Research Clippings
实时安全文章
聚合安全资讯
当EDR告警被AI Agent占满：从真实告警看Agent时代的检测规则重构
2026年9月起Microsoft Entra ID将通行密钥设为默认认证，逐步淘汰短信语音MFA；美国国防部暂停网络安全成熟度认证第二阶段强制审核| 牛览
今日，AI拟人化智能体强监管时代来临：政策解读、行业变局与合规路径
一句假验证码，一条真命令：ClickFix 如何取代钓鱼邮件成为今年最暴利的渗透手段
8月深圳线下沙龙，继续聊AI和企业安全
绿盟科技与中山大学车联网安全研究成果入选国际顶刊TIFS
微软7月补丁日多个产品安全漏洞风险通告：2个在野利用、43个紧急漏洞
从二值判定到置信度评估：基于多样本一致性检测的 Web 漏洞扫描误报优化方法
【88vip高返助手使用攻略】购物返利机器人，支持淘宝、京东、拼多多、抖音、唯品会等平台领隐藏优惠~
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【报告】美国2026年科技颠覆者
课程中心上线了
停产六周即破产：德国37年纺织老厂之死，揭示网络攻击最残酷的真相
停产六周即破产：德国37年纺织老厂之死，揭示网络攻击最残酷的真相
【安全圈】一封邮件就能让AI"失忆"并被操控：MemGhost攻击曝光
【安全圈】AI编程助手偷偷把你的代码传走了，12GB仓库只"需要"192KB
【安全圈】Telegram全球瘫痪！核心域名突遭封禁，数亿用户链接全部失效
3 层 SSRF 防护被 gopher 和一次 DNS 重绑定干穿的全过程
一个 dunder 字符串打穿高能物理网格：DIRAC 两记 eval 让认证用户变 root（CVE-2026-61667 + CVE-2026-45579）
投毒一次永远利用，eTAMP 记忆投毒让恶意指令在下一次对话里复活