Research Clippings
实时安全文章
聚合安全资讯
Fastjson 1.2.83远程代码执行漏洞复现
OpenAI 的模型刚黑了 Hugging Face，微软就拿出了"反黑"模型
一个 map指令，让 NGINX 工作进程连环崩溃：CVE-2026-42533 复现实录
契约锁远程代码执行漏洞分析（新）
手撕 FastJson 1.2.83 RCE 原理
科技云报到：88%的企业都在用Agent，为什么赚到钱的不到一成？
苹果发布 iOS 26.6 修复内核代码执行、Root 访问和沙箱逃逸漏洞
一款“只出现一次”的顶级间谍软件，牵出了一张隐藏六年的基础设施暗网
原创漏洞 | macOS/iOS Libnotify 栈溢出漏洞
一个 14k star 的低代码平台，同一天被砸出 3 个 critical：Budibase 的信任边界到底画在了哪
微软 Kiota 这工具，被一个恶意 spec 一把梭干穿，CVE-2026-59865 与 CVE-2026-59864 同日双响
黑客如何突破Claude Cowork的沙箱“越狱”至Mac电脑的？
黑客如何突破Claude Cowork的沙箱“越狱”至Mac电脑的？
研究人员称人工智能助力将Linux流量控制竞态条件利用为Root提权漏洞
黑客在野外利用FastJson RCE 0Day漏洞攻击美国组织
不存在的 SID：在打完补丁的 AD CS 上绕过 KB5014754 获取域管理员权限
Microsoft 发布 MAI-Cyber-1-Flash 安全大模型，安全 AI 成本直降五成；CNVD漏洞周报2026年第29期| 牛览
84%对13%：OpenAI“不会公开”的GPT-Red，正在重新定义AI安全攻防
2026年上半年品牌外部风险研究报告发布：重点拆解金融、电商、制造零售与游戏行业品牌外部风险趋势
AI 辅助研究发现 Linux 内核零日漏洞，可实现本地权限提升