Research Clippings
实时安全文章
聚合安全资讯
CVE-2026-41843 Spring Framework路径遍历漏洞浅析
1755枚比特币一夜蒸发：1.1亿美元"冷存储"神话，碎在一个不随机的随机数上
【原创】AI时代下的国产Electron软件供应链攻击活动披露
俄罗斯黑客组织Midnight Blizzard利用酒店Wi-Fi发起全球网络攻击活动
每次网购使用返利机器人真的能领到隐藏优惠券吗？详细拆解88vip高返助手的省钱返现原理！
失控进行时！Meta大模型在测试期间也入侵了一家公司
Kimi K3 模型安全测试中沙箱逃逸，直奔 GitHub 获取答案
【开源情报】联邦调查局（FBI）与ZG和俄罗斯建立了前所未有的执法联系
【开源情报】解密信息显示FBI曾调查特朗普是否为俄罗斯代理人
【AI复盘】Grok CLI 静默上传代码仓库事件
第3篇-勒索软件攻击链深度拆解
TeamPCP 相关 Shai-Hulud npm 供应链蠕虫攻击活动分析报告
【安全圈】JetBrains爆严重漏洞，正在被黑客利用
【安全圈】1亿人数据泄露，就因为一个旧密码
【安全圈】勒索软件老板判了16年
NatJack 攻击在 Black Hat 大会上挑战 NAT 安全假设 | CSO Online
FreeBuf早报 | OVSwrap Linux 漏洞可使攻击者获取 Root 权限；Apache Tomcat 加密漏洞已遭在野利用
梦回2017-遇到.dwr
4400余台罗克韦尔PLC暴露于互联网，供水系统面临网络攻击威胁
Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区