NEWS
NOTICE
NETWORK
2026年10月21日,PHP官方公开修复并披露两个高危远程代码执行漏洞CVE-2026-109618、CVE-2026-109619。利用上述漏洞,攻击者在特定条件下无需身份认证,即可利用漏洞实现远程代码执行,甚至获取服务器控制权限。目前,已监测发现上述漏洞在野利用。上述漏洞存在PHP核心层,影响WordPress、Drupal、Joomla、Laravel等主流CMS和框架在内的PHP运行环境,大量使用 PHP 架构的网站受到影响。目前,PHP官方已发布漏洞修复版本(https://www....
暑假是学生们放松身心的“黄金期”,为了让大家度过一个安全、清朗的假期,我们梳理了几类暑期常见的网络风险点,提醒师生在暑假上网冲浪时,注意避开这些“隐秘的角落”。角落一:警惕“免费午餐”背后的陷阱暑期是游戏账号交易、低价充值、高价收号以及“明星粉丝群发福利”的高发时段。不法分子通常会在社交平台、短视频评论区或游戏公屏中发布“免费领取皮肤”、“扫码进群领红包”、“低价代练”等极具诱惑力的信息。提醒:请牢记,...
尊敬的老师:您好! 很不幸的通知您,你已经被“非法”邮件给“钓鱼了”。此次“钓鱼”行动是为了提高广大师生网络安全防护意识,特意安排的“钓鱼”演练。 刚刚发送的钓鱼邮件存在以下漏洞: 1.压缩包中的***.xlsx.exe或****.docx.exe其实是一个可执行的exe文件,用户点击后即可执行任意操作。 2. 压缩包中的文件图标与正常的xlsx或docx的图标存在差异,伪造图标能够降低收件人警惕性,欺骗收件人点击。 请认真阅读下面《“钓鱼邮件”...
DYNAMICS