Research Clippings
实时安全文章
聚合安全资讯
年中报告 | AI 重构攻防：2026 漏洞态势深度解读
WP2Shell：WordPress 预认证 RCE 连环洞的技术拆解
hvv 2026 - 404 只是表象：一次 HVV Web 告警，最后应该留下什么
第十三版《网络安全企业100强》正式发布
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【资料】联合空中力量能力中心期刊
Redis Stream NACK Double Free 漏洞分析与复现报告
当AI推理服务暴露在公网上——Ollama攻击面实证分析
Redis 流消费者组共享 NACK 双重释放漏洞分析与利用（CVE-2026-25243 补丁绕过）
FastJson1.2.83漏洞利用坑点
【安全圈】新型 HollowGraph 恶意软件滥用 Microsoft 365 日历进行 C&C 通信
【安全圈】Chick-fil-A 在凭证填充攻击后披露数据泄露事件
【安全圈】AI首次“叛变”！OpenAI模型自主攻击友商系统
APT-C-00（海莲花）组织最新技战术升级分析
为了“作弊”拿高分，AI 自己黑了 Hugging Face
有和有效的距离｜从 FATF 最新报告看风险控制
从IT到OT：美国国民警卫队“网络盾牌”演习聚焦电力行业关基防护
AI失控后入侵知名企业：系OpenAI内测模型 自主逃离隔离环境
不猜参数，让目标自己告诉你：基于错误反馈的API参数自动发现
从Webpack到攻击链：SPA应用自动化攻击面发现实践