Research Clippings
实时安全文章
聚合安全资讯
泰国财政部遭AI智能体攻陷！攻击基础设施全曝光
FreeBuf早报 | ChatGPT、Copilot 和 Gemini 生成脚本均存漏洞；合成身份欺诈如何渗透机器身份领域
SRC批量关停背后，AI重塑安全攻防
vBulletin严重漏洞（CVE-2026-61511）允许未认证攻击者远程执行PHP代码
安永（EY）数据泄露事件被 ShinyHunters 黑客组织认领
【原创0day】Fastjson2 远程代码执行漏洞
AgentBaiting 与 7600 个恶意仓库背后的 AI 供应链投毒深度解读
HTB-Resolute：从密码喷洒到 DNS 插件劫持
【安全圈】你的AI对话，正在被谷歌"裸奔"
【安全圈】Steam论坛中招！你的电脑可能在给别人"挖矿"
【安全圈】苹果崩了！App Store等多项服务故障
GitHub 引入 Dependabot 三天冷却期，防范投毒包扩散
2026主流大模型越狱提示词写作技术指南
《AI编程工具“塌房”实录：Grok Build整库上传、Claude Code后门暗桩，哪个更让你睡不着？》
PentesterFlow —— 面向渗透测试人员和漏洞赏金猎人的 AI 自动化工作流工具
Claude Opus 5 能够发现漏洞，但在生成利用代码方面仍受限制
第172篇：方程式远程溢出漏洞检测工具箱v0.68版本发布，大幅度更新
国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》；缅甸妙瓦底电诈园区数月内大规模复建 | 牛览
你的硬盘，真的在加密吗？—一场38块固态硬盘的跨品牌测试，撕开"硬件加密"的信任黑箱
研究人员披露GitLab严重RCE漏洞链，官方敦促用户尽快修补