Research Clippings
实时安全文章
聚合安全资讯
Fastjson2 FNV-1a哈希碰撞AutoType绕过RCE漏洞分析与复现
Windows 提权实战：不用 exp 也能提权？那些「运维手滑」留下的系统配置后门
原创漏洞 | Apple iOS/macOS Kernel NECP 内核内存损坏漏洞
5天连破5层防线：Hugging Face入侵事件的AI攻击链全还原
HTB-Blackfield：从 SMB 枚举到内存取证，构建通往域控的致命漏洞链
撕开"合法压缩库"的伪装深挖藏在 CRT 初始化链里的特种木马
ROP攻击：技术起源与编写实践
拆开OpenAI Codex Security：13个开源Security Skills如何组成一条可审计的AI代码安全流水线
CVE-2026-41844 Spring Framework 开放重定向漏洞浅析
【88VIP专属高返小助手】领隐藏优惠券指定入口，购物省钱操作指南~24小时自助查券返利机器人！
除了大模型，AI渗透测试还差啥？
致自己学计算机（网络安全）一周年的回顾
AI辅助漏洞挖掘
FastJson2 Hash 碰撞 RCE 分析与复现
Claude Mythos 自主发现 HAWK 与 AES 漏洞，AI 密码学研究能力超越人类专家
【安全圈】Gitea 紧急修复！CVSS 9.8 RCE 漏洞 PoC 已公开
【安全圈】AI 失控！OpenAI 模型突破隔离入侵 Hugging Face
【安全圈】Check Point 紧急修复！认证绕过漏洞 PoC 已公开，CVSS 9.3
FreeBuf早报 | 恶意 npm 包投递跨平台 RAT；史上首次完全自主AI Agent网络攻击
美国网络司令部通过MDDE项目塑造跨域非动能反导作战能力