Research Clippings
实时安全文章
聚合安全资讯
记一次某管理服务器审计拿下CNVD高危证书过程
【在野利用】Fortinet 多款产品身份认证绕过漏洞(CVE-2026-24858)安全风险通告
【已复现】SmarterTools SmarterMail 远程代码执行漏洞(CVE-2026-24423)安全风险通告
2025国内BAS（入侵与攻击模拟）市场销量明星
AI Agent记忆系统攻击与防御：从上下文污染到工具链劫持的知识泄露
CVE-2025-48957：AstrBot AI路径遍历与认证绕过后端调用链深度解析
DeepChat FilePresenter 任意文件读取写入漏洞(可读取明文 key)
结合蓝牙空口抓包分析进行BLE协议学习
AI自动化漏洞修复技术探索及实践
AI时代的EICAR病毒：用魔术字符串瘫痪Claude的攻防实验
CVE-2026-21877：n8n Git 节点任意文件写入漏洞分析 (三)
车联网安全之渗透实战 —— CAN 总线及协议：能读懂车内语言
CrewAI SandboxPython 沙箱绕过利用
“SymPy”仿冒品：域名抢注式攻击将数学库沦为加密货币挖矿工具
OpenAI发力TOB市场，瞄准企业客户与高价值商业场景
CVE-2026-23594：HPE Alletra和Nimble中存在高严重性漏洞可被利用获取管理员权限
CVE-2026-24656：Apache Karaf反序列化漏洞致系统面临拒绝服务风险
Descope推出面向AI代理与MCP生态的专用身份基础设施
标价6000美元的新型恶意软件工具包Stanley：借Chrome应用商店实现页面仿冒攻击
遭攻击：微软紧急修复Office零日漏洞（CVE-2026-21509），漏洞已在野被利用