Research Clippings
实时安全文章
聚合安全资讯
Dify1.6.1版本：未授权SSRF及代码沙箱
状态码 200 背后的陷阱：识别「软 404」
Jenkins Remoting 反序列化 RCE（CVE-2026-70426）分析与利用
慢慢地，我不再睡前开着 AiPy 了，而是等早上起床、开始工作以后，再把它打开
AI供应链安全工程
AI Agent 权限继承漏洞:OAuthToken 在 Agent 链中的 5 个误用模式
APT-C-55（Kimsuky）组织利用伪装安装包植入远控木马的攻击链分析
美国 OFAC、DOJ 联手打击新币担保，超 5200 万美元加密资产遭限制
【报名倒计时】第四届全国大学生开源情报数据采集与分析挑战赛
情报搜集的历史脉络：从传统人力情报到现代开源情报
韩国医美平台用户敏感数据泄露，近5000名中国人受影响
泄露用户敏感数据，企业投入数千万元赔偿和安全升级
开源项目 | BlackHat欧洲最新工具展出:ASC 毫秒级逆完超大APK
FreeBuf早报 | BlueMoon串联Chrome与Windows漏洞；2026年十大最佳端点权限管理工具
【安全圈】Anthropic曝第4起AI越界入侵：Claude逃逸沙盒向PyPI传毒
【安全圈】JumpServer曝高危越权漏洞：普通用户发请求可窃管理员AK
【安全圈】豆包又崩了！！！
26秒攻陷11家机构：一场由数百个AI智能体编排的PaperCut全球攻击行动
微信移动端接管账号漏洞，一场无公开exp和时间的赛跑，在护网期间，究竟能翻出多大的浪花
CVE-2026-33017：从 Langflow 公开临时构建接口看代码执行风险与防御边界