Research Clippings
实时安全文章
聚合安全资讯
iPhone18 Pro 新增 Apple Reference Image，以像素签名对抗 AI 图像伪造；CNNVD发布信息安全漏洞周报第849期| 牛览
从合规到落地：AI软件供应链安全典型行业实践
【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构
SSRF新姿势——从云元数据到内部服务网格的横向渗透
从一份公开情报到潜伏863天的内核提权漏洞，中间只隔了72小时
「JavaWeb审计盲点」FormContentFilter 与 Charset 走私
【报名倒计时】第四届全国大学生开源情报数据采集与分析挑战赛
【开源报告】美国中央情报局副局长埃利斯公开演讲研判
挖洞SOP-从资产测绘到漏洞提交全流程
绕开 DLP 的那条光路：屏幕翻拍泄密与三类防线的技术拆解
全球APT组织AI智能体化升级 攻击进入机器速度新阶段
GitLab发布安全补丁修复严重漏洞，可致任意文件读取、窃密及远程代码执行
红队攻防 | GitHub C2 —— MCP接入AI、全自动渗透必备
我的读书笔记：输出大于输入，就这么点事
蜂窝设备挂失机制存在漏洞，数美元就可以远程切断陌生设备网络
游戏逆向-人物详细数据分析
针对浏览器Cookie和密码提取的免杀研究
Dify1.6.1版本：未授权SSRF及代码沙箱
状态码 200 背后的陷阱：识别「软 404」
Jenkins Remoting 反序列化 RCE（CVE-2026-70426）分析与利用