安全资讯
安全资讯
-
10-062026
关于JimuReport远程代码执行漏洞的预警提示 一、漏洞详情JimuReport（积木报表）是JeecgBoot生态中的在线报表设计与导出组件，主要用于数据查询、报表生成和文件导出。近日，监测到JimuReport存在未授权远程代码执行风险。攻击者无需登录即可调用自动导出功能，将恶意表达式注入查询参数，可能在目标服务器上执行任意操作系统命令，造成服务器被控制、敏感数据泄露或内网横向移动。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围JimuReport <=2.5.0JeecgBoot ...
查看更多
-
09-232026
关于搜狗输入法Windows版远程代码执行漏洞（CVE-2026-51990）的预警提示 一、漏洞详情搜狗输入法是一款广受欢迎的中文输入法软件。近日，监测到搜狗输入法Windows版远程代码执行漏洞（CVE-2026-51990），该漏洞源于sgbiz:自定义协议处理器（biz_helper.exe）对传入的命令行参数未进行充分验证，攻击者可构造恶意链接利用参数注入调用SGMyInput.exe的皮肤中心CEF WebView，并将嵌入式浏览器导航至攻击者控制的任意页面。由于该WebView基于过时的Chromium 80引擎（2020年3月版本），攻击者可进一步利用已知浏览器引擎漏洞（...
查看更多
-
09-112026
关于开展2026年网络安全宣传周活动的通知 各二级学院（部），各部门，直属单位：根据省教育厅办公室《关于开展2026年江苏省国家网络安全宣传周校园日系列活动的通知》（苏教办信函〔2026〕4号）及《2026年国家网络安全宣传周江苏省活动实施方案》文件精神，为扎实做好我校校园网络安全宣传教育工作，提升全体师生网络安全素养与风险防护能力，结合学校实际，现就开展2026年网络安全宣传周有关事项通知如下：一、活动时间2026年9月14日至20日，其中9月15日为校园日。二、宣传内容（...
查看更多
-
09-092026
关于Google Chrome V8类型混淆漏洞（CVE-2026-85046）的预警提示 一、漏洞详情Chrome是一款由Google公司开发的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome V8类型混淆漏洞（CVE-2026-85046），由于V8引擎对JavaScript对象类型的错误处理，远程攻击者可通过诱导用户打开恶意链接来利用此漏洞，可导致类型混淆实现远程代码执行，进而完全控制用户设备。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Google Chrome(Windows/Mac) < 152.0.7977.82/.83Google ...
查看更多
-
07-172026
关于Apache Airflow DAG反序列化远程代码执行漏洞（CVE-2026-33264）的预警提示 一、漏洞详情Apache Airflow是由Apache软件基金会维护的开源工作流编排与任务调度平台，广泛应用于数据工程、数据分析、机器学习和自动化任务管理场景。近日，监测到Apache Airflow DAG反序列化远程代码执行漏洞。该漏洞位于BaseSerialization.deserialize()反序列化处理逻辑，由于组件未限制import_string()对攻击者可控类路径的加载，导致具有DAG编写权限的用户可在序列化DAG中嵌入恶意触发逻辑。当Scheduler或API Server加载恶意DAG时，...
查看更多
-
09-142025
守护青春，网络有你——2025年全国大学生网络安全知识闯关答题活动 守护青春 网络有你——2025年全国大学生网络安全知识闯关答题活动开始啦， 本次闯关答题活动时间为2025年9月15日—2025年9月26日 同学们守护青春，网络有你——2025年全国大学生网络安全知识闯关答题活动开始啦本次闯关答题活动时间为2025年9月15日—2025年9月26日温馨提示：每关答题结束后请先点击查看海报分享专属海报再进行下一步操作本次闯关答题共设置两关开始第一关（...
查看更多
-
09-142025
“AI 护校园” 网络安全防护智能体使用说明 同学们，请注意啦！9月16日，“AI 护校园”网络安全防护智能体在中国大学生在线官网发布上线！它能帮你快速检索或判别网络诈骗场景和非法网站链接及时为你提供防诈反诈相关知识小中邀你一起来体验！每日限量发送邀请码，先到先得哦~【体验方式】电脑端请登录网址https://ai-edu.hep.com.cn/share/45ef4bad-0450-4065-8d49-fa23bbf219f8手机端扫描下方二维码 邀请码每日更新，可访问链接： ...
查看更多
-
09-112025
关于开展2025年网络安全宣传周活动的通知 各二级学院（部），各部门，直属单位:根据《教育部思想政治工作司关于组织开展2025年国家网络安全宣传周校园日活动的通知》（教思政司函〔2025〕6 号）、《2025年国家网络安全宣传周江苏省活动实施方案》精神，为进一步做好校园网络安全宣传工作，现就有关事项通知如下。一、活动时间2025年9月15日至21日，其中9月16日为校园日。二、宣传内容（一）做好《网络安全法》、《数据安全法》、《个人信息保护法》等网络安全领域重要法律法规的宣贯工作；...
查看更多
-
05-192025
关于Google Chrome跨源数据泄露漏洞（CVE-2025-4664）的预警提示 一、漏洞详情Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome存在跨源数据泄露漏洞(CVE-2025-4664)，该漏洞源于Google Chrome加载程序中的策略执行不足，远程攻击者利用此漏洞可使浏览器发起请求时携带完整的URL，导致敏感信息泄露。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Google Chrome(Windows/Mac) < 136.0.7103.113/.114Google Chrome(...
查看更多
-
04-152025
关于Foxmail邮件客户端存在跨站脚本攻击漏洞的预警提示 一、漏洞详情Foxmail是一款由腾讯公司开发的非常流行的电子邮件客户端软件，可以免费下载。近日，国家信息安全漏洞共享平台（CNVD）收录Foxmail邮件客户端跨站脚本攻击漏洞。由于Foxmail在处理加载邮件正文时，对危险内容的过滤处理逻辑存在缺陷，攻击者构造包含恶意指令代码的电子邮件向目标用户发送，目标用户仅需使用Foxmail打开恶意邮件，无需其他点击操作，恶意指令代码即可被用户主机加载执行，具有较高的攻击隐蔽性。攻击者继而利用其他漏洞，...
查看更多
