Research Clippings
实时安全文章
聚合安全资讯
无条件接管Nginx！Nginx-UI漏洞链发现在野利用
CVE-2026-34621根本原因分析
x64dbg插件无驱动过vmp3.9.4反调试
相约紫禁：携手顶级战队与行业大咖，共探智能攻防前沿课题
【安全更新】微软4月安全更新多个产品高危漏洞通告
Apache Tomcat 远程代码执行漏洞，附漏洞自查方案
AI安全，由攻入防｜腾讯广告AI专项众测正式启动
威胁猎人黑话词典2.0｜打击欺诈行为，快速了解黑灰产黑话（数据泄露篇）
【天穹】浮出水面：隐匿于DoH之下的C2通信
【补丁日速递】2026年4月微软补丁日安全风险通告
没错，我的枇杷比她甜！
基于AI的自动化测试工具的探索
Axios爆SSRF漏洞，特定条件下可导致RCE
“AI黑客”单兵作战：1人2模型，利用Claude 和ChatGPT，攻陷墨西哥9个核心政府机构
Agent Security 沙箱可持久化深度报告
威胁情报生态系统的产出与共享
规模化 SAST & SCA 漏洞修复
第163篇：借助AI + Claude + Skills 构建 APK 自动化安全分析工作流
第162篇：AI联动JADX + MCP + Claude实战还原深度加密混淆的 Java 程序
Nginx曝新漏洞，特定配置下可实现任意文件读写