Research Clippings
实时安全文章
聚合安全资讯
全球速卖通利用 WebAudio API 和零增益音频图实现静默设备指纹识别
Tata B2B 平台漏洞：仅凭受害者手机号即可接管账户
AI 供应链的三重劫难：HuggingFace Diffusers RCE、LiteLLM 级联投毒与 Shai-Hulud 蠕虫
下一代 AI SOC 长什么样：SOC 版的 Codex
Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管
Zoom高危漏洞曝光：你的屏幕共享正在被黑客远程接管
Apache Commons Collections 反序列化漏洞：从 Transformer 到调用链触发
LD_AUDIT 劫持检测与主机狩猎手册
如何系统性地检测若依框架的已知与未知漏洞
从修复 diff 到第五个洞：LobeChat SSRF 盲区审计
第19篇-勒索软件解密技术原理与工具实战
海量日志如何变成一句精准告警？揭秘态势感知背后的“脑力劳动”
CVE-2026-63077：TeamCity 给 XStream 上了把锁，钥匙却一直插在锁孔里
FreeBuf早报 | Hugging Face考虑出售，估值或达130亿美元；GitLab漏洞披露数日内即遭在野利用
每日安全动态推送(26/8/24)
【安全圈】Anthropic发布Claude安全体系：3500万基金护航开源底座
【安全圈】黑客组织利用AI扩大攻击：部署隐蔽Rootkit横扫全球
【安全圈】三大网银木马升级肆虐：ToxicPanda与Manic全面突袭全球金融
机器速度解决人工滞后：美国陆军“狮鹫项目”拟以AI代理重塑网络防御体系
某发电厂因网络攻击停运4天