Research Clippings
实时安全文章
聚合安全资讯
阿里云欧阳欣：重塑Agentic时代的安全体系
CNCERT：2026年人工智能大模型安全众测活动典型漏洞风险通报
违法收集处理个人信息，巨头被罚超30亿元
「间谍标记」之争，人工智能隐形水印会暴露身份吗
npm 供应链攻防进入"运行时时代"：200 万周下载的恶意包如何绕开 npm v12 防线
Linux内核曝KVM高危漏洞，ARM64客户机可读写主机内存
长亭科技获评两项首批国家级人工智能安全资质！
AI做安全运营，怎样才让人放心？
100小时长征：史上首个Agent自主不间断渗透完整战报
解读｜日、美、澳、德联合报告：朝鲜黑客组织"WaterPlum"的求职钓鱼与笔记本农场
微软SharePoint曝出高危RCE漏洞，低权攻击者可无交互远程执行代码
新型TASK#STOMP后门滥用PowerShell，窃取文档与Wi-Fi密码
Linux KVM/arm64漏洞可致虚拟机逃逸，攻击者获取宿主机访问权限
红帽披露OpenShift重要漏洞，可绕过PGP校验推送恶意镜像
《2026中国网络安全行业年报》181页详细数据图免费看！
WordPress核心曝出Comment2Shell漏洞，可借管理员会话将匿名评论XSS转为RCE
腾讯安全首批“安全 KOL”全球招募中：以连接·影响·共振·共创，引领安全社区未来
Amazon封禁Meta AI Agent Muse，AI购物代理的数据安全争议升级；CNVD周报：Apache与Google产品漏洞集中爆发，电信行业风险突出| 牛览
别再把 API Key 塞进 Agent：企业 AI 密钥管理的正确打开方式
Zyxel与Veeam漏洞遭在野利用，可执行命令获取SYSTEM权限