Research Clippings
实时安全文章
聚合安全资讯
监控 Cobalt Strike Beacon 的 Windows 令牌并获取 Kerberos 持久化
每 3 天一起投毒：软件供应链攻击正式进入「蠕虫时代」
Upload-labs实战: 1篇打通文件上传漏洞(原理&复现)
CVE-2026-62712 — Windows 内核 UMPDDrvBitBlt 堆缓冲区溢出漏洞分析
网易 SRC 实战:一天 4 份 finding 的工具化流程
Linux应急基础排查技巧
2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了
科技云报到：WRC 观察 | 竞争走向底层，算力资产决定具身智能“终局”
众安天下获CCIA “2026网络安全优秀创新成果大赛”人工智能赛道优胜奖
当 Agent 开始写完整系统，我们该如何验收它生产的代码？
中央网信委出台行动计划，多维度推动网信企业高质量发展筑牢网络强国根基；TikTok 因违反 COPPA 儿童隐私法案与美国司法部达成协议| 牛览
3.61美元一个PoC，21分钟出利用：微软MSRC内部数据曝光，漏洞响应团队正在失效"
2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了
AmnesiaStealer 让黑客隐秘控制 Mac 上已登录的浏览器
阿里全球通AliExpress通过一种类似间谍技术的手段来监控用户
【开源报告】国际间谍博物馆（International Spy Museum）
【开源情报】中央情报局如何在东南亚开展活动
名列榜首！微步获评NVDB“四星级技术支撑单位”
Hugging Face 据报道在近期 AI 安全事件后探索 130 亿美元出售
Nuclei 漏洞扫描图形化工具 更新v2.6.0：支持 POC 管理、资产搜索、AI 辅助分析