Research Clippings
实时安全文章
聚合安全资讯
“中国开源模型网安能力与美国差距缩至4至7个月”
实战｜CVE-2026-26198：ormar ORM 聚合函数 SQL 注入，CVSS 9.8 的抽象层翻车
hvv 2026 - 护网打到最后，拼的不是设备数量，真正抬高安全水位的，始终是少数基础控制
暑假开放注册微信抽奖活动，再送40个账号注册码或300论坛币，下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年7月21日暑假开放注...
J-space：大模型安全审计开始从“看输出”走向“看内部”
【AI复盘】日产汽车员工数据泄露事件
模型供应链安全与水印
【安全圈】Chrome 148修复3个严重级，已遭实际利用
【安全圈】微软7月修622个CVE创纪录
【安全圈】字节TRAE插件市场被指不删除恶意插件
NepCTF部分wp
历年HW大瓜
【已复现】无需账号密码即可 RCE——WordPress REST API 批处理路由混淆与 SQL 注入组合利用安全风险通告
【漏洞预警】WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链
雅典娜 CTF PWN WP
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【开源报告】星链全球使用情况与中国视角风险分析报告
基于 MCP 协议将 grpc-c C2 框架接入大模型实现自动化攻击
Bitter（APT-C-08）APT组织深度分析报告
可解释性与机械可解释性