Research Clippings
实时安全文章
聚合安全资讯
2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失
Flocks×DeepSeek-V4-Flash正式版发布
Mac的开发者用户，正被APT精准收割
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项（含工具下载和教学资源）
【开源报告】日本对华青少年群体认知影响研究
僵尸网络正在搜寻可将用户输入转化为 Shell 命令的路由器 Ping 工具
【AI复盘】AI Agent符号链接劫持漏洞事件
CISA 警告：Apache Tomcat 加密漏洞已遭在野利用
Mythos 5 与 GPT-5.6-Sol AI Agent 突破网络测试边界，将目标转向现实世界
一键 RCE 漏洞影响 Cursor、VS Code 与 Google Antigravity，5000 万开发者面临网络攻击风险
Ruby on Rails 曝出严重漏洞，所有图片上传功能面临安全审查
一个注册表配置单元打穿全线系统
AI 两小时搓一个 C2 工具链
第1篇-勒索软件发展史——从加密木马到勒索产业帝国
一个 docker-compose 默认值怎么把 CVSS 10 的 RCE 送给了匿名访客
一个 __proto__ 怎么让整台 Node.js CMS 的授权全失效
【安全圈】打了补丁也不安全：N-able漏洞已被利用
【安全圈】18个恶意npm包，精准猎杀阿里开发者
【安全圈】Passkey不再安全？谷歌密钥可被静默劫持
ClaudePentest：用 AI Agent 重构自动化渗透测试