Research Clippings
实时安全文章
聚合安全资讯
SilverFox黑客组织在活跃攻击中使用Go语言RAT、杀毒软件终结器及内核级Rootkit
基于文本匹配的VMP还原思路
微软Edge漏洞可致攻击者远程执行任意代码
给黑客的 jq 指南
WinPE：作为 Windows 驱动测试与模糊测试的无状态测试框架
网信办再征求《互联网信息服务管理办法》修订意见；2026 上半年近 90 家新晋独角兽出炉，多家供应链、AI 安全厂商跻身千亿估值行列| 牛览
AI安全现状：AI 漏洞风险是传统软件 2.7 倍，修复差距高达 25 倍
中国人民银行等就《金融业网络安全管理办法》公开征求意见
首个AI勒索攻击曝光：从侦查入侵到数据加密，全程自主完成
重磅APT预警｜Nexus TAG182组织大肆投放MarkiRAT间谍木马，定向窃取涉密、涉外企业核心资料
多个ModSecurity漏洞可导致攻击者绕过防火墙规则
自主AI Agent入侵网络并勒索赎金，Sysdig披露首例端到端Agentic勒索攻击案例
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
威胁猎人受邀参加公安部网安局专题研讨，分享网络黑灰产态势及治理实践
基于多样本一致性检测的Web漏洞扫描误报优化方法实践
AI 可在数分钟内伪造文件 —— "看起来没问题"已不再可靠
不给钱就社死，勒索软件又有新套路
【原创】Operation Phnom Penh:银狐Ghost分发商针对特定目标投递MODBEACON特马
SDPCSEC第一次纳新re讲解，逆向入门题型讲解与技巧
Cursor IDE 中的两个关键性 RCE 漏洞，通过零点击提示注入触发