Research Clippings
实时安全文章
聚合安全资讯
PHP 修复三个漏洞：SQL 注入、内存损坏与服务器崩溃
新型后门让黑客能够记录键盘输入、窃取密码并控制政府计算机
【AI复盘】苹果供应链塔塔电子遭勒索事件
Anthropic 确认 Claude 突破测试环境，入侵 3 家组织
vlunhub-lampiao靶机测试报告
伊朗背景APT组织Mirage Kitten更新武器库，以新型后门与隧道工具持续对中东及非洲地区实施网络攻击活动
威胁情报与CTI自动化
【AI报告】 2026年7月全球安全态势情报简报
【安全圈】30个水厂一夜瘫痪，美国供水系统遭毁灭性打击
【安全圈】Cisco 防火墙惊现后门，黑客登录只需一个密码
【安全圈】密码改了也没用！俄罗斯黑客用这招永久窃取邮箱
科技云报到：Agent时代到来，企业AI安全如何“内外兼修”？
漏洞概述：Word 文档隐藏指令可被 Copilot 复制至新文件
一发入魂：CVE-2026-42945 Nginx rewrite 堆溢出实战复现，未授权请求直接让主机崩溃
FreeBuf早报 | CISA 发布六步蓝图，指导基础设施在网络攻击中实现隔离；Microsoft Word Copilot 漏洞
CNCERT：关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示
工控遇袭！30多个地方供水系统遭协同网络攻击，有水厂临时关停
近四分之一漏洞在CVE发布前已被利用：攻击者利用窗口远超防御者
网安标委公开征求智能体交互与AI浏览器安全两项AI安全实践指南意见；Meta与谷歌广告账户被盗黑产泛滥，合规老账户黑市溢价数倍|牛览
赢了法庭，输掉战场！黑客彻底抛弃中心化架构，溯源难度拉满——从伦敦交通局网络袭击案判决，透视网络犯罪组织的结构性突变