1. 使用威胁建模和提示注入审计 Comet 浏览器 AI 助手 博客 | 2026-02-20 16:00 | blog.trailofbits.com | 原文 ↗ | #ai-security | #browser-security | #prompt-injection
2. JS Trusted Types违规深度分析 研究 | 2025-02-27 00:00 | bughunters.google.com | 原文 ↗ | #web-security | #xss | #javascript
3. 恶意 Signal、Line 和 Gmail 安装程序携带后门攻击中文用户 博客 | 2025-02-18 00:00 | hunt.io | 原文 ↗ | #backdoor | #gmail | #signal