Research Clippings
实时安全文章
聚合安全资讯
以为 gitleaks 够用？6 个开源 secret scanning 工具横评（2026）
每日安全动态推送(26/7/7)
网安同路人请就位，你的专属兴趣小组来啦
FreeBuf早报 | 腾达设备认证后门漏洞使攻击者获得完全管理员权限；AI 可在数分钟内伪造文件
6月必修漏洞清单：涵盖Gogs、Vite等多组件高危漏洞，务必速查
恶意Skills利用扫描规避技术攻击Claude Code和Codex
违反数据安全管理等规定，中行又一分行被罚436万元
某电网电表数据遭大规模非法篡改，损失逾7000万元
T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器
恶意Skills利用扫描规避技术攻击Claude Code和Codex
T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器
【安全圈】FatFs 中的漏洞使 IoT 和嵌入式设备面临风险
【安全圈】Claude Cowork沙箱逃逸，虚拟机形同虚设
【安全圈】必应搜索"收款码"被黑灰产刷量了
AI 工具合规危机：出海企业如何应对第三方大模型风险
AI 大幅拉低漏洞挖掘门槛，开源安全守夜人该如何突围？
80% AI Agent 技能暗藏风险！第三方工具已成企业数据内鬼
首个AI全流程勒索攻击来了：JADEPUFFER证明，勒索不再需要人类操盘手
慢雾出品 | 2026 上半年区块链安全与反洗钱报告
一封邮件、零点击、零门槛：拆解 2026 年最让企业 IT 头疼的 Exchange XSS 攻击链（CVE-2026-42897 ）