Research Clippings
实时安全文章
聚合安全资讯
首个利用微信通话实现“0交互入侵”的蠕虫出现；DeepSeek Harness曝高危漏洞 | FreeBuf周报
AI与云安全事件案例分析周报｜2026.09.07 - 2026.09.11
黄仁勋点名：AI的下一个爆点，是网络安全！
结果出来了，欢迎这些朋友进来领奖~
让右键菜单只留下常用工具：Yakit 新版右键插件上手指南
黄仁勋点名：AI的下一个爆点，是网络安全！
3分钟，给企业AI安全“摸个底”
Anthropic 9 月报告点名 7 家中国 AI 实验室：事实、影响与应对
Liquid Network 缓存键碰撞漏洞解析：近 4,000 枚 L-BTC 被凭空铸造
每周高级威胁情报解读(2026.09.04~09.10)
首批11家子链主！微步出任威胁情报子链主单位
新型KATARU IoT恶意软件现身，集成Linux提权与Mirai式DDoS能力
黑客发送百万封邮件冒充CEO，诱骗员工支付近5万美元
AI Agent 错层校验漏洞模型：从 CoreBreak、GuardFall 到 TOCTOU 的执行边界审计
当告警日志被洗白：AI-SOC 判读幻觉的测量、不可复现性与证据链反击
Claude 发布AI滥用报告，其中关于中国网络安全的部分爆了
iPhone18 Pro 新增 Apple Reference Image，以像素签名对抗 AI 图像伪造；CNNVD发布信息安全漏洞周报第849期| 牛览
从合规到落地：AI软件供应链安全典型行业实践
【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构
SSRF新姿势——从云元数据到内部服务网格的横向渗透