Research Clippings
实时安全文章
聚合安全资讯
【安全圈】微软7月修622个CVE创纪录
【安全圈】字节TRAE插件市场被指不删除恶意插件
NepCTF部分wp
历年HW大瓜
【已复现】无需账号密码即可 RCE——WordPress REST API 批处理路由混淆与 SQL 注入组合利用安全风险通告
【漏洞预警】WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链
雅典娜 CTF PWN WP
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【开源报告】星链全球使用情况与中国视角风险分析报告
基于 MCP 协议将 grpc-c C2 框架接入大模型实现自动化攻击
Bitter（APT-C-08）APT组织深度分析报告
可解释性与机械可解释性
【安全圈】WordPress致命漏洞：无需密码即可远程控制
【安全圈】工信部点名AI编程工具偷传代码到境外
26年HW行情怎么样？
威胁情报｜伪装招聘的 GitHub 投毒分析
xAI Grok Build 开源次日 0day 挖掘：信任机制绕过与 AI 编程工具的安全碎片化
第170篇：2026年攻防比赛中漏洞类型总结（AI改变漏洞挖掘方式）
暑假开放注册微信抽奖活动，再送40个账号注册码或300论坛币，周一下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年7月21日暑假开...
【开源报告】美国全球供应链数据掌控与供应链安全控制分析（改）