Research Clippings
实时安全文章
聚合安全资讯
EDR 之外的那半张拼图：终端内部风险管控的四个现实难题
瑞士逐步弃用 Microsoft 365，转向开源替代方案
OpenAI 投入 10 亿美元，为关键基础设施防御者提供前沿 AI 网络工具
超40家单位加入，中关村自主大模型产业联盟网络安全工作组公布首批成员名单
攻击者利用 RouterOS 漏洞链在无需认证的情况下劫持 MikroTik 设备
研究人员发布 NVIDIA GreenSection 内存损坏 0Day 漏洞 PoC
模拟AI原生应用的后端数据中台的成本与消耗；人工与智能对照实验
OpenAI发布GPT 6 Astra：迈入AGI时代，模型监控能力面临新挑战；七部门印发双化协同实施方案，明确2026-2030年数字绿色转型路线图| 牛览
两天挖出100+高危漏洞？Google Mandiant多智能体框架AVDH全拆解：这才是AI审计该有的样子
朝鲜关联黑客对韩国企业部署 Ted 后门与 CurlRAT
Java 持久层的 SQL 注入全景
深夜4小时，ChatGPT、Claude、Grok集体宕机：AI的根基正在动摇
消失的负债 —— Notional Finance 被黑分析
组件框架漏洞: 一篇打通Shiro550, SpringBoot Actuator, ThinkPHP经典漏洞
美AI安全新贵HiddenLayer产品架构分析
CVE-2026-31694：Linux内核中FUSE目录页缓存溢出漏洞分析
关键软件漏洞数量激增：从每月不足 100 个攀升至 600 个以上
【资料】开源情报的应用方法-2
【资料】开源情报的应用方法-1
ToolHive：以开源方式安全运行任意 MCP 服务器 – Help Net Security