27
2026-10关于Node .js存在高危漏洞的预警通报
一、漏洞描述 近日，Node.js官方发布了10 月安全更新，本次更新修复了10个漏洞，包含4 个高危漏洞，其中最需要重点关注的是CVE-2026 -111497（Brotli 解码器RCE），攻击者可能利用Nod e .j s Brotli 解码器越界写入问题实现远程代码执行。此外，多项TLS 相关漏洞可能导致证书主机名校验被绕过。二、影响范围CVE 编号严重程度漏洞名称受影响版本CVE-2026-111497高危Brotli 解码器RCE26.x、24.x、22.xCVE-2026-105482高危dns ....22
2026-10关于PHP Core 存在远程代码执行漏洞的 风险提示
一、漏洞概述近日，PHP Core 曝出两处严重远程代码执行漏洞，编号为CVE -2026-109618、CVE-2026-109619。当前PHP 官方尚未发布完整技术细节、明确受影响版本与修复版本，但已确认漏洞为严重远程代码执行（RCE）漏洞。现有外部分析显示，PHP Core 的session .upload _progress 会话上传进度处理机制存在堆释放后重用（UAF）缺陷，该功能默认启用，无需业务代码参与即可触发，可能会导致进程崩溃甚至实现远程代码执行。二、影响范...29
2026-09关于VMware vCenter存在未授权远程代码执行漏洞的预警通报
一、漏洞描述近日，工作发现VMware vCenter 存在CVE-2026-59310 未授权远程代码执行漏洞（CVSS 9.8，严重）。该漏洞为vCenter 的Syslog接收服务对传入日志数据包未做路径校验，攻击者只要网络可达vCenter syslog端口（514 TCP/UDP、6514TLS-syslog），无需账号、无需登录认证，发送恶意数据包即可实现远程代码执行，直接控制vCenter 服务器本体。利用成功后，攻击者可接管整个虚拟化管理平台，横向控制集群内全部ESXi 主机与虚...22
2026-07关于Fastjson存在远程代码执行漏洞的预警通报
一、漏洞描述Fastjson 是阿里巴巴开源的Java JSON 解析库，凭借其高性能和简洁的API 在国内Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。近日，安全研究人员披露了Fastjson 中存在的远程代码执行漏洞。该漏洞源于Fastjson 内部类型处理机制存在安全缺陷，通过构造恶意JSON 数据触发Fastjson 内部执行逻辑，实现远程代码执行。二、影响范围 Fastjson <=1 .2 .83三、安全建议 建议...27
2026-05关于Linux内核存在本地提权漏洞的风险提示
一、情况概述近日，有关单位报告，Linux 内核存在三个本地提权漏洞，分别是Copy Fai l（编号为CNVD-2026-19044）、Dirty Frag（编号为CNVD-2026-21358 和CNVD-2026-21360）、Fragnesia（编号为CNVD-2026-21361）。由于国产操作系统厂商多数基于Linux二次开发，麒麟、统信等操作系统也受该漏洞影响。二、漏洞详情 Copy Fail漏洞为其加密子系统模块存在逻辑缺陷，可被利用向系统任意可读文件的页缓存写入受控字节，实现本地权...16
2026-04关于Apache Tomcat存在远程代码执行漏洞的风险提示
一、漏洞公告监测发现最新漏洞威胁，Apache Tomcat 存在远程代码执行漏洞CVE-2026-34486，攻击者可以构造未加密的恶意 Tribes 协议数据包，通过 4000 端口发送至目标节点，且该数据包不需要遵守加密规范。若 ClassPath 中存在能串联 Gadget 攻击链的 Jar 包，则能实现远程代码执行。二、影响范围 目前受影响的Apache-Tomcat版本：Apache Tomcat 11.0.20Apache Tomcat 10.1.53Apache Tomcat 9.0.116三、安全建议官方已发布最新版...09
2026-04关于Apache ActiveMQ Classic存在远程代码执行漏洞风险提示
一、漏洞公告监测发现，Apache ActiveMQ Classic 存在远程代码执行漏洞，攻击者可以通过 ActiveMQ 的 Jolokia API 调用管理操作，诱使代理服务器获取远程配置文件并执行任意操作系统命令；其中ActiveMQ 6.0.0–6.1.1 版本因叠加 CVE-2024-32114 无需认证即可 RCE，其余受影响版本执行该漏洞 RCE 需有效认证凭据。二、影响范围 目前受影响的Apache-ActiveMQ版本：5.x < 5.19.46.0.0 ≤ 6.x < 6.2.3三、安全建议官方已发布最新版...13
2026-03关于OpenClaw等开源AI智能体网络安全风险及安全使用的提醒
全校各单位、全体师生：近期，开源AI智能体OpenClaw（俗称“龙虾”，曾用名Clawdbot、Moltbot）在全球范围内迅速走红，但存在安全风险。3月10日，国家互联网应急中心正式发布风险警示，指出其存在提示词注入、插件投毒、权限失控等严重风险。3月11日，工业和信息化部发布提醒，OpenClaw部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。据国家信息安全漏洞库（CNNVD）统计，2026年以来...12
2026-03关于开展虚拟货币“挖矿”活动排查的通知
全校各单位、全体师生：为落实上级部门关于排查整治虚拟货币“挖矿”活动的工作要求，坚决杜绝利用校园网络、教学科研设备等从事违规挖矿行为，防范网络安全风险与资源浪费，现就组织开展虚拟货币“挖矿”行为专项排查整治工作，通知如下：一、排查时间3月12日-16日二、排查范围各单位要全面排查本单位师生员工在办公室、实验室、机房、学生宿舍等学校网络环境中和物理空间内从事虚拟货币“挖矿”活动，一旦发现相关行为，应立...28
2025-09关于 Chrome 浏览器远程代码执行漏洞的风险提示
一、漏洞公告 近日，谷歌公司 Chrome 浏览器 V8 JavaScript 引擎被曝出存在远程代码执行高危漏洞（漏洞编号：CVE-2025-10585），远程且未经身份验证的攻击者可通过诱导用户访问特制的恶意页面触发此漏洞，导致内存损坏，甚至远程代码执行。其他基于 Chromium内核的浏览器亦受此漏洞影响。谷歌公司已紧急修复此漏洞。二、安全建议 请各部门排查相关浏览器使用及受漏洞影响情况，及时升级至最新安全版本（Chrome 版本 140.0.7...
地址:图书馆六楼信息化建设与管理中心
电话:0376-6687710
邮箱:admin@xyafu.edu.cn
版权所有 :信阳农林学院信息化建设与管理中心
校区地址:河南省信阳市平桥区北环路1号