Research Clippings
实时安全文章
聚合安全资讯
推理编排攻击面，CoT、ToT、GoT风险解析
【天穹】层层递进，“狐”影随行
【在野利用】SmarterMail 身份认证绕过漏洞(QVD-2026-4572)安全风险通告
CVE-2026-23744：MCPJam Inspector 未授权命令注入远程代码执行代码层面调用链深度解析
YiFangCMS v2.0.5 文件上传RCE代码审计（CVE-2025-9400）
CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过代码层面调用链深度分析
一个 engine_name 配置项触发 Ruby eval RCE：CVE-2026-23885 配置链路追踪
叮！您的新年「惊喜盒子」正在派送中
【权威发布】吾爱破解论坛2025年优秀、精华TOP榜（上）
开放申请中 | 2026腾讯犀牛鸟精英人才计划
n8n远程代码执行漏洞简报（CVE-2026-21858）
首个完全由AI设计开发的高级恶意软件框架问世
GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)漏洞分析
FastcmsV0.1.5代码审计
上网管理系统AI+python代码审计
附排查方法！GNU InetUtils Telnetd 远程认证绕过漏洞（CVE-2026-24061）
搞定那个加密的公众号：一次有点折腾的密钥固定实战
MCPJam Inspector远程代码执行漏洞(CVE-2026-23744)
置信度的双刃剑：模型输出中的隐私泄露与对抗利用
未来已来：漏洞挖掘智能体VulnAgent 发现两个Suricata 高危漏洞，并获官方致谢!