Research Clippings
实时安全文章
聚合安全资讯
一个 C2 套件，30 个客户，2 个政府 | CSO Online
AI以为在演习，攻破的是真系统
Langflow 1.9.0 连环雷：两个 CVSS 9.6 的 RCE 漏洞技术剖析
2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失
Flocks×DeepSeek-V4-Flash正式版发布
Mac的开发者用户，正被APT精准收割
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项（含工具下载和教学资源）
【开源报告】日本对华青少年群体认知影响研究
众测实战｜某APP存储型XSS完整挖掘&WAF绕过思路复盘
僵尸网络正在搜寻可将用户输入转化为 Shell 命令的路由器 Ping 工具
【AI复盘】AI Agent符号链接劫持漏洞事件
CISA 警告：Apache Tomcat 加密漏洞已遭在野利用
Mythos 5 与 GPT-5.6-Sol AI Agent 突破网络测试边界，将目标转向现实世界
一键 RCE 漏洞影响 Cursor、VS Code 与 Google Antigravity，5000 万开发者面临网络攻击风险
Ruby on Rails 曝出严重漏洞，所有图片上传功能面临安全审查
一个注册表配置单元打穿全线系统
AI 两小时搓一个 C2 工具链
第1篇-勒索软件发展史——从加密木马到勒索产业帝国
一个 docker-compose 默认值怎么把 CVSS 10 的 RCE 送给了匿名访客
一个 __proto__ 怎么让整台 Node.js CMS 的授权全失效