Research Clippings
实时安全文章
聚合安全资讯
AI 辅助研究发现 Linux 内核零日漏洞，可实现本地权限提升
测试 XSS 弹窗被重置？绕过它只花了 3 毛钱！
PentesterFlow —— 面向渗透测试人员和漏洞赏金猎人的 AI 自动化工作流工具
《AI编程工具“塌房”实录：Grok Build整库上传、Claude Code后门暗桩，哪个更让你睡不着？》
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项（含教学资源）
【开源报告】布拉莫斯导弹扩散南海：技术评估、采购动因与中国应对——深度分析
从一个容器 Shell 到宿主机 root：一条特权容器的完整沦陷链
Android移动安全第十五章_FragmentInjection
Active Directory 枚举思维导图发布：红队渗透必备路线图
libssh2 漏洞可致恶意 SSH 服务器破坏客户端内存
hvv 2026 - 最近Redis的RCE 怎么看
Hugging Face 入侵事件表明：事件响应为何需要多模型 AI 策略 | CSO Online
多个 FFmpeg 高危漏洞可借恶意视频文件破坏内存
Fastjson2 AutoType 绕过致远程代码执行漏
DCSync 攻击：攻击者如何悄然窃取 Active Directory 密码哈希
OpenAI CEO Altman宣称AI已进入奇点，系统开始自我改进
就在刚刚！英伟达成立 Open Secure AI Alliance 黄仁勋：防御者需要“前沿 AI 生态”
NVIDIA联合36家组织成立开放安全AI联盟，并开源NOOA框架
路透社：OpenAI的Agent入侵Hugging Face数日后才被发现
【已复现】Fastjson2 远程代码执行漏洞(QVD-2026-45876)安全风险通告