Research Clippings
实时安全文章
聚合安全资讯
威胁分子在漏洞披露13天后开始试探利用Gitea Docker高危漏洞（CVE-2026-20896）
朝鲜黑客的npm供应链攻击：四层恶意代码完全拆解
FreeBuf早报 | T3MP3ST框架将AI编程Agent转化为0Day漏洞猎人；Bad Epoll漏洞使攻击者获取Linux及Android系统root权限
`{{7*7}}`能跑通吗？——SSTI从踩坑到RCE的全记录
首个AI全流程勒索攻击来了：JADEPUFFER证明，勒索不再需要人类操盘手
【安全圈】SSH 蜜罐漏捕大部分登录后攻击
【安全圈】OpenAI 组织邀请功能被黑客滥用窃取数据
【安全圈】PamStealer 伪装 macOS 剪贴板管理器窃取数据
在 8×A100 上跑通 GLM-5.2：开箱即用的 Docker 镜像（附 1M 上下文配方）
抗量子密码迁移系列一：为什么证书会成为抗量子密码迁移的主战场？
为了让国产大模型追上Mythos，我们拿出家底拼了！
分享下用了几个月的 web 管理 ai agent 方案 : duckterm-web
每日安全动态推送(26/7/6)
【已复现】Citrix NetScaler 内存越界读取漏洞(CVE-2026-8451)安全风险通告
一文读懂 EAP：为什么暴露风险评估必须从资产开始？
智谱GLM-5.2面向安全专家开放：专属网络安全能力和50%折扣
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
SilverFox黑客组织在活跃攻击中使用Go语言RAT、杀毒软件终结器及内核级Rootkit
基于文本匹配的VMP还原思路
微软Edge漏洞可致攻击者远程执行任意代码