Research Clippings
实时安全文章
聚合安全资讯
Hugging Face 入侵事件表明：事件响应为何需要多模型 AI 策略 | CSO Online
多个 FFmpeg 高危漏洞可借恶意视频文件破坏内存
Fastjson2 AutoType 绕过致远程代码执行漏
DCSync 攻击：攻击者如何悄然窃取 Active Directory 密码哈希
OpenAI CEO Altman宣称AI已进入奇点，系统开始自我改进
就在刚刚！英伟达成立 Open Secure AI Alliance 黄仁勋：防御者需要“前沿 AI 生态”
NVIDIA联合36家组织成立开放安全AI联盟，并开源NOOA框架
路透社：OpenAI的Agent入侵Hugging Face数日后才被发现
【已复现】Fastjson2 远程代码执行漏洞(QVD-2026-45876)安全风险通告
已修复的 vBulletin 预认证代码执行漏洞遭公开 PoC 利用
【漏洞通告】Fastjson 2.x远程代码执行漏洞
AI与云安全事件案例分析周报2026.07.20 - 2026.07.24
n8n 沙箱逃逸漏洞允许工作流编辑器以 n8n 进程身份执行系统命令
【论文分享】小程序，大问题：动态分析揭开小程序类 OAuth 认证滥用的安全黑洞
Fastjson2 现远程代码执行漏洞，建议立即升级官方补丁
僵尸网络新秀：Dysphoria 演进与深度技术分析
已复现 | Fastjson2远程代码执行漏洞
OpenAI 模型在测试中逃出沙箱，随后攻击了 Hugging Face
每日安全动态推送(26/7/27)
CNCERT：关于Dysphoria僵尸网络大范围传播的风险提示