Research Clippings
实时安全文章
聚合安全资讯
每周勒索威胁摘要
刚收到的“Q2违纪名单”，先别急着点
黑客组织UNG0002针对国内大学发起鱼叉式钓鱼攻击活动分析
黑色五月连环劫：GitHub 被黑始末
某OA密码加密方式分析
黑客利用 CVE-2026-26980 攻陷 Ghost CMS，大量站点沦为 ClickFix 攻击帮凶
AI靶场安全实战系列：从对话到指令劫持——输入与指令安全深度剖析
瑞数信息入选IDC《中国智能体威胁检测技术评估，2026》
GitHub 被黑，3800个内部仓库外泄：从一枚恶意VS Code扩展说起
从文本到情报：自动化 STIX 实体与关系提取
AI for Security：方法不对，越干越累？
威胁情报｜Shai-Hulud 供应链投毒：云凭据窃取与自我扩散分析
从开源投毒到AI生成代码：供应链安全为何成为企业安全的主战场？
灵境 AIDR 技术首发 | 以 AI 治理 AI，悬镜智能体安全卫士新品发布
基于 Hypervisor 的 Denuvo DRM 绕过与 "社工闭环" 威胁模型研究
国务院令第834号已落地：软件供应链安全，企业欠缺的不是工具，是这三件事
重大安全信号藏在这场国际会议的“行动指南”里
NGINX惊爆18年老洞，野外攻击已开始
科技云报到：AI Agent重塑客服战场，容联云用“1脑+多技能”重新定义客服Agent
Github被黑