10/09
2026一、 漏洞描述近日，监测到一则思杰-Netscaler组件存在缓冲区溢出漏洞的信息，漏洞威胁等级为高危。在VPN虚拟服务器启用DTLS的前提下，设备处理未经认证客户端提交的 DTLS报文时，未对报文数据长度与目标缓冲区边界建立有效约束，导致以攻击者可控的内容执行越界写入。该缺陷位于会话建立阶段、先于用户身份认证执行，漏洞同时具备远程可达与预认证属性，无需任何用户交互。攻击者可利用该缺陷破坏进程内存中的关键数据与控制...
10/09
2026一、 漏洞描述近日，监测到一则Atlassian系列产品存在任意文件读取漏洞的信息，漏洞威胁等级为高危。该漏洞根源于 Atlassian多款产品共用的Web资源组件atlassian-plugins-webresource，在该组件的插件资源下载端点(/download/resources/...路由族)中，资源路径里的::在解析时事实上承担/的分隔符角色，而安全校验代码未能将::视为与/等价的分隔符，致使..::形态的穿越序列绕过校验、在后续路径解析中仍按目录跳层生效。远程攻击...
09/29
2026一、 漏洞描述WordPress 是一款于PHP语言和MySQL数据库构建的开源内容管理系统和博客平台。近日，监测到一则WordPress组件存在代码执行漏洞的信息，漏洞威胁等级为高危。WordPress核心主题预览功能存在远程代码执行漏洞，攻击者可构造恶意链接，诱骗已登录管理员点击，强制站点从官方目录静默按照攻击者指定主题。预览功能会加载主题PHP代码，若缺陷主题中无鉴权的AJAX插件接口可被调用（如mobil-reair-zone<=2.5.4的无鉴权AJAX...
09/18
2026网络安全和信息化事关党的长期执政, 事关国家长治久安，事关经济社会发展和人民群众福祉。举办网络安全宣传周、提升全民网络安全意识和技能,是国家网络安全工作的重要内容。2026年9月14日至20日是第十三届国家网络安全宣传周，一起重温习近平总书记关于网络安全的重要论述。
09/04
2026“网络安全为人民，网络安全靠人民——智能时代 网安护航”2026年国家网络安全宣传周将于9月14日至20日在全国范围举行。当人工智能深度融入校园学习、生活的方方面面，万物互联给我们带来便捷的同时，网络风险也如影随形，让我们共筑校园网络安全“防火墙”。 一、什么是国家网络安全宣传周？国家网络安全宣传周是由中央宣传部、中央网信办、教育部等十部门联合发起的全国性大型网络安全普及活动。2026年网络安全宣传周主会场...
09/04
2026一、 漏洞描述监测到一则 XWiki 组件存在目录遍历漏洞的信息，漏洞编号为CVE-2026-34151，漏洞威胁等级高危。该漏洞出现在/bin/skin/资源访问接口中，当XWiki 部署在Jetty 12及以上版本环境时，接口对双重编码的路径穿越序列处理不当导致未经身份认证的远程攻击者可以构造恶意请求，通过双重编码绕过路径校验，逃逸原本限制的皮肤资源目录，读取Jetty进程权限范围内可访问的本地文件。成功利用该漏洞后，攻击者可读取服务器敏...
09/04
2026一、漏洞描述监测到 Joomla 组件存在任意文件上传漏洞的信息，漏洞编号为CVE-2026-48907/CVE-2026-48908，漏洞威胁等级高危。Joomla JCE Editor与SP Page Builder 存在文件上传漏洞，其特定功能端点（JCE的profiles.import和SP Page Builder的asset.uploadCustomIcon等）在处理文件上传时，不仅完全缺少对用户身份的权限校验，还疏忽了对上传文件类型和内容的安全检查，导致攻击者无需任何凭证即可绕过限制，上传包含恶意的文件...
07/09
2026一、漏洞描述近日，监测到一则Linux Kernel 组件存在权限提升漏洞的信息。该漏洞属于DirtyFrag漏洞家族的后续变种。核心问题出现在Linux内核网络skb片段转移过程中，__pskb_copy_fclone()、skb_shift()、skb_gro_receive()、skb_segment()等路径在移动page-backed frag时，没有正确传播SKBFL_SHARED_FRAG标记。结果是目标skb 仍引用外部页或页缓存页，却被后续逻辑误判为非共享frag。当ESP/IPsec等原地写入路径依赖skb_has_sh...
05/22
2026一、基本情况近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这些恶意程序表面上伪装成快捷方式、文件夹、文档文件或压缩包文件，实际为针对Windows平台用户的远程控制木马病毒。经分析，发现这些木马病毒均为针对我国用户的“银狐”(又名“游蛇”“谷堕大盗”“UTG－Q....
05/08
2026近期，知名虚拟光驱工具Daemon Tools的官方分发链遭到污染。攻击者通过攻破 Daemon Tools 官方分发渠道，在合法的软件安装包中植入恶意后门代码，导致全球大量下载该工具的用户面临系统被完全控制的风险。一、事件介绍攻击者成功渗透了Daemon Tools开发商 AVB Disc Soft 的软件发布基础设施，将恶意载荷注入从官网分发的安装程序，并以有效的开发者数字签名完成签署，使安全工具难以识别。攻击自2026年4月8日开始，目前涉及版...
邮编：550025 邮箱：metc@mail.gufe.edu.cn 地址：贵州省贵阳市花溪大学城贵州财经大学
微信公众号
