Research Clippings
实时安全文章
聚合安全资讯
白帽子为什么几乎都绕不开httpx：一款HTTP资产探测工具的技术价值
【安全圈】伪造 PDF 与会议链接诱骗下载，微软曝光利用合法证书签名的多段式钓鱼攻击
【安全圈】维基百科遭 JavaScript 蠕虫攻击，数千页面被恶意篡改
【安全圈】“95后”网安尖兵张智恒：如何将嫌犯堵在国门之内
【安全圈】全民疯抢！60 岁大爷大妈也开始养龙虾了 官方：极易引发网络攻击、信息泄露
FreeBuf早报 | OpenAI Codex Security自主修复漏洞；利用eBPF与io_uring高级技术的Linux Rootkit
当 Agent 成为新公民：互联网风控的'西西弗斯'时刻
CVE项目资金危机解除，全球漏洞生态重获稳定
MaaS VIP键盘记录器攻击活动利用隐写术与内存驻留技术大规模窃取凭证
从网络防御到网络征伐：特朗普政府发布新版美国网络战略
AI医生可被任意劫持：篡改患者处方剂量、给出错误医疗建议
AI 驱动安全升级｜慢雾(SlowMist) 将举办链上合规新品发布会
OpenAI发布应用安全智能体：可自主发现、验证并修复漏洞
【已复现】Nginx UI 信息泄露漏洞(CVE-2026-27944)安全风险通告
CVE-2026-1312: Django order_by结合FilteredRelation使用导致的SQL注入漏洞
枇杷熟了-全球网络安全日报2026-03-09
M365Pwned - 基于 Graph API 的微软 365 红队图形化攻击工具包发布
CNNVD发布最新《人工智能重要漏洞通报》；美英同步发声：AI创作能否享有版权的法律界限已明确 | 牛览
量子 + AI：网络安全的下一个生死战场
结合代码分析：CVE-2026-27944（Nginx UI未授权备份下载与加密密钥泄露）漏洞