Research Clippings
实时安全文章
聚合安全资讯
Windows 提权实战：一个组策略开关，让普通用户用 SYSTEM 装任何 MSI
某运营商泄露超1.6万用户敏感信息被罚2.5亿元
谁家的安全智能体，竟然要考核KPI
【AI复盘】Accenture 35GB源码泄露事件
联邦学习与隐私计算安全
文件传输技术详解：SCP协议及其应用
MCP 协议：AI Agent 最危险的信任边界
【安全圈】朝鲜黑客组织"蓝宝石雪"操控npm包供应链：Axios等四款库沦陷
【安全圈】Chrome近3个版本修复1442个漏洞
【安全圈】黑客洗劫了硬件钱包，比特币被盗
AlterHive：面向 AI Agent 自动化攻击时代的动态欺骗与威胁实体持续归因平
免杀对抗之睡眠混淆技术深度解析
【情报】伊朗威胁袭击中东能源基础设施，或严重冲击全球能源供应
【AI报告】美军这份有关中国杀伤链与杀伤网的研究报告75%来自中国公开信息
PyInstaller 的 EXE 文件解包与二次打包技术浅探
vlunhub-Me and My Girlfriend靶机测试报告
Coldcard 硬件钱包漏洞被指与 41 分钟 7000 万美元比特币被盗有关
自动化渗透测试与AI红队
【深度调研】梅文计划（Project Maven）-AI军事化的里程碑、全球影响与中国应对策略
【安全圈】CISA 敦促水务行业在针对 PLC 的协同攻击后保护 OT