Research Clippings
实时安全文章
聚合安全资讯
CVE-2026-43786：macOS本地提权漏洞深度分析（含PoC）
WAF 绕过实战：用 `/???/??t /???/??ss??` 读你的 passwd 文件
给AI出考卷的人，把考场门开到了马路上：Gemini入侵三家真实企业始末
攻击者窃取NTDS.dit数据库，可转储AD哈希伪造黄金票据
【开源报告】CIA 在苏／俄招募间谍深度调研
Splunk与美国高校合作落地学生运营SOC模式
Meta Muse AI Agent存在0Day漏洞，可被劫持滥用高权限
NTU研发AI agents驱动检测工具，发现4G/5G核心网84处漏洞
提示注入的形式化理论与不可能性
一块公交站牌沦为"肉鸡"，公安部这份通报，把物联网安全的老底揭开了
给AI出考卷的人，把考场门开到了马路上：Gemini入侵三家真实企业始末
【安全圈】C2写进智能合约！ChainScript木马借Polygon公链不死轮换
【安全圈】无弹窗静默RCE！OpenAI Codex 沙箱双重逃逸曝光：借助 V8 堆内存泄露与补丁越权突破宿主
【安全圈】朝鲜黑客渗透IT服务商：伪造Terraform锁文件结合Cursor打入macOS
Cloudflare开源专为安全审计打造的AI技能框架
神漏洞：突破ChatGPT智能体沙箱，远程执行任意命令
FreeBuf早报 | AI幻觉生成虚假军事情报；CISA通报Linux内核漏洞遭在野利用
每周AI全球资讯播报_09-14_09-20
挖洞专用大模型，算力白嫖，每天送 50 可测 10 个站！！！
原创漏洞 | OpenSSL QUIC 服务端双重释放漏洞