Research Clippings
实时安全文章
聚合安全资讯
【安全圈】你的AI对话，正在被谷歌"裸奔"
【安全圈】Steam论坛中招！你的电脑可能在给别人"挖矿"
【安全圈】苹果崩了！App Store等多项服务故障
GitHub 引入 Dependabot 三天冷却期，防范投毒包扩散
2026主流大模型越狱提示词写作技术指南
《AI编程工具“塌房”实录：Grok Build整库上传、Claude Code后门暗桩，哪个更让你睡不着？》
PentesterFlow —— 面向渗透测试人员和漏洞赏金猎人的 AI 自动化工作流工具
Claude Opus 5 能够发现漏洞，但在生成利用代码方面仍受限制
第172篇：方程式远程溢出漏洞检测工具箱v0.68版本发布，大幅度更新
国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》；缅甸妙瓦底电诈园区数月内大规模复建 | 牛览
你的硬盘，真的在加密吗？—一场38块固态硬盘的跨品牌测试，撕开"硬件加密"的信任黑箱
研究人员披露GitLab严重RCE漏洞链，官方敦促用户尽快修补
MistEye DNS Guard 正式发布，轻量构筑主机网络威胁观察防线
2026年7月20日至26日期间黑客发动网络攻击所使用的十大恶意软件
hvv 2026 - 钓鱼邮件不需要你点链接了：ZimReaper 证明，"看见"就够了
我是如何在 tcpip.sys 中发现整数溢出漏洞的
在渗透测试中使用 MCP 智能体
Claude Code 符号链接导入漏洞：恶意仓库可静默窃取本地文件
新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险
CVE-2026-50353 — Windows DirectX 内核驱动 Use-After-Free 漏洞分析