVSS 10.0 的"错误授权"：Adobe Campaign Classic 未认证 RCE 的代码真相
Zapscape：KVM 影子 MMU 里那场等了 18 年的 use-after-free
【安全圈】一个 GitHub Issue，就能黑掉 Anthropic 和 Google 的 AI 编程助手
【安全圈】有人发明了一款字体，专门骗 AI 爬虫
【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样
Mythos 5与GPT-5.6-Sol突破网络测试边界；Ruby on Rails曝出严重漏洞 | FreeBuf周报
Windows 内核组件提权漏洞 PoC 已公开（0day）漏洞复现和分析
FreeBuf早报 | Kimi K3模型安全测试中沙箱逃逸；OpenAI 扩大GPT-5.6开放范围