Research Clippings
实时安全文章
聚合安全资讯
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
ELF 构造器改写进程环境导致 getenv 与/proc 视图分裂分析
【vulhub Fastjson 漏洞复现】Fastjson 1.2.24 反序列化导致任意命令执行漏洞（CVE-2017-18349）漏洞复现详细分析解释
基于GPT架构的webshell识别模型
【安全圈】阿根廷足协邮箱疑遭埃及黑客攻击
【安全圈】npm 上的 Injective SDK 被植入加密货币钱包窃取器
【安全圈】百万余条数据遭泄露！“黑客”爬取互联网企业内部数据，非法牟利超50万元
Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析
刚看完，果然只有星爷拍的电影才值得花钱到电影院观看，真的牛逼！
藏在你 CI 流水线里的后门：GitHub Actions self-hosted runner 怎么变成攻击者的 C2 通道
OpenTelemetry GenAI 可观测性的三个安全盲区
eBPF运行时安全检测实战：Falco和Tetragon到底该用哪个
工信部通报 Claude Code 后门，阿里全员禁用
AI与云安全事件案例分析周报｜2026.07.06 - 2026.07.10
自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【资料】特朗普上台赚了20多亿美元，将白宫变成"24小时不间断的腐败运作机器"
ChatGPT文件下载流程漏洞可被利用访问系统文件；新型攻击可远程劫持AI编程Agent执行恶意代码 | FreeBuf周报
智能体面临的十大安全风险问题
共智·共进·共生 | CSOP2026·AI安全大会成都站召开