Research Clippings
实时安全文章
聚合安全资讯
《AI Agent驱动的威胁情报效能革命研究报告（2026版）》调研启动
公安部就《网络犯罪防治法（征求意见稿）》公开征求意见；Amazon、Pinterest借AI裁员，Forrester报告揭露"AI洗白"乱象 | 牛览
网安合规到底值不值？这套合规ROI算账框架，让CFO无法拒绝
禅道 21.7.8漏洞挖掘
第154篇：美国NSA苹果手机硬件级后门漏洞的分析 | "三角测量"系列第8篇
天地和兴申报港股IPO，2025前三季度营收4.39亿。
CVE-2026-22039：Kyverno 跨命名空间权限提升精解
yii2.0.x框架文件上传风险分析
Raw Socket 隐蔽通信实战：从 0 实现 ICMP 隧道
记一次艰难的多级域内渗透过程
Cybersecurity AI vulnerable to command Injection(CVE-2026-25130)漏洞分析
JAVA代码审计之某瀑布内容管理系统
V(N)shell 出题小记
CVE-2026-25130：CAI AI框架命令注入漏洞精解
记一次外网打点到Pickle 反序列化获取内网权限的过程
CrewAI FileWriterTool + PickleHandler 组合漏洞链 RCE 漏洞分析
vLLM 供应链攻击RCE (CVE-2026-22807) 全链路分析
Dokploy 漏洞挖掘记录(2RCE+1 目录穿越)
Go语言逆向工程实战 - 从数据结构到CTF解题
Unity游戏逆向进阶 - IL2CPP逆向技术详解