甘肃工业职业技术大学信息技术中心

网络安全

一

2026

关于Linux内核多个本地提权高危漏洞的安全提醒

一、背景说明近期，信息技术中心收悉行业主管部门发布的安全预警通报。Linux内核存在三个本地权限提升漏洞，分别为CopyFail、DirtyFrag及Fragnesia。普通用户利用上述漏洞可获取系统最高权限，且部分漏洞利用代码已公开、已有在野利用报告。由于国产操作系统厂商多基于Linux二次开发，麒麟、统信等系统同样可能受影响。请各部门及时排查本部门Linux及国产操作系统使用情况，采取内核升级或补丁修复措施消除隐患。二、漏洞概况本次通报涉及三个本地提权漏洞：...

二

2026

关于HarmonyOS与EMUI权限控制及内存类高危漏洞的安全提醒

一、背景说明近期，华为面向HarmonyOS与EMUI持续发布安全更新，修复了多个高危漏洞。信息技术中心收悉行业主管部门发布的预警通报后，现将有关漏洞情况转发提醒如下。相关漏洞涉及权限控制不当与内存安全缺陷，可能对使用华为终端的师生员工构成安全风险，请各部门及用户高度重视，及时排查处置。二、漏洞概况漏洞类型：权限控制不当（CWE-862/CWE-264）、越界写入（CWE-787）等。CVE编号及严重程度：CVE-2026-49311、CVE-2026-49314等，...

三

2026

关于搜狗输入法 Windows 版远程代码执行漏洞（CVE-2026-51990）的安全风险提示

全校各部门、全体师生：近日监测到搜狗输入法 Windows 版存在远程代码执行高危漏洞（CVE-2026-51990），该漏洞属于严重级别，相关攻击利用方法已被黑客组织在野利用，可投放 GRAYRABBIT 后门程序。为保障我校终端设备、业务数据与个人信息安全，现将有关风险及处置要求提示如下：一、漏洞情况说明该漏洞由多处缺陷串联形成完整攻击链：漏洞根源为搜狗输入法 sgbiz: 自定义协议处理器（biz_helper.exe）未对命令行参数做充分校验。攻击者构造恶意 ...

四

2026

网络安全为人民网络安全靠人民

网络安全是国家安全的重要组成部分，也与每位师生的日常学习、工作和生活密切相关。2026年，随着人工智能、大数据、物联网等技术的深度应用，网络空间已经成为保障校园安全、支撑教育发展、服务师生生活的重要阵地。为进一步增强全校师生网络安全意识，提高网络风险防范能力，信息技术中心以“网络安全为人民，网络安全靠人民”为核心，号召全体师生共同参与网络安全建设，共同守护平安、清朗、有序的校园数字环境。一、常见网络安全风险和攻击手段01 ...

五

2026

关于防范AI编程工具Claude Code 安全后门隐患的风险提示

近期，接工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通报，AI编程辅助工具Claude Code被曝存在安全后门隐患，风险等级较高，请各部门予以高度重视。Claude Code系美国Anthropic公司推出的一款智能化代码生成工具，能够依据开发者自然语言指令自动完成代码编写、调试优化及缺陷修复等任务。经监测发现，该工具内置了数据采集与回传机制，能够在未取得用户明确授权的前提下，主动向境外服务器上传包括用户IP地址、地域信息、...

六

2026

暑期网络安全温馨提示

亲爱的同学们：暑期将近，大家即将开启悠闲的假期模式——宅家刷剧、组队开黑、外出旅行、找份兼职……但与此同时，诈骗分子也进入了“暑期冲量”的高峰期，专盯大家放松警惕的时候下手。这份暑期网络安全提醒，请务必收好！警惕！暑期最易中招的四类骗局一、假期兼职“刷单”——全是圈套“日入150元、手机操作、无需垫付”——这类广告在兼职群、短视频平台随处可见。先给你几十块返现尝甜头，再诱导下载非法APP做“联单”，最后以“...

七

2026

AI智能体时代，高校安全团队从“守门员”转向“教练员”

随着OpenClaw、Hermes Agent等开源AI智能体快速普及，人工智能从简单对话走向自主执行，深刻改变高校教学科研、办公管理模式，也带来权限失控、数据泄露、自动化攻击等新型安全风险。面对技术变革，高校网络安全团队必须转变思路，从被动封堵的“守门员”，升级为主动引导的“教练员”，以安全赋能教育数字化转型。面对AI智能体，不少高校直接采取禁止安装、全面封堵的管控方式。这种简单“一刀切”虽能规避短期风险，却违背技术发展规律。...

八

2026

【长图】网络安全保密管理这些你必须知道的安全知识