Research Clippings
实时安全文章
聚合安全资讯
绕过现代EDR的6种实战手法：从Unhooking到内存直接系统调用
AI中转站，做起了数据买卖生意？
我的读书笔记：停止用"我"思考
游戏逆向之手搓封包工具思路
DeepZero开源引擎发布，大模型辅助狩猎Windows驱动可利用漏洞
现代Google Workspace攻击链出现新特征，OAuth成入口需覆盖AI Agent风险
Google发布Chrome 153安全更新，修复42个漏洞含3个严重级
Neo4j推出图原生金融犯罪防控套件，覆盖案件全处置流程
一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析
OpenAI、Anthropic与Google秘密联手，协作制定AI安全框架
ChatGPT沙箱里藏了一块共享剪贴板：植入一条指令，你的Gmail就到了别人手里
FDE工程实战05-客户交付与模式沉淀
GitLab 把 10.0 分挂在了文件上传接口上：CVE-2026-85706 未认证任意文件读复盘
WebLogic 反序列化漏洞（中）：JRMP、JNDI 与 IIOP 入口
FreeBuf早报 | 微软上线AI漏洞专项赏金计划；泰国大型宽带商3BB遭网络入侵
欧盟《数据法》迎来关键节点：新上市连接产品必须“默认支持用户访问数据”
AI已成网络犯罪“核动力”？Anthropic警告黑客组织滥用AI进度惊人
Cyclops Blink 卷土重来：沉寂四年后再升级，Sandworm 模块化植入体现身 Cisco 防火墙管理中心
BlueMoon 漏洞链，四伙人同枪作案
搜狗输入法的 sgbiz: 协议，一次点击装后门（CVE-2026-51990）