Research Clippings
实时安全文章
聚合安全资讯
GeoServer 2.26+ jsonb_path_exists 路径 SQL 注入漏洞
SGLang 的漏洞报告压了 74 天没等来补丁：四周四个洞，自托管 LLM 栈的安全债到期了（CVE-2026-86793）
一封邮件拿 root：Cisco 邮件网关的 9.8 分零日 CVE-2026-76461 只给 3 天修复期
喜报 | ChaMd5荣获2026年人工智能大模型安全众测"优秀测试团队"
从一次头像审核绕过，看内容风控是怎么工作的
变电站监控系统（SCADA）等保测评：现场最容易被忽略的 7 个坑
CyberGym基准之外未被看见的威胁
Google推出Agent异常检测系统，可检测工具误用、执行循环与越界行为
中国信通院卓越示范中心启动智能化安全防御能力就绪度提升工作
《2026中国网络安全十大创新方向》发布
全国网安标委发布《人工智能应用安全指引 总则》等4项实践指南；安永调研：代理式 AI 落地加速，企业 AI 治理存在显著安全盲区| 牛览
员工密码出现在窃密日志里？改密码可能还不够，这6个步骤才能防止账号接管
思科发布ISE高危0Day漏洞预警，CVSS满分且已遭在野利用
Kubernetes单节点遭root攻陷，可绕过SPIFFE/SPIRE窃取所有工作负载身份
APT36利用U盘传播恶意软件，渗透物理隔离政务网络
BlackHatSect0r利用DeepSeek驱动AI Agent自动化攻击，累计窃取16834份凭证
一份文档就能骗走 Agent 的内部令牌：48 次实测，八类防御只有两类真拦得住
AI代理间接提示注入漏洞深度研究：从发现到防御的完整攻防实践
Cursor信任链劫持：一个 .cursorrules 文件如何控制整个项目
上海市信息安全测评认证中心发布全国首个生成式人工智能安全测试公共服务平台