Research Clippings
实时安全文章
聚合安全资讯
零售龙头因泄露百万用户信息被罚超6000万元
威胁行为者并不追求更高明的攻击手法，他们想要的是可复制的攻击流程
CVE-2023-48298 ClickHouse 整数溢出 漏洞分析
CVE-2023-47118 ClickHouse 缓冲区溢出 漏洞分析
CVE-2021-43304 ClickHouse 堆缓冲区溢出 漏洞分析
CVE-2019-18657 ClickHouse HTTP 标头注入 漏洞分析
CNVD发布2026年第34期漏洞周报；OpenAI官方确认ChatGPT发生故障，ChatGPT Work及Plus服务受影响| 牛览
比数据泄露更可怕的是：当你开始调查Shadow AI时，关键证据早就没了
黑客服务器裸奔泄露内幕：Aurora 勒索团伙用 Cursor AI 做攻击规划，完整还原从入侵到洗钱全链路
2026“中国网络安全产业百强排名与新势力30强”发布
黑客冒充 OpenAI、Anthropic 和 DeepSeek 窃取凭据与机密
QuickFox：出海互联网软件企业的开源治理实践
WordPress 利用 AI 在攻击者利用之前发现安全漏洞
以智能体源代码审计领跑对抗性 AI
通过 AD CS RPC 端点将 IIS AppPool 提权至 NT AUTHORITY/SYSTEM
一次 OAuth2 认证接口的攻防实录与复盘——从深夜告警到体系化防护，一次真实接口防护的完整还原
内网最薄弱的一环，往往不在边界，而在终端那几个口子
Microsoft Exchange Server 预认证 RCE 漏洞公开 PoC 已发布
新型 Windows 后门完全静默，直至黑客发送秘密触发器
Aiker World社区 AI 联创基地落地海南东方：从赛场到产业，共建 AI 新生态