Research Clippings
实时安全文章
聚合安全资讯
GitLost：一个公开 Issue，为什么能骗 GitHub AI Agent 泄露私有仓库？
AI原生安全标杆｜数说安全发布《2026AI 安全产业报告》，悬镜安全入选代表厂商！
本周漏洞速递｜13个高危漏洞预警+漏洞复现
网商银行：AI Agent重构威胁运营，打造数字银行智能安全体系
PEB-动态解析API
基于GPT架构的webshell识别模型
当Claude、Cursor 和 Codex 触发了终端安全检测报警
[原创]全AI流程搞定Unity IL2CPP改包、Frida-Gadget脱机注入与免死逻辑复现
【安全圈】支付宝花呗昨晚崩了
GitHub 公共 API 正成为企业级侦查工具
APT-C-20黑客组织利用PNG图片隐藏Shellcode部署无文件C#后门
NSD 权威 DNS 服务器的三重危机：从 SVCB 堆溢出到区域传输认证绕过
LG、外星人显示器后台装软件强推迈克菲广告
从传统蠕虫到 AI Agent 驱动攻击链：自动化攻击的下一次演进
FreeBuf早报 | 潜伏16年的KVM漏洞可突破虚拟机隔离；OpenAI获准即将发布GPT-5.6模型
从 Prompt Injection 到 Trust Manipulation：一次关于 AI Agent 信任机制的思考与实验
【安全圈】新的 Januscape Linux 漏洞允许在 Intel 和 AMD 设备上实现虚拟机逃逸
【安全圈】Accenture 确认遭入侵，黑客兜售窃取的数据
【安全圈】百万余条数据遭泄露！上海“黑客”非法牟利超50万元
【已复现】XWiki Platform 路径遍历漏洞(CVE-2026-34151)安全风险通告