Research Clippings
实时安全文章
聚合安全资讯
Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险
FreeBuf早报 | DRILLAPP后门利用微软Edge实施间谍活动；Okta发布全新框架管理AI Agent
国家安全部：别让无线设备“出卖”你；中央网信办召开会议传达学习2026年全国两会精神| 牛览
以色列安全App“红警”秒变“红危”：战争焦虑正成为黑客的攻击武器
疑似朝鲜APT组织发起大规模GitHub供应链攻击，数百个开源仓库遭恶意代码植入
长亭发布开源「捕虾」工具，企业级OpenClaw风险监控实战指南
OpenClaw让我彻底明白，拥抱AI时人们愿意承担风险
对 NTDLL 痛下毒手 - 用 Rust 实现 Early Cascade Injection
以 Crystal 之名，通透绕过 EDR
睡美人：用 Crystal Palace 送 Adaptix 安然入眠
0成本监控方案--企业办公网中谁安装了openclaw
从Windows转向macOS：ClickFix攻击利用ChatGPT诱饵升级战术
ClaudeCode vs OpenClaw：两个Agent的殊途同归
GEO投毒的原理、传播链路与检测防护机制（315加刊）
挖 SRC 违法吗？
EDR技术原理——现代终端安全的基石
史赛克遭网络攻击：攻击者利用微软环境远程擦除数万台员工设备
CVE-2026-28466：OpenClaw节点调用批准绕过的RCE精解
多阶段Java Loader恶意样本分析
运行时安全：AI Agent安全的新战场