03-182025

关于Apache Tomcat远程代码执行漏洞（CVE-2025-24813）的预警提示 一、漏洞详情Apache Tomcat是一个开源的Java Servlet容器和Web服务器，主要用于运行Java应用程序，特别是基于Servlet和JavaServer Pages技术的应用。近日，监测到Apache Tomcat存在远程代码执行漏洞。该漏洞可能导致远程代码执行、信息泄露或数据篡改。攻击者在特定条件下（如默认Servlet写权限开启、启用部分PUT请求）可上传文件访问安全敏感内容或触发远程代码执行。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、...

查看更多

02-132025

关于7-Zip Mark-of-the-Web绕过漏洞（CVE-2025-0411）的预警提示 一、漏洞详情7-Zip是一个开源的文件压缩和解压缩软件，支持多种压缩格式。近日，监测到Zero Day Initiative发布了关于CVE-2025-0411漏洞的公告。公告指出，该漏洞允许远程攻击者绕过7-Zip在受影响系统中的Mark-of-the-Web保护机制。利用此漏洞需要与用户交互，即目标必须访问恶意网页或打开恶意文件。漏洞具体存在于归档文件的处理过程中，当从带有Mark-of-the-Web标记的恶意归档中提取文件时，7-Zip未能将该标记正确传播到提取的文件。...

查看更多

09-052024

关于开展2024年网络安全宣传周活动的通知 各二级学院、部门、直属单位:根据教育部思想政治工作司《关于组织开展2024年国家网络安全宣传周校园日活动的通知》（教思政司函〔2024〕6号）和省委网信办《2024年江苏省网络安全宣传周活动实施方案》精神，2024年网络安全宣传周定于9月9日至15日统一开展。现就我校有关工作通知如下。一、活动主题和总体要求2024年国家网络安全宣传周主题为“网络安全为人民，网络安全靠人民”。各学院部门要深入学习宣传贯彻习近平总书记关于教育强国、...

查看更多

09-152023

校地合作签约 携手共筑防线 | 2023年常熟市网络安全宣传周暨常熟理工学院网络安全周校园日活动启动 9月14日上午，由中共常熟市委网信办、常熟理工学院联合主办，常熟市互联网协会协办的2023年常熟市网络安全宣传周暨常熟理工学院网络安全宣传周校园日活动在我校东湖校区齐之厅举行。校党委常委、副校长王任出席活动并讲话。苏州市委网信办副主任李天德，常熟市委宣传部副部长、市委网信办主任奚坚等领导出席启动仪式。常熟市各镇、街道、板块和市各有关单位网络安全官，常熟市网络安全技术支撑单位代表以及我校相关职能部门负责...

查看更多

06-152023

网络安全始于心 网络安全践于行——信息化办公室举行网络安全培训         今年6月是第22个全国“安全生产月”，活动主题为“人人讲安全、个个会应急”。信息化办公室抓住契机，以非常明确、非常强烈、非常坚定的态度树牢网络安全理念，筑牢网络安全防线。6月14日下午，部门全体教职员工集中在慎行楼202室举行以“网络安全始于心，网络安全践于行”为主题的网络安全培训。培训由信息化办公室副主任王加年主持，江苏百达智慧网络科技有限公司的讲师作了专题培训。培训中，宗高振讲师从网络安全形势、...

查看更多

06-092023

关于开展2023年“网络安全攻防和应急演练”的通知 校内各单位：根据《中华人民共和国网络安全法》、《江苏省教育系统网络安全事件应急预案》及《常熟理工学院网络与信息安全事件应急预案（试行）》的要求，为健全学校网络与信息安全运行应急响应机制，检验网络与信息安全综合应急的有效性和应急处置能力，学校将邀请并授权专业网络安全公司对全校信息系统（网站）进行渗透测试。测试期间，学校将同时开展网络安全攻防和应急演练。现将相关事项通知如下：一、演练时间演练时间定于2023年6月14日。...

查看更多

09-262022

学校召开网络信息安全工作专题会         9月21日上午，学校召开网络信息安全工作专题会。校党委常委、副校长张根华出席会议并讲话，相关职能部门负责人，各二级学院、行政职能部门和直属单位网络安全联络员参加会议。会议由信息化办公室党委书记顾元华主持。         会上，张根华传达了全省教育系统网络安全专题会议精神，强调要在全校范围内增强网络信息安全意识，多措并举落实网络安全责任制，筑牢网络屏障。对此，他提出四点要求：一是提高政治站位，充分认识网络安全工作的重要性和必要性；...

查看更多

09-192022

我校举办2022年网络安全宣传周活动         根据《教育部思想政治工作司关于组织开展2022年国家网络安全宣传周校园日活动的通知》《省教育厅办公室关于开展2022年江苏省教育系统网络安全宣传周校园日活动的通知》要求，我校于9月5日至11日开展了网络安全宣传周活动。        2022年国家网络安全宣传周主题为“网络安全为人民，网络安全靠人民”。学校各职能部门和二级学院高度重视，认真学习贯彻习近平总书记关于网络强国的重要思想，通过宣传贯彻落实《中华人民共和国网络安全法》...

查看更多

10-182021

我校举办2021年网络安全宣传周活动 为宣传贯彻《网络安全法》《数据安全法》《个人信息保护法》等法律法规制度，宣传普及网络安全知识技能，根据国家网络安全宣传周统一部署,以及省委网信办《2021年江苏省网络安全宣传周活动实施办法》要求，结合学校工...

查看更多

10-142021

2021年网络安全知识竞答获奖名单 一等奖 赵玉格 二等奖 周淑洁 吴宝杰 陈淑琦（计算机） 三等奖 杨胤 翟同宇 陈思佳（计算机） 魏其恒 陈圆（计算机） 幸运奖 夏莎 杨...

查看更多