Research Clippings
实时安全文章
聚合安全资讯
【已复现】Fastjson2 远程代码执行漏洞(QVD-2026-45876)安全风险通告
已修复的 vBulletin 预认证代码执行漏洞遭公开 PoC 利用
【漏洞通告】Fastjson 2.x远程代码执行漏洞
AI与云安全事件案例分析周报2026.07.20 - 2026.07.24
n8n 沙箱逃逸漏洞允许工作流编辑器以 n8n 进程身份执行系统命令
【论文分享】小程序，大问题：动态分析揭开小程序类 OAuth 认证滥用的安全黑洞
Fastjson2 现远程代码执行漏洞，建议立即升级官方补丁
僵尸网络新秀：Dysphoria 演进与深度技术分析
已复现 | Fastjson2远程代码执行漏洞
OpenAI 模型在测试中逃出沙箱，随后攻击了 Hugging Face
每日安全动态推送(26/7/27)
CNCERT：关于Dysphoria僵尸网络大范围传播的风险提示
泰国财政部遭AI智能体攻陷！攻击基础设施全曝光
FreeBuf早报 | ChatGPT、Copilot 和 Gemini 生成脚本均存漏洞；合成身份欺诈如何渗透机器身份领域
SRC批量关停背后，AI重塑安全攻防
vBulletin严重漏洞（CVE-2026-61511）允许未认证攻击者远程执行PHP代码
安永（EY）数据泄露事件被 ShinyHunters 黑客组织认领
【原创0day】Fastjson2 远程代码执行漏洞
AgentBaiting 与 7600 个恶意仓库背后的 AI 供应链投毒深度解读
HTB-Resolute：从密码喷洒到 DNS 插件劫持