Research Clippings
实时安全文章
聚合安全资讯
钓鱼不用假网站了？拆解 EvilTokens：一个把"盗号"做成订阅制的设备码钓鱼平台
从XDR到AI原生安全运营：技术演进与实践应用指南
AI SOC Agent落地实战：为什么70%在试点，只有15%真正见效？
阿里云欧阳欣：重塑Agentic时代的安全体系
一场100小时的Agent自主渗透跨越式实战检验
微步入选CNNVD人工智能安全漏洞治理联盟成员单位，并获漏洞一级贡献奖
CVE-2026-43503: DirtyClone——一个bit遗失为什么会导致ubuntu被通杀
内核的退与守：微软 WESP 如何重划终端安全边界
一块公交站牌沦为"肉鸡"，公安部这份通报，把物联网安全的老底揭开了
【开源报告】北极地缘政治深度调研报告
黑客正利用F5 BIG-IP OAuth服务器0Day漏洞，无需认证就能远程执行代码
Cisco Talos披露新型AI恶意软件，四模型投票决策战术行动
安全对齐的数学基础与对齐税
FreeBuf早报 | 比亚迪Shark 6实测遭远程破解；Meta Muse AI Agent存在0Day漏洞
【安全圈】伪造LastPass安装包携微软签名驱动：BYOVD攻击静默绞杀EDR与安全软件
【安全圈】Zyxel与Veeam高危漏洞遭野外在途利用：防火墙注入与备份控制权沦陷
【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE
【已复现】Microsoft SharePoint 远程代码执行漏洞(CVE-2026-65660)安全风险通告
T1595.003-词条扫描
T1595.002-漏洞扫描