Research Clippings
实时安全文章
聚合安全资讯
FreeBuf早报 | SOC中的FOMO：AI平台在安全运营中的真正定位；Rails Active Storage曝严重漏洞
演练进行时 | 奇安信威胁分析数字专家 你我皆是样本分析师
vuln-verify：一个证据链驱动的漏洞验证引擎
【已复现】MariaDB 认证远程代码执行漏洞(QVD-2026-48306)安全风险通告
【已复现】Linux Kernel Open vSwitch 本地权限提升漏洞(CVE-2026-64531)安全风险通告
模型掺水、输出篡改，19家中转站实测结果出炉
DarkSword iOS 漏洞利用工具包扩散至 180 个 Web 资产与 27 台主机
Fastjson1全版本漏洞利用总结
Visa将以24亿美元收购欺诈情报公司BioCatch，强化网络安全与金融犯罪防控能力
Black Hat 2026 网络安全产品发布盘点：AI Agent 主导全场，安全运营迈向自主化
GOT/PLT 惰性绑定与 setuid 程序导入函数劫持
OpenAI 披露网络犯罪分子如何利用 ChatGPT 运营诈骗行动
白帽子的匿名时代，正在终结——HackerOne强制身份验证这件事
IBM 2026数据泄露报告：92%的AI安全事件源于缺失访问控制；CNVD发布漏洞周报2026年第30期| 牛览
红队视角下的AI安全：一次银行聊天机器人渗透测试引发的深思
慢雾科技(SlowMist) 与 AgentOn 达成战略合作，共建 AI Agent 安全生态
恶意 GitHub Issue 可让 Google 的 AI Agent 攻击自身 CI/CD 流水线
勒索软件的"铁三角"：当攻击者开始用你家管理工具打你
MariaDB 远程代码执行漏洞分析复现
返利机器人真的能领到隐藏优惠券吗？详细拆解88vip专属高返助手的省钱返现原理！