Research Clippings
实时安全文章
聚合安全资讯
周四19点直播｜AI治理进入运行时：企业怎么把AI真正管起来？
一张网页就能投毒你的AI大模型：NVIDIA NemoClaw缺陷曝光，沙箱挡得住黑客，挡不住"夺舍"
一张网页就能投毒你的AI大模型：NVIDIA NemoClaw缺陷曝光，沙箱挡得住黑客，挡不住"夺舍"
MoE大模型负载劫持攻击：路由侧信道漏洞、全链路复现与纵深防御体系
CVE-2026-8933：一次安全加固是如何制造出提权漏洞的
邪修！如何在几千万条流量里抓webshell
未修补的 Log4j RCE 漏洞被公开披露
“豺狼行动”：58人被捕，揭开全球诈骗背后的洗钱机器
【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析
我的读书笔记：快人一步，就能带人
第20篇-勒索软件攻防全景总结与未来展望
【通知】第六届开源情报技术大会与第四届全国大学生开源情报数据采集与分析挑战赛
【安全圈】Weedhack木马伪装游戏客户端：SEO投毒劫持电脑
【安全圈】WordPress插件曝认证绕过：黑客免密直取管理员权限
【安全圈】Oracle爆出满分在野漏洞：黑客免密篡改核心数据
CDN 背后真实 IP 挖掘：一点粗浅的思路记录
一场实验：如果没有安全护栏，让 AI 扮演黑客会发生什么？
Java 反序列化漏洞深度解析（六）：Hessian 反序列化与 Dubbo 攻击面
DeepSeek 当大脑 Hermes 当手脚，Unit 42 复盘的那场无人攻击
高危≠高风险：企业漏洞优先级怎么排？【文末福利】