安全资讯
安全资讯
-
09-142025
守护青春，网络有你——2025年全国大学生网络安全知识闯关答题活动 守护青春 网络有你——2025年全国大学生网络安全知识闯关答题活动开始啦， 本次闯关答题活动时间为2025年9月15日—2025年9月26日 同学们守护青春，网络有你——2025年全国大学生网络安全知识闯关答题活动开始啦本次闯关答题活动时间为2025年9月15日—2025年9月26日温馨提示：每关答题结束后请先点击查看海报分享专属海报再进行下一步操作本次闯关答题共设置两关开始第一关（...
查看更多
-
09-142025
“AI 护校园” 网络安全防护智能体使用说明 同学们，请注意啦！9月16日，“AI 护校园”网络安全防护智能体在中国大学生在线官网发布上线！它能帮你快速检索或判别网络诈骗场景和非法网站链接及时为你提供防诈反诈相关知识小中邀你一起来体验！每日限量发送邀请码，先到先得哦~【体验方式】电脑端请登录网址https://ai-edu.hep.com.cn/share/45ef4bad-0450-4065-8d49-fa23bbf219f8手机端扫描下方二维码 邀请码每日更新，可访问链接： ...
查看更多
-
09-112025
关于开展2025年网络安全宣传周活动的通知 各二级学院（部），各部门，直属单位:根据《教育部思想政治工作司关于组织开展2025年国家网络安全宣传周校园日活动的通知》（教思政司函〔2025〕6 号）、《2025年国家网络安全宣传周江苏省活动实施方案》精神，为进一步做好校园网络安全宣传工作，现就有关事项通知如下。一、活动时间2025年9月15日至21日，其中9月16日为校园日。二、宣传内容（一）做好《网络安全法》、《数据安全法》、《个人信息保护法》等网络安全领域重要法律法规的宣贯工作；...
查看更多
-
05-192025
关于Google Chrome跨源数据泄露漏洞（CVE-2025-4664）的预警提示 一、漏洞详情Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件。近日，监测到Google发布公告称Google Chrome存在跨源数据泄露漏洞(CVE-2025-4664)，该漏洞源于Google Chrome加载程序中的策略执行不足，远程攻击者利用此漏洞可使浏览器发起请求时携带完整的URL，导致敏感信息泄露。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围Google Chrome(Windows/Mac) < 136.0.7103.113/.114Google Chrome(...
查看更多
-
04-152025
关于Foxmail邮件客户端存在跨站脚本攻击漏洞的预警提示 一、漏洞详情Foxmail是一款由腾讯公司开发的非常流行的电子邮件客户端软件，可以免费下载。近日，国家信息安全漏洞共享平台（CNVD）收录Foxmail邮件客户端跨站脚本攻击漏洞。由于Foxmail在处理加载邮件正文时，对危险内容的过滤处理逻辑存在缺陷，攻击者构造包含恶意指令代码的电子邮件向目标用户发送，目标用户仅需使用Foxmail打开恶意邮件，无需其他点击操作，恶意指令代码即可被用户主机加载执行，具有较高的攻击隐蔽性。攻击者继而利用其他漏洞，...
查看更多
-
03-182025
关于Apache Tomcat远程代码执行漏洞（CVE-2025-24813）的预警提示 一、漏洞详情Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JavaServer Pages技术的应用。近日，监测到Apache Tomcat存在远程代码执行漏洞。该漏洞可能导致远程代码执行、信息泄露或数据篡改。攻击者在特定条件下（如默认Servlet写权限开启、启用部分PUT请求）可上传文件访问安全敏感内容或触发远程代码执行。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、...
查看更多
-
02-132025
关于7-Zip Mark-of-the-Web绕过漏洞（CVE-2025-0411）的预警提示 一、漏洞详情7-Zip是一个开源的文件压缩和解压缩软件，支持多种压缩格式。近日，监测到Zero Day Initiative发布了关于CVE-2025-0411漏洞的公告。公告指出，该漏洞允许远程攻击者绕过7-Zip在受影响系统中的Mark-of-the-Web保护机制。利用此漏洞需要与用户交互，即目标必须访问恶意网页或打开恶意文件。漏洞具体存在于归档文件的处理过程中，当从带有Mark-of-the-Web标记的恶意归档中提取文件时，7-Zip未能将该标记正确传播到提取的文件。...
查看更多
-
09-052024
关于开展2024年网络安全宣传周活动的通知 各二级学院、部门、直属单位:根据教育部思想政治工作司《关于组织开展2024年国家网络安全宣传周校园日活动的通知》（教思政司函〔2024〕6号）和省委网信办《2024年江苏省网络安全宣传周活动实施方案》精神，2024年网络安全宣传周定于9月9日至15日统一开展。现就我校有关工作通知如下。一、活动主题和总体要求2024年国家网络安全宣传周主题为“网络安全为人民，网络安全靠人民”。各学院部门要深入学习宣传贯彻习近平总书记关于教育强国、...
查看更多
-
09-152023
校地合作签约 携手共筑防线 | 2023年常熟市网络安全宣传周暨常熟理工学院网络安全周校园日活动启动 9月14日上午，由中共常熟市委网信办、常熟理工学院联合主办，常熟市互联网协会协办的2023年常熟市网络安全宣传周暨常熟理工学院网络安全宣传周校园日活动在我校东湖校区齐之厅举行。校党委常委、副校长王任出席活动并讲话。苏州市委网信办副主任李天德，常熟市委宣传部副部长、市委网信办主任奚坚等领导出席启动仪式。常熟市各镇、街道、板块和市各有关单位网络安全官，常熟市网络安全技术支撑单位代表以及我校相关职能部门负责...
查看更多
-
06-152023
网络安全始于心 网络安全践于行——信息化办公室举行网络安全培训 今年6月是第22个全国“安全生产月”，活动主题为“人人讲安全、个个会应急”。信息化办公室抓住契机，以非常明确、非常强烈、非常坚定的态度树牢网络安全理念，筑牢网络安全防线。6月14日下午，部门全体教职员工集中在慎行楼202室举行以“网络安全始于心，网络安全践于行”为主题的网络安全培训。培训由信息化办公室副主任王加年主持，江苏百达智慧网络科技有限公司的讲师作了专题培训。培训中，宗高振讲师从网络安全形势、...
查看更多
