Research Clippings
实时安全文章
聚合安全资讯
已复现 | Langflow post-auth 远程代码执行
AI代理自己打了RubyGems：2000个包、一条RCE链、和两个月的沉默
AI无界，安全有方：vivo如何打造智能体时代的「可信AI终端」
AI代理自己打了RubyGems：2000个包、一条RCE链、和两个月的沉默
12 款 AI 红队工具全军覆没，Cracken 团队测出一条通用杀伤链
政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复
浏览器的"信任"被伪造：KREMLIN 攻破 Chrome 完整性校验，1500+ 巴西网银主机沦陷
CVE-2025-64111：Gogs符号链接绕过原理与Hook RCE边界辨析
黑客可租用VectraRAT远控工具，每月250美元就可以接管Windows PC
【调研启动】AI驱动网络安全：安全大模型及安全Agent生态研究与应用实践
从“工具人”到“授衔者”：Astra模型揭示的AI安全范式革命，正在重新定义网安工程师的边界
当 AI Agent 开始互相"洗脑"：多智能体系统中的思想传播攻击剖析与实战复现
CTF密码学解题思路全攻略
【长亭AI安全·网安周进行时】9奖齐发！漏洞治理见真章，AI成果树标杆
Cisco邮件网关9.8分漏洞被在野利用：一封邮件直接拿root，没有任何绕过的余地
一个月 23 条 MCP 漏洞：问题几乎都出在「默认配置」上
Cisco邮件网关9.8分漏洞被在野利用：一封邮件直接拿root，没有任何绕过的余地
从0开始的代码加壳之旅3：修复重定位
x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC
绕过现代EDR的6种实战手法：从Unhooking到内存直接系统调用