Research Clippings
实时安全文章
聚合安全资讯
《蛙来》蛙池 AI 漏洞挖掘全链路实战分析
我的读书笔记：动起来，别等完美
后门攻击的深度分析与检测工程
Wazuh-安装踩坑指南
AI幻觉包名的供应链投毒攻防：可控复现、检测指标与企业防御实践
HVV 2026 真正进行：AI加入攻防，攻防的性质变了
【安全圈】法国医院因泄露 72.7 万人数据被罚款 50 万欧元
【安全圈】联通反诈大模型揪出涉诈 VOIP 黑盒
【安全圈】快递网点竟成间谍目标？国安部披露窃密新手段
JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸
CVE-2026-42271：LiteLLM MCP stdio 测试端点命令执行——从低权限 Key 到 AI 网关主机失守
逆向新手的第一课：一个血量数据，教你走完"搜数 → 访问断点 → 逐层回溯"全流程
CrowdStrike 推出 SafeMind——首个专为防御者打造的智能体网络安全解决方案
2026polarctf秋季赛部分题解
StyleSmuggler：一条日志和一封邮件，怎么拼成 Magento 的无认证 RCE
一个忘加的注解，一份带 Java 调用的 XSL：GeoNetwork 未认证 RCE 是怎么串起来的
本周回顾：Claude 账户因信息窃取木马被入侵、补丁星期二预测——Help Net Security
PolarCTF网络安全2026秋季个人挑战赛-Web方向全wp
2026 polarCTF 秋季赛 writeup
【论坛】聚焦AI实战破局！FCTS 2026 议题正式发布，报名进入最后倒计时