Research Clippings
实时安全文章
聚合安全资讯
Fastjson 又爆 RCE？实测告诉你：实战想打穿，难比登天
微软发布网络安全模型MAI-Cyber-1-Flash
新一轮银狐攻击_管控终端再成控制工具
Chrome 151 修复 370 个安全漏洞，包含 7 个严重漏洞
新一轮银狐攻击_管控终端再成控制工具
风控越严，黑产欺诈手法越“真实”｜2026年上半年信贷欺诈研究报告发布
重新审视跨会话激活攻击
Fastjson 1.2.83 @JSONType Gadget-free RCE 漏洞分析与复现
Fastjson2 FNV-1a哈希碰撞AutoType绕过RCE漏洞分析与复现
Windows 提权实战：不用 exp 也能提权？那些「运维手滑」留下的系统配置后门
原创漏洞 | Apple iOS/macOS Kernel NECP 内核内存损坏漏洞
5天连破5层防线：Hugging Face入侵事件的AI攻击链全还原
HTB-Blackfield：从 SMB 枚举到内存取证，构建通往域控的致命漏洞链
撕开"合法压缩库"的伪装深挖藏在 CRT 初始化链里的特种木马
ROP攻击：技术起源与编写实践
拆开OpenAI Codex Security：13个开源Security Skills如何组成一条可审计的AI代码安全流水线
CVE-2026-41844 Spring Framework 开放重定向漏洞浅析
【88VIP专属高返小助手】领隐藏优惠券指定入口，购物省钱操作指南~24小时自助查券返利机器人！
除了大模型，AI渗透测试还差啥？
致自己学计算机（网络安全）一周年的回顾