Research Clippings
实时安全文章
聚合安全资讯
jeecg-boot 3.8.3 debug远程命令执行漏洞分析
OpenClaw 真香！我让它每天帮我干这些活
攻击者可导致系统不可恢复蓝屏的 Windows 漏洞 PoC 已公开
伪装成WinRAR解压软件的银狐黑产最新攻击样本分析
微步入选Gartner®终端客户之声报告“强劲表现者”
Kali Linux 通过模型上下文协议集成 Claude AI 实现渗透测试自动化
黑客破解Claude AI编写漏洞利用代码窃取墨西哥政府数据
SLH以每通电话500-1000美元招募女性进行语音钓鱼
Claude Code Security 的发布，会如何重塑传统网络安全企业？
2025，AI Agent时代的主动防御：安全防御体系的重构之年
人工操作正危及国家安全：敏感数据传输自动化已成关键任务
CVE-2026-25049 仍可绕过：复现并发现新的对象解构变体
用AI做代码安全审计：claude-code-security-skills 项目解析
黑客在新型NPM供应链攻击中，将Pulsar远控木马隐匿于PNG图片内
Android恶意软件运行时调用Google Gemini
黑客利用BeyondTrust高危漏洞 在多行业部署VShell与SparkRAT
零售巨头旗下PrestaShop商城遭支付窃密程序入侵
多款PDF平台曝多个零日漏洞 可触发XSS与一键式攻击
黑客利用Facebook广告投放虚假Win11更新实施恶意攻击
银狐APT组织利用BYOVD攻击投放Winos 4.0恶意软件