Research Clippings
实时安全文章
聚合安全资讯
暑假开放注册微信抽奖活动，先送20个账号注册码或300论坛币，周四下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年7月21日暑假开...
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【AI报告】美国参议员林赛·格雷厄姆（Lindsey Graham）生平梳理与死亡事件分析
一个命令，让三个钓鱼帝国同时覆灭
FreeBuf早报 | Forg365攻击Microsoft365账户；微软测试 Copilot 新功能
新型 MemGhost 攻击：一封邮件即可向 AI Agent 植入持久性虚假记忆
DVWA SQL 注入实操笔记（Day2）— Boolean Time 盲注 + SQLMap 一键脱库
【安全圈】学术论文变成武器：黑客伪造真实研讨会资料，向研究人员投放 RokRAT
【安全圈】CVSS 满分！Joomla 两大插件被零日攻击，6月起已沦陷数千网站
【安全圈】SpaceX 官方账号被黑！黑客发币圈诈骗，马斯克的"门面"都守不住？
http.sys — UlpParseNextRequest 中连接数组容量整数溢出（CWE-190）导致内核池溢出
从攻击者视角思考 Detection Engineering
一个双引号和一个美元符号撕开 CVSS 9.9 的 Nuclio（CVE-2026-52831）
物理隔离也能传数据？揭秘苹果Find My网络的隐蔽数据通道
电池遭实时篡改致使电动车行驶中抛锚，某国首都惊现多起“恶作剧”攻击
【开放注册公告】吾爱破解论坛2026年7月21日暑假开放注册公告
攻击者利用疑似AI生成的PowerShell脚本映射Active Directory
Wazuh（HIDS）从0-1上手实践
Ghostcommit 攻击：恶意提示藏入图片，劫持Agent实施窃取
全网扫描瞄准MCP服务器、Claude凭据与暴露的AI模型