Research Clippings
实时安全文章
聚合安全资讯
限定逻辑条件下AI安全大模型对恶意代码检测的局限性
记一次Java代码审计————fastcms_v1.0.0
从Linux内核机制和特性等方面深挖Linux软链接原理和利用技巧
vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）分析
OpenCode 命令执行漏洞(CVE-2026-22812)
境外组织正用250份“毒数据”污染全球AI
【补丁日速递】2026年1月微软补丁日安全风险通告
通过做题快速建立逆向框架，理解逆向在其他不同方向的作用
云上安全态势报告-2025年12月
微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞
RAG投毒攻防--从检索污染到激活检测
记一次EDU证书站挖掘
当 AI 开始“代你执行”：企业级 AI Agent 的真实攻击面与安全边界重构
ObliInjection：针对多源数据 LLM 智能体的顺序无关提示注入攻击
黑客实验室-Securitrona
第151篇：卷积神经网络与TensorFlow识别复杂验证码的实战效果测试
CVE-2026-22785：Orval MCP Code Injection 逃逸导致 RCE 分析
CVE-2026-21877 ：n8n Git 节点远程代码执行漏洞
LibreChat MCP Stdio CVE-2026-22252远程代码执行漏洞分析
MindsDB 未授权任意文件读取漏洞详细分析