Research Clippings
实时安全文章
聚合安全资讯
美国空军国民警卫队研发可装进背包的网络靶场ACTE
巴基斯坦多个重点电视台卫星信号遭劫持，播放反军队内容
FreeBuf早报 | 开源AI攻击工具包CyberStrikeAI大幅降低攻击门槛；Android安全更新修复129个漏洞
【2026春节】解题领红包活动已结束，欢迎分享解题思路，相互学习逆向经验，目前题目还可以试炼，系统依然支持提交验证答案，但已无大额奖励，活动系统延时到3月12日0点下线。 结语：去年高级题比较多，但参与的同学相对较少，因此，今年我们调整了方向，以初中级题为主，希望让更多新人能够从活动中真正收获知识与乐趣。 同时，随着AI的普及，Python程序的应用越来越广泛，我们也特别加入了Python逆向的题目，让大家能更早接触这一重要技能，以备不
一文详解Lazarus APT攻击手法：年盗20亿美金的黑客组织，某东方太阳的提款机
与APT41关联的Silver Dragon组织利用Cobalt Strike和Google Drive C2攻击政府目标
Chrome 浏览器漏洞利用 (三)：CVE-2018-17463 分析与利用
Chrome 浏览器漏洞利用 (二): Ignition 解释器、Sparkplug 编译器与 TurboFan JIT 优化详解
Chrome 浏览器漏洞利用 (一)：V8 引擎与 JavaScript 内部机制入门
超9亿条个人信息被非法交易：北京检方公诉特大社工库犯罪团伙；中东无人机袭击 AWS 数据中心，物理安防成云服务商核心痛点 | 牛览
大变局：SIEM 市场迎来五大核心变革，网络安全防护逻辑深度重构
2026两会前瞻：网络安全相关热点议题预测
汽车胎压传感器或成隐私泄露隐患，可悄无声息追踪车主行程
OneUptime命令注入漏洞可致服务器被完全接管
Windows错误报告服务ALPC权限提升漏洞PoC已公开
Google推出iOS版Quick Share，打通安卓到苹果设备的文件传输壁垒
Zerobotv9僵尸网络开始劫持企业自动化系统
MS-Agent存在未修复漏洞（CVE-2026-2256），攻击者可劫持AI助手
Anthropic推出记忆导入功能，助力QuitGPT浪潮下用户迁移对话数据
Chrome Gemini漏洞可被攻击者远程访问用户摄像头与麦克风