Research Clippings
实时安全文章
聚合安全资讯
当AI助手变成后门：MCP Server恶意投毒攻击实战与检测
【安全圈】游戏资源站暗藏投毒！黑产盗号卖进暗网
【安全圈】微软9月补丁日！973个漏洞3个已在野利用
【安全圈】洗衣机19小时传400MB流量！
【安全圈】GitHub又崩了！PR重大中断全球研发停摆
Q-Day到来时间大幅提前，多数机构后量子迁移准备不足
当“AI 同事”被策反：多智能体流水线的注入传播测量与最小权限防御
一个开机自建的会话，把 root 交了出去：Cisco FMC 认证绕过（CVE-2026-20079）拆解
Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析
多成员 gzip 请求体的解压范围错位
先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级
当WAF 开始记住我：绕过后的攻击者画像思考
【报名倒计时】第四届全国大学生开源情报数据采集与分析挑战赛
【资料】超高杀伤力战场环境下的战术通信生存能力
金融科技公司Revolut披露数据泄露事件，用户护照及全量交易记录外泄
病毒0基础入门之PE文件格式及利用
有意思的ssrf绕过
FDE工程实战02-RAG与Agent系统设计
【安全圈】GitLab曝CVSS 10满分漏洞：免密盗源码，数小时遭在野狂扫
【安全圈】黑客把Claude玩疯了：全自动扒光180万安卓App密钥机密