Research Clippings
实时安全文章
聚合安全资讯
假期挖洞不卡壳，X漏洞计划焕新升级！
每日安全动态推送(26/9/22)
云诱饵内置隐藏上下文炸弹，可诱使千问Qwen AI Agent终止网络攻击
公开PoC披露Veeam Agent严重提权漏洞，低权用户可获取SYSTEM权限
别了，人工驱动的世界。
PostgreSQL pgcrypto 堆缓冲区溢出漏洞 CVE-2026-2005 深度分析
网络安全AI攻防对等窗口，OpenAI给出防御建设时间表
诈骗者售卖高价未验证AI订阅，靠正版谷歌登录页骗取信任
CVE-2026-43786：macOS本地提权漏洞深度分析（含PoC）
WAF 绕过实战：用 `/???/??t /???/??ss??` 读你的 passwd 文件
给AI出考卷的人，把考场门开到了马路上：Gemini入侵三家真实企业始末
攻击者窃取NTDS.dit数据库，可转储AD哈希伪造黄金票据
【开源报告】CIA 在苏／俄招募间谍深度调研
Splunk与美国高校合作落地学生运营SOC模式
Meta Muse AI Agent存在0Day漏洞，可被劫持滥用高权限
NTU研发AI agents驱动检测工具，发现4G/5G核心网84处漏洞
提示注入的形式化理论与不可能性
一块公交站牌沦为"肉鸡"，公安部这份通报，把物联网安全的老底揭开了
给AI出考卷的人，把考场门开到了马路上：Gemini入侵三家真实企业始末
【安全圈】C2写进智能合约！ChainScript木马借Polygon公链不死轮换