Research Clippings
实时安全文章
聚合安全资讯
藏在你 CI 流水线里的后门：GitHub Actions self-hosted runner 怎么变成攻击者的 C2 通道
OpenTelemetry GenAI 可观测性的三个安全盲区
eBPF运行时安全检测实战：Falco和Tetragon到底该用哪个
工信部通报 Claude Code 后门，阿里全员禁用
AI与云安全事件案例分析周报｜2026.07.06 - 2026.07.10
自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【资料】特朗普上台赚了20多亿美元，将白宫变成"24小时不间断的腐败运作机器"
ChatGPT文件下载流程漏洞可被利用访问系统文件；新型攻击可远程劫持AI编程Agent执行恶意代码 | FreeBuf周报
智能体面临的十大安全风险问题
共智·共进·共生 | CSOP2026·AI安全大会成都站召开
【安全圈】Wireshark更新！一个数据包就能让它崩溃！
【安全圈】假7-Zip安装包暗藏后门，你的电脑正被"出租"
【安全圈】Windows Defender又爆提权漏洞，赶紧打补丁
Google Sites 社群申请钓鱼与 macOS 窃密木马分析
每日安全动态推送(26/7/10)
FreeBuf早报 | OpenAI发布GPT-5.6及任务处理新助手ChatGPT Work；Wireshark 4.6.7 发布：修复多个漏洞
美国家安全局重启精英黑客部门“特定入侵行动办公室 (TAO)”
AI重塑网络威胁！孤狼黑客3天攻破跨国企业复杂云环境
gpt-image-2-desktop 投毒分析报告