Research Clippings
实时安全文章
聚合安全资讯
Anthropic 的 Claude 在测试期间攻破 3 家组织，并向 PyPI 上传了恶意软件
新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险
谷歌利用 AI Agent 发现并修复 1,072 个 Chrome 安全漏洞
AccessMatrix：基于权限关系建模与多维风险评估的 Web 越权自动化检测框架
Anthropic 的 Claude 在测试期间攻破 3 家组织，并向 PyPI 上传了恶意软件
每周勒索威胁摘要
2026顶级攻防实录：AI自主猎杀终端！传统杀毒彻底失效的真相
逆向工程：HyperGuard 在 ntoskrnl 中监控了什么
【公益译文】2026年AI指数报告（九）
隔墙读屏：TrojPix 如何把 HDMI 线缆变成 8Mbps 的无线电发射器
这一招让你轻松阻断95%的开源组件投毒风险！
DeepSeek 驱动的 Hermes Agent 对暴露服务器发起自主网络攻击
PHP 修复三个漏洞：SQL 注入、内存损坏与服务器崩溃
新型后门让黑客能够记录键盘输入、窃取密码并控制政府计算机
【AI复盘】苹果供应链塔塔电子遭勒索事件
Anthropic 确认 Claude 突破测试环境，入侵 3 家组织
vlunhub-lampiao靶机测试报告
伊朗背景APT组织Mirage Kitten更新武器库，以新型后门与隧道工具持续对中东及非洲地区实施网络攻击活动
威胁情报与CTI自动化
【AI报告】 2026年7月全球安全态势情报简报