Research Clippings
实时安全文章
聚合安全资讯
OpenAI AI Agent 在 Hugging Face 入侵事件中使用暴露凭证访问四个服务
原创漏洞 | Apple macOS SMB 内核内存损坏漏洞
Pwn2Own 与 Microslop 的交锋
国标委下达 29 项强制国标计划，《智能体应用安全基本要求》在列；Claude共享聊天记录可被Google搜索到，敏感信息暴露| 牛览
31 秒完成攻击闭环：自主 AI 勒索智能体颠覆传统攻防节奏
折腾Huggingface的这届AI糙快猛，隐蔽性才3分——但8.8分够把你打穿了
Android移动安全第十六章_SELinux与沙箱机制
8月8日深圳线下沙龙｜完整议程及参会信息公布
Fastjson2 AutoType 安全问题确认：现有版本尚无正式修复，公开 EXP 到底能走多远
vuln-verify：一个证据链驱动的漏洞验证引擎
【资料】日本无人机产业发展现状
【资料】日本防卫研究所关于中俄的无人机研究报告
【AI复盘】AI Agent自动化勒索攻击事件
【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链：从 STS 越权到 Unicode 二次绕过
史上首次完全自主AI Agent网络攻击：利用0Day漏洞渗透Hugging Face
【转】Mythos向左，AiPy往右｜继Mythos之后，他们又发现100多个漏洞
JFrog 证实：OpenAI 模型在入侵 Hugging Face 之前已利用 Artifactory 零日漏洞
【安全圈】Fastjson2紧急修复远程代码执行漏洞
【安全圈】AI智能体攻陷泰国财政部
【安全圈】俄罗斯黑客Turla：欧洲20年潜伏帝国