Research Clippings
实时安全文章
聚合安全资讯
微步收购主流AI渗透工具CyberStrikeAI
AI已经开始自动打你了：Anthropic捅破窗户纸，黑客用Claude实现"检测即重生"
Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过
Telegram Desktop导出功能存在漏洞，旧HTML聊天文件可沦为窃密陷阱
日本政府共享平台遭非0Day VPN漏洞入侵，24.6万条记录面临泄露风险
CVE-2024-51504 漏洞分析
vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进
当攻击者把恶意指令藏在你的语音里：多模态LLM音频提示注入攻击深度剖析
10小时攻穿一家企业：50个攻击技术没一个零日，AI用速度碾压了防御
泰国大型宽带商3BB遭网络入侵，攻击者借MeshCentral获取root权限瞄准用户数据
Telegram Desktop曝HTML导出漏洞，隐藏JS可窃取聊天消息
【安全圈】香港700人信用卡被盗刷！卡在手
AI逃出沙箱4次入侵真实组织：Anthropic Claude网络安全评估事故全拆解
FDE工程实战04-企业集成与安全合规
当AI能伪造一切身份：声音克隆+实时换脸的工程实录与四道反诈防线
PJM拟出台大型数据中心负载穿越规则，防范电网扰动下大规模脱网风险
基于 Microsoft PyRIT 的 LLM 红队自动化测试实战
【安全圈】假借通行密钥升级！黑客利用微软设备码绕过MFA洗劫云盘
【安全圈】3万用户中招！恶意插件偷跑Twitch凭据直连俄罗斯代理
【安全圈】CISA紧急通报：GitLab满分漏洞遭在野狂扫，限期3天整改