Research Clippings
实时安全文章
聚合安全资讯
当 Telegram 变成 C2：拆解监控后门 HEAVYGRAM 与 Handala Hack 的"马甲"游戏
一口气搞懂 45 个 AI 术语：从 LLM 到 Ontology
绿盟科技入选Gartner® AI应用安全新兴市场象限
Gemini在安全测试中闯入三家真实公司的系统
这次，重新定义AI SOC！
AI幻觉险触发中美军事对峙，美军情报验证机制暴露风险；Gemini误将真实服务器当CTF目标，自主入侵三家公司| 牛览
从"会打靶"到"能打仗"：为什么很多渗透测试人员一进真实企业环境就"失灵"？
威胁情报｜PolinRider 投毒 Nova，链上交易充当 C2 管理器
暴风(Storm)：让漏洞自己"跑"出来
比亚迪Shark 6实测遭远程破解，暴露联网汽车多重安全风险
CRA报告义务触发后，出海企业的24小时怎么走？
6个月6.2k星！78个技能包让Claude秒变红队老炮，SQL注入到EDR规避全自动陪打
8天639星！一个MCP服务器装下一支渗透武器库：Blitz Strike实测
gzip 多成员解码分歧：一次穿透 WAF 过滤的请求体走私
9月22日 微步OneSOC即将发布！
网络攻击目标已转向Agent，完整攻击杀伤链已成型
一个月 68 个 CVE、91.8% 没有 OAuth：你的 AI 工具层正在裸奔
攻击者可利用Web缓存键拼接缺陷，访问受限数据并投毒网站
【开源报告】美国《2026年陆军生物防御战略》(ABDS) 内容解读
【开源报告】美军强化生物防御研究的外溢风险