Research Clippings
实时安全文章
聚合安全资讯
【已复现】Google Chrome V8 类型混淆漏洞(CVE-2026-85046)安全风险通告第二次更新
ChatGPT 沙箱漏洞：攻击者借隐藏信道跨账户窃取 Gmail 数据
AI 生成图片的溯源真相：C2PA 内容凭证在传播链中的存活实测
Adobe 紧急修补 Magento 0Day 漏洞：遭利用部署 Rust 后门与 PHP Web Shell
Arthas查杀Agent内存马的一次实践
Mars Security 推出实时情报转检测引擎，几分钟内将实时威胁情报转化为经过回测的检测规则
Claude Mythos AI 在无人类指导的情况下自主执行完整网络攻击链
最高法发布首部涉AI司法规则，明确“AI幻觉”侵权与“避风港规则”适用边界；CNVD周报：0day漏洞占比达85% | 牛览
给电动车充个电，整个城市网络都被“蠕虫”爬遍了——Black Hat 2026最骇人演示解析
攻击者入侵 Windows 域后禁用端点保护并横向部署 Sliver
首个利用微信通话实现“0交互入侵”的蠕虫出现
14小时的信任劫持：Coder模块注册表供应链攻击事件深度复盘
开源新模型 GLM‑5.3‑CYBERSECURITY‑FP8：一款面向网络安全的 FP8 专用大模型
原创漏洞 | Bochs 模拟器 guest 逃逸漏洞
从凌晨在干啥到看清一个人-AI-miniSOC行为画像落地实战
美国悬赏 1000 万美元通缉与关键基础设施攻击有关的伊朗伊斯兰革命卫队网络部门负责人
CVE-2026-53362: 一个Linux内核漏洞为什么价值9w+$
AI 客服机器人可被诱骗窃取安全验证码并冒充受害者
多步骤攻击！文件拆开都“安全”，合起来已沦陷
蓝队分析工具箱-BTAB