Research Clippings
实时安全文章
聚合安全资讯
【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样
Mythos 5与GPT-5.6-Sol突破网络测试边界；Ruby on Rails曝出严重漏洞 | FreeBuf周报
Windows 内核组件提权漏洞 PoC 已公开（0day）漏洞复现和分析
木马化的 AI skills 在针对 Agent 的攻击中获得 170 万次安装 | CSO Online
每周勒索威胁摘要
XSS2Shell 漏洞技术分析
更跟手，也更稳：Yakit MITM 与历史流量性能优化
失控的AI：当人工智能“越狱”攻击真实世界，我们该慌吗？
Linux 内核 SCTP 漏洞潜伏 18 年，攻击者可获取宿主机完整 root 权限
存在 18 年的 Linux SCTP 漏洞可致本地用户获取 root 权限并逃逸容器
长亭新品「AIMDR」发布！首款原生 AI 驱动的MDR，免费试用
新 NatJack 攻击通过操纵 NAT 表劫持 TCP 会话并伪造 DNS 响应
今晚19:30直播｜跨平台操作：多安全产品协同运营的新实践
Zapscape（CVE-2026-64561）漏洞可致 KVM 客户机逃逸至 Linux 主机并获得 Root 权限
Chrome 版 Claude 提示注入漏洞可窃取 Gmail 验证码，劫持 Slack、X 和 Claude.ai 账户
网络安全审查办公室对PaloAltoNetworks在华产品启动网络安全审查；ChatGPT免费用户开放无限文本对话| 牛览
负7天：当攻击窗口倒转，防守者还剩多少时间？——漏洞利用平均发生在补丁发布前7天。这句话，正在重写网络安全的时间规则
研究人员发现 20 款路由器型号存在隐藏后门，允许远程获取 root 权限
DLL 劫持——如何把恶意 DLL 塞进高权限程序的加载链
仲夏有约｜业务加码！百万奖池+4倍积分持续燃夏