Research Clippings
实时安全文章
聚合安全资讯
APT-C-20黑客组织利用PNG图片隐藏Shellcode部署无文件C#后门
NSD 权威 DNS 服务器的三重危机：从 SVCB 堆溢出到区域传输认证绕过
LG、外星人显示器后台装软件强推迈克菲广告
从传统蠕虫到 AI Agent 驱动攻击链：自动化攻击的下一次演进
FreeBuf早报 | 潜伏16年的KVM漏洞可突破虚拟机隔离；OpenAI获准即将发布GPT-5.6模型
从 Prompt Injection 到 Trust Manipulation：一次关于 AI Agent 信任机制的思考与实验
【安全圈】新的 Januscape Linux 漏洞允许在 Intel 和 AMD 设备上实现虚拟机逃逸
【安全圈】Accenture 确认遭入侵，黑客兜售窃取的数据
【安全圈】百万余条数据遭泄露！上海“黑客”非法牟利超50万元
【已复现】XWiki Platform 路径遍历漏洞(CVE-2026-34151)安全风险通告
AdaptixC2：大规模指纹识别开源 C2 框架
APT-C-36使用新加载器开展攻击活动
AdaptixC2：大规模指纹识别开源 C2 框架
Varnish 还是 Nginx？VCL 编译链视角下的反向代理安全之争
美国陆军网站遭篡改，出现“辱骂特朗普”等涉政内容
中学生利用ChatGPT恶意攻击会员系统，致知名动漫网站关停超6周
CentOS 7.9解决pip路径遍历漏洞（CVE-2026-8643）思路
AI双Agent攻击：利用Claude桌面版在目标机器上执行远程代码
CNVD 本周漏洞态势研判：零日漏洞占比超八成，政企漏洞事件环比大幅上涨；Microsoft加速采用自研MAI模型，降低对OpenAI依赖| 牛览
打补丁永远追不上AI：网络安全界正在用"石器时代"的方法打现代战争