Research Clippings
实时安全文章
聚合安全资讯
【已复现】KindaRails2Shell——Ruby on Rails 远程代码执行漏洞(CVE-2026-66066)安全风险通告
CyberStrike：AI 驱动的自动化渗透测试安全平台
【深入内核】Bonding子系统类型混淆漏洞分析和利用
每周高级威胁情报解读(2026.07.24~07.30)
基于签名族指纹与差分验证的API请求签名校验缺陷检测方法
OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径；CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成| 牛览
你锁好了车门，却不知道有人早已拿到了钥匙
Windows 提权实战：少了那对引号，C:Program就成了攻击者的提权跳板
Anthropic 的 Claude 在测试期间攻破 3 家组织，并向 PyPI 上传了恶意软件
新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险
谷歌利用 AI Agent 发现并修复 1,072 个 Chrome 安全漏洞
AccessMatrix：基于权限关系建模与多维风险评估的 Web 越权自动化检测框架
Anthropic 的 Claude 在测试期间攻破 3 家组织，并向 PyPI 上传了恶意软件
每周勒索威胁摘要
2026顶级攻防实录：AI自主猎杀终端！传统杀毒彻底失效的真相
逆向工程：HyperGuard 在 ntoskrnl 中监控了什么
【公益译文】2026年AI指数报告（九）
隔墙读屏：TrojPix 如何把 HDMI 线缆变成 8Mbps 的无线电发射器
这一招让你轻松阻断95%的开源组件投毒风险！
DeepSeek 驱动的 Hermes Agent 对暴露服务器发起自主网络攻击