2026

关于PHP远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）的风险预警

【漏洞描述】PHP是一种广泛使用的开源服务器端脚本语言，主要用于Web开发，能够嵌入HTML并处理动态内容、数据库交互及会话管理，支持多种操作系统与Web服务器，是大量内容管理系统、网站与Web框架的运行时基础。PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号“php2shell”，可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，...

2026

2026年国家网络安全宣传周 | 这50个知识你知道多少？

今天校园日！关于国家网络安全宣传周，这50个知识你知道多少？今天，9月15日，是2026年国家网络安全宣传周“校园日”。借着校园日，整理了50个关于国家网络安全宣传周和校园网络安全的知识点。 第一组：你知道吗？国家网络安全宣传周已经办到第13届了01 什么是国家网络安全宣传周？国家网络安全宣传周，简称“网安周”。它是我国面向全社会开展的全国性网络安全主题宣传活动，通过主题日、论坛、课程、竞赛、体验活动等形式，普...

2026

2026年国家网络安全宣传周 | 互联网法律知识

一、禁止从事哪些危害计算机信息网络安全的活动《计算机信息网络国际联网安全保护管理办法》第五条规定，任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息：（一）煽动抗拒、破坏宪法和法律、行政法规实施的；（二）煽动颠覆国家政权，推翻社会主义制度的；（三）煽动分裂国家、破坏国家统一的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）捏造或歪曲事实、散布谣言，扰乱社会秩序的；（六）宣扬封建...

2026

2026年国家网络安全宣传周 | 这些网络安全常识，你一定要知道

2026

高危端口大开、数据面临泄露风险

今年以来，公安机关网安部门聚焦“高危端口、高危漏洞、弱口令”等突出安全隐患，持续推进网络与数据安全源头治理，依法督促网络运营者落实主体责任，切实防范重大网络数据安全风险一、案情回顾近日，河南网警在日常工作中发现，辖区内某学校的网络服务器开放高危端口，疑似持续遭受网络攻击，存在严重的数据泄露风险。经查，该校在校园网络安全管理中存在多项突出问题：（一）防护措施缺失。校园网络未采取必要的安全防护措施...

2026

账号安全：你的身份，不容“借”与“售”

你的学号密码，不只是能连校园网、进图书馆。“反正账号闲着也是闲着，租出去赚杯奶茶钱。”“室友想用校园网查下资料，把密码发他一下怎么了？”“代抢课、代预约挺方便的，给个账号密码而已。”如果你也有过这样的想法，请一定耐心看完这篇推送。你的统一身份认证账号，绑定的不只是校园网——它能登录教务系统、学工系统、财务系统、学校VPN、图书馆数据库、场馆预约系统、网上办事大厅、校园电子邮箱……它是你在学校的数字...

2026

Claude Code存在安全后门隐患，危害严重！

Claude Code是美国Anthropic公司开发的AI编程工具，可根据文字需求自主完成代码编写、修复等工作。工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布公告，其近日监测发现，美国AI大模型公司Anthropic旗下AI编程工具Claude Code存在安全后门隐患，该工具内置监控机制，可在未经用户同意的情况下向远程服务器回传用户地域、身份标识等敏感信息。受影响的Claude Code为2.1.91至2.1.196版本。Claude Code的二进制文件中，...

2026

“弱口令”密码易泄密！安全提示要牢记

您是否仍在使用“123456”、生日、手机号等简单密码？在一些安全防护薄弱的系统中，攻击者尝试输入“admin/123456”，几秒钟便可能进入后台。这并非影视作品中的夸张情节，而是现实中屡见不鲜的网络安全隐患。在数字化时代，网络已成为师生学习、工作、生活和交流的重要载体。高校信息化建设为教学科研和校园服务提供了便利，同时也对账号安全提出了更高要求。账号密码是守护个人隐私、学习资料、科研数据和校园系统的重要防线...