2026年国家网络安全宣传周来了！｜智能时代，网安护航
“网络安全为人民，网络安全靠人民——智能时代 网安护航”2026年国家网络安全宣传周将于9月14日至20日在全国范围举行。当人工智能深度融入校园学习、生活的方方面面，万物互联给我们带来便捷的同时，网络风险也如影随形，让我们共筑校园网络安全“防火墙”。 一、什么是国家网络安全宣传周？国家网络安全宣传周是由中央宣传部、中央网信办、教育部等十部门联合发起的全国性大型网络安全普及活动。2026年网络安全宣传周主会场...
2026-09-04
“网络安全为人民，网络安全靠人民——智能时代 网安护航”2026年国家网络安全宣传周将于9月14日至20日在全国范围举行。当人工智能深度融入校园学习、生活的方方面面，万物互联给我们带来便捷的同时，网络风险也如影随形，让我们共筑校园网络安全“防火墙”。 一、什么是国家网络安全宣传周？国家网络安全宣传周是由中央宣传部、中央网信办、教育部等十部门联合发起的全国性大型网络安全普及活动。2026年网络安全宣传周主会场...
2026-09-04一、 漏洞描述监测到一则 XWiki 组件存在目录遍历漏洞的信息，漏洞编号为CVE-2026-34151，漏洞威胁等级高危。该漏洞出现在/bin/skin/资源访问接口中，当XWiki 部署在Jetty 12及以上版本环境时，接口对双重编码的路径穿越序列处理不当导致未经身份认证的远程攻击者可以构造恶意请求，通过双重编码绕过路径校验，逃逸原本限制的皮肤资源目录，读取Jetty进程权限范围内可访问的本地文件。成功利用该漏洞后，攻击者可读取服务器敏...
2026-09-04一、漏洞描述监测到 Joomla 组件存在任意文件上传漏洞的信息，漏洞编号为CVE-2026-48907/CVE-2026-48908，漏洞威胁等级高危。Joomla JCE Editor与SP Page Builder 存在文件上传漏洞，其特定功能端点（JCE的profiles.import和SP Page Builder的asset.uploadCustomIcon等）在处理文件上传时，不仅完全缺少对用户身份的权限校验，还疏忽了对上传文件类型和内容的安全检查，导致攻击者无需任何凭证即可绕过限制，上传包含恶意的文件...
2026-09-04一、漏洞描述近日，监测到一则Linux Kernel 组件存在权限提升漏洞的信息。该漏洞属于DirtyFrag漏洞家族的后续变种。核心问题出现在Linux内核网络skb片段转移过程中，__pskb_copy_fclone()、skb_shift()、skb_gro_receive()、skb_segment()等路径在移动page-backed frag时，没有正确传播SKBFL_SHARED_FRAG标记。结果是目标skb 仍引用外部页或页缓存页，却被后续逻辑误判为非共享frag。当ESP/IPsec等原地写入路径依赖skb_has_sh...
2026-07-09一、基本情况近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这些恶意程序表面上伪装成快捷方式、文件夹、文档文件或压缩包文件，实际为针对Windows平台用户的远程控制木马病毒。经分析，发现这些木马病毒均为针对我国用户的“银狐”(又名“游蛇”“谷堕大盗”“UTG－Q...
2026-05-22近期，知名虚拟光驱工具Daemon Tools的官方分发链遭到污染。攻击者通过攻破 Daemon Tools 官方分发渠道，在合法的软件安装包中植入恶意后门代码，导致全球大量下载该工具的用户面临系统被完全控制的风险。一、事件介绍攻击者成功渗透了Daemon Tools开发商 AVB Disc Soft 的软件发布基础设施，将恶意载荷注入从官网分发的安装程序，并以有效的开发者数字签名完成签署，使安全工具难以识别。攻击自2026年4月8日开始，目前涉及版...
2026-05-08
“网络安全为人民 网络安全靠人民——以高水平安全守护高质量发展”，2025年国家网络安全宣传周于9月15日至21日举办。面对层出不穷的安全威胁，让我们一起在网络安全宣传周学习安全知识，保护个人合法权益。 管理隐私设置定期检查所使用AI应用的隐私设置，确保只分享必要的信息选择正版AI应用通过官方渠道下载AI应用程序打开AI网站时，应针对网址进行多方面验证谨慎判断AI生产的内容对AI提供的内容和建议保持怀疑态度，尤其是...
2025-09-16
在这个数据化时代，从日常学习到校园生活，从教学管理到科研合作，高校信息化应用日益丰富，教育信息化、数字化进入了一个全新的发展阶段。与此同时，敏感信息的安全问题也日益凸显，成为不容忽视的挑战。什么是敏感信息？ 敏感信息是指那些一旦泄露可能对个人、组织或国家造成损失或不利影响的信息。在高校环境中，这类信息包括但不限于：个人信息：如师生身份证号、人脸信息、健康信息等，这些信息若被不法分子获取，可能用...
2024-10-21什么是软件正版化？软件正版化，是使用开源免费系统和开源免费软件来代替盗版软件，或者是指软件终端用户购买正版软件，代替原来安装的非法产品。 什么是正版软件？正版软件是指具有合法授权，应用于台式计算机、便携计算机、平板式微型计算机、掌上电脑、服务器等计算机办公设备及系统上的操作系统软件、办公软件、杀毒软件、商用软件等通用软件。 什么是盗版软件？盗版软件是指未经允许就使用、传播、销售受版权保护的软件...
2024-06-20
网络信息化时代，电子邮箱已经成为常用通信工具，与我们日常学习、工作密不可分。不法分子往往通过钓鱼邮件，诱导用户点击邮件内超链接文本，获取邮箱账号权限，进而窃取用户敏感数据、密码等信息。因此，掌握电子邮件安全相关知识非常重要。什么是“钓鱼邮件”钓鱼邮件是指伪装成同事、合作伙伴、朋友、领导等信任的人或官方机构，通过发送电子邮件的方式，诱使用户回复邮件内容、点击邮件中的链接或者下载打开邮件附件，以达...
2024-04-17