Research Clippings
实时安全文章
聚合安全资讯
已复现 | Fastjson 远程代码执行漏洞
【漏洞预警】Fastjson 远程代码执行漏洞预警：1.2.68–1.2.83 受影响
默认配置即可触发——Fastjson 1.2.83 远程代码执行漏洞(QVD-2026-43021)安全风险通告
【安全圈】网络攻击扰乱日本冷冻食品巨头 Nichirei 运营
【安全圈】黑客滥用 ViPNet 软件攻击俄罗斯政府机构
【安全圈】WordPress Core "wp2shell" RCE 漏洞利用代码已公开，请立即修补
没有黑客坐在键盘前：一个AI智能体攻破了Hugging Face的生产环境
俄罗斯网络行动曝光：利用北约摄像头构建监控乌克兰军事物流的侦察网络
可口可乐遭勒索攻击：美国工厂运营中断 乳制品生产暂停
每日安全动态推送(26/7/20)
【漏洞通告】WordPress远程代码执行漏洞（CVE-2026-63030&CVE-2026-60137）
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【开源报告】中国大陆境内企业涉美军供应链深度分析
威胁情报｜TRAE 恶意扩展中的链上后门
CU-Xlab大网僵尸网络分布式传播活动分析报告
美国企业正在发生什么：AI Agent的100个真实落地切面
习近平主席在2026世界人工智能大会开幕式发表主旨讲话 强调AI发展与安全并重；中国AI新势力挑战巨头：Kimi K3大模型即将开放权重| 牛览
AI安全，别再买新工具了
“中国开源模型网安能力与美国差距缩至4至7个月”
实战｜CVE-2026-26198：ormar ORM 聚合函数 SQL 注入，CVSS 9.8 的抽象层翻车