Research Clippings
实时安全文章
聚合安全资讯
国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》；缅甸妙瓦底电诈园区数月内大规模复建 | 牛览
你的硬盘，真的在加密吗？—一场38块固态硬盘的跨品牌测试，撕开"硬件加密"的信任黑箱
研究人员披露GitLab严重RCE漏洞链，官方敦促用户尽快修补
MistEye DNS Guard 正式发布，轻量构筑主机网络威胁观察防线
2026年7月20日至26日期间黑客发动网络攻击所使用的十大恶意软件
hvv 2026 - 钓鱼邮件不需要你点链接了：ZimReaper 证明，"看见"就够了
我是如何在 tcpip.sys 中发现整数溢出漏洞的
在渗透测试中使用 MCP 智能体
Claude Code 符号链接导入漏洞：恶意仓库可静默窃取本地文件
新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险
CVE-2026-50353 — Windows DirectX 内核驱动 Use-After-Free 漏洞分析
AI 渗透初探：从零开始的实战赋能记录
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项（含教学资源）
【报告】美国专门负责中国方向工作与对华研究机构的开源情报深度调研
【AI复盘】AI Coding Agent攻击手法：bash
研究人员成功在 iPhone 11 Pro 上启动越狱版 iOS 27
D^3 CTF 2026 Pwn WP
ChatGPT AgentForger 漏洞：单一钓鱼链接即可部署恶意工作空间Agent
Sliver C2 免杀插件：为开源 C2 框架带来 Cobalt Strike 级规避能力的模块化免杀工具集
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项