Research Clippings
实时安全文章
聚合安全资讯
国家安全部点名预警！软件供应链投毒治理指南来了
供应链投毒——利用仿冒PyPI实现AI助手定向误导
节日安康 安全不打烊
领导者！长亭入选 IDC WAAP 2026年报告
每日安全动态推送(26/6/18)
一场88分钟的猎杀：Mastra作用域接管事件深度剖析
每周勒索威胁摘要
原创漏洞 | NGINX堆缓冲区溢出漏洞
JDK 21 中 MethodHandle 的安全滥用 与反射替代利用
发新一个寄快递“漏洞”！运费直接省50%
首次！银狐使用非开源手法致盲EDR
【资料】反开源情报及其对印度安全战略的影响
威胁情报｜Arch Linux AUR 供应链投毒关联恶意 npm 包分析
APT-C-48（CNC）组织近期钓鱼攻击活动分析报告
一键即破防：M365 Copilot "SearchLeak" 漏洞链全解析（CVE-2026-42824）
隐形的毒刺：超4000台老旧路由器遭AryStinger入侵，沦为黑客全球攻击跳板
Weaxor勒索软件又添Linux平台变种
紧急AI安全情报 | 热门AI智能体开发框架Mastra近140个NPM组件遭受供应链投毒
2026上半年你需要关注的高危漏洞合集！
Ent获1亿美元种子融资，主打意图感知端点安全，创始人前创业公司曾被微软收购