网络安全文章
本文为公安部网安局发布的国庆假期旅游安保宣传报道,展示北京、云南大理、四川九寨沟、广西北海、黑龙江绥芬河、重庆、山东济南、辽宁鞍山等地民警辅警坚守岗位,通过旅游警务模式保障游客安全、维护景区秩序,并致敬节日在岗的公安民警辅警。
10-160
网络安全文章
该文档为公安部网安局转载人民日报文艺副刊文章,介绍电影《神探之痕迹》原型崔道植的传奇刑侦专家经历。崔道植作为痕迹检验专家,其事迹被艺术化呈现于电影中,文章通过人物故事致敬平凡坚守,展现刑侦技术人员的专业精神与奉献。
10-160
网络安全文章
本文披露一个投稿系统水平越权漏洞案例。攻击者创建两个账号并投稿,发现稿件ID连续递增,在撤稿操作中抓包替换稿件ID,因后端仅校验登录态未校验归属关系,可越权替他人撤稿。建议修复时校验数据归属。
10-160
网络安全文章
荷兰漏洞披露机构DIVD被AIAgent利用Zammad双0day链攻击,从会话劫持到获取root权限仅需几秒,两个漏洞已列入KEV,10月5日前必须修复。攻击者使用AIAgent自动化完成侦察、利用、提权与横移,日志中留有自我正当性注释成为新取证特征。建议升级Zammad7或下线实例,并使用IOC脚本排查。
10-160
评论