Research Clippings
实时安全文章
聚合安全资讯
随便一个表单就能打穿服务器？n8n 工作流引擎的 5 步攻击链
从一个邮箱修改漏洞到账号接管：校园教务系统移动端API跨场景攻击链分析
使用Memfit复现最新的Fastjson远程代码执行漏洞
【安全圈】假验证码投放木马，这招正在全球扩散
【安全圈】僵尸网络盯上你的AI服务，偷的不是密码
【安全圈】GPT写代码翻车，误删用户整个家目录
科技云报到：当基础设施遇上工业 AI，一场绿色效率革命轰然开启
你家门口的摄像头，可能正在替俄罗斯情报机构"站岗"
你家门口的摄像头，可能正在替俄罗斯情报机构"站岗"
美国海军部正式发布“数据和人工智能武器化”战略
AI攻击真实案例验证：中国模型比美国模型更适合做网络防御
阿里Qoder Security重磅上线，涉及每位开发者和安全从业者
JADEPUFFER 进化论：AI 攻击者带着一把"为 AI 基础设施定制的锁"回归
【漏洞通告】Fastjson 1.2.x无需gadget远程代码执行漏洞
中央网信办部署开展“清朗·未成年人网络保护”专项行动；CNVD发布上周漏洞周报：漏洞总量走高，多款海外软件曝高危漏洞 | 牛览
公开≠授权：欧洲为AI数据抓取划出的那条线，正在改变整个行业
腾讯云安全已支持防护最新Fastjson远程代码执行漏洞
【已复现】Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)安全风险通告第二次更新
【天穹】潜形匿迹：银狐对抗技术再升级
已捕获攻击，Fastjson 远程代码执行漏洞二次更新