Research Clippings
实时安全文章
聚合安全资讯
80% AI Agent 技能暗藏风险！第三方工具已成企业数据内鬼
首个AI全流程勒索攻击来了：JADEPUFFER证明，勒索不再需要人类操盘手
慢雾出品 | 2026 上半年区块链安全与反洗钱报告
一封邮件、零点击、零门槛：拆解 2026 年最让企业 IT 头疼的 Exchange XSS 攻击链（CVE-2026-42897 ）
人工智能对抗赛WP
仲夏有约｜加测！百万奖池+4倍积分持续燃夏
MakeSense：自定义 WordPress、XSS 注入与 OCR 服务提权
ORM Leaking 深度攻防：当数据库查询变成信息泄露通道
暑期9.9元抢购全国通用980元电影卡|不限影厅|暑期畅影《玩具总动员5》经典系列续作
抗量子密码迁移系列二：为什么抗量子密码迁移离不开密码敏捷性？
微步AI智能体安全治理方案入选《2026 AI安全产业研究报告》
【公益译文】2026年AI指数报告（六）
潜伏16年的Linux KVM漏洞：恶意虚拟机可破坏宿主机内核内存
【AI分析】中国省部级以上领导干部籍贯/出生地哪个省份占比最高？
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
OPTIONS 预检鉴权缺失导致的接口越权验证
HackTheBox Travel：从 RSS 到 Root——SSRF、Memcache 投毒与 LDAP 提权复盘
伊朗黑客组织使用新型Cavern C2框架攻击以色列机构
实战｜CVE-2026-21038：Samsung USB Driver 输入验证缺陷，内核 OOB 内存访问
威胁分子在漏洞披露13天后开始试探利用Gitea Docker高危漏洞（CVE-2026-20896）