Research Clippings
实时安全文章
聚合安全资讯
Cursor 严重 0Day 漏洞可导致任意代码执行攻击
1.1万个网站正被围攻！WordPress登录页惊现XSS2Shell漏洞，无需账号就能摸到服务器
【通知】第六届开源情报技术大会拟于2026年11月贵阳召开
【开源报告】同样的意识形态领域事件，中国和越南处理结果大不一样
【AI复盘】伊朗黑客组织攻击美国水务系统
HTB-Certificate：从空字节截断到黄金证书
黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata
第13篇-Windows域环境中的勒索攻击路径
AI工具链被攻破了怎么办？MCP STDIO传输层RCE漏洞检测与防御实战
【安全圈】GitLab 关键 GraphQL 漏洞可能允许未认证攻击者删除公共项目
【安全圈】AI 工具热潮下，数据泄露与供应链风险正在悄悄升级
【安全圈】Cisco 防火墙零日漏洞遭野利用，企业边界防御要重新审视
FreeBuf早报 | OpenAI总裁警CISO：再不使用Agent做防护就来不及了；宝可梦Pokémon Center 确认数据泄露
RAGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
LiteLLM 投毒案：一个 .pth 文件就够把四万七千台机器的凭据全端走
全国土地登记系统遭勒索攻击，某国房地产市场暂停交易多天
某国家全国公民数据疑在暗网论坛公开售卖
一个 cluster-admin 绑定怎么把整个集群的授权防线拆了
AI 驱动的攻防演练实录：以开源项目为靶的端到端安全评估实践
MistTrack Agent 正式入驻 AgentOn，将链上调查能力带入 AI Agent