厦门大学信息与网络中心

校园网接入

信息服务

服务器及网站管理

科研服务

通知公告

MORE

10-26

教师邮箱2026年10月30日升级公告

信息与网络中心拟于2026年10月30日（星期五）23：00对厦门大学教师邮箱（https://mail.xmu.edu.cn）进行系统升级。升级时间预计为3个小时，期间系统无法访问。不便之处敬请谅解，感谢您对我们工作的支持与关注！信息与网络中心2026年10月26日
10-22

【紧急漏洞通告】关于PHP "php2shell" 远程代码执行漏洞的风险通告

一、PHP "php2shell" 远程代码执行漏洞（CVE-2026-109618, CVE-2026-109619）1.漏洞描述近日接各领域安全通报，PHP被披露其存在远程代码执行漏洞，该漏洞存在于 PHP 核心层，影响包括主流 CMS 和框架（如 WordPress、Laravel 等）在内的各类 PHP 运行环境。未经身份验证的远程攻击者可利用该漏洞在目标服务器上远程执行任意代码，进而控制服务器。PHP 官方强烈建议所有 PHP 用户立即更新。风险等级：高风险。2.漏洞影响范围PHP8.5.x：...
10-16

【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞和GitLab 远程代码执行漏洞

一、AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-10 9390)1.漏洞描述AnyDesk 是一款流行的商业远程桌面软件，支持 Windows、Lin ux、macOS 、iOS 、Android 等主流平台，常用于企业远程运维、IT技术支持和远程办公场景。客户端之间可通过官方中继服务器转发或点对点直连两种方式建立远程会话。2026 年 10 月 13 日监测到一则 AnyDesk 组件存在内存破坏漏洞的信息，漏洞编号：CVE-2026- 109390 ，漏洞威胁等级：高危。AnyDesk Linux ...
10-12

教师邮箱2026年10月16日升级公告

信息与网络中心拟于2026年10月16日（星期五）23：00对厦门大学教师邮箱（https://mail.xmu.edu.cn）进行系统升级。升级时间预计为3个小时，期间系统无法访问。不便之处敬请谅解，感谢您对我们工作的支持与关注！信息与网络中心2026年10月12日
09-30

【漏洞通告】WordPress目录主题远程代码执行漏洞和Microsoft SharePoint 远程代码执行漏洞

一、WordPress目录主题远程代码执行漏洞1.漏洞描述WordPress 是使用PHP 语言开发的博客平台，用户可以在支持 P HP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 Wo rdPress 当作一个内容管理系统（CMS）来使用。2026 年 9 月 21日，深瞳漏洞实验室监测到一则 WordPress 组件存在代码执行漏洞的信息，漏洞威胁等级：高危。WordPress 核心主题预览功能存在远程代码执行漏洞，攻击者可构造恶意链接，诱骗已登录管理员点击，...
09-15

【漏洞通告】Windows Defender ShieldCrash权限提升漏洞和GitLab路径遍历漏洞

一、Windows Defender ShieldCrash 权限提升漏洞(QVD-2026-64649) 1.漏洞描述该漏洞是对微软 ShieldBreak（CVE-2026-69414）补丁的彻底绕过，证明原补丁存在严重缺陷。微软的补丁仅修复了文件系统层面的符号链接攻击，但攻击者使用了更底层的对象管理器符号链接、Cloud Filter API 内容动态切换和 CLFS命名空间等多项技术，完全规避了补丁的防护逻辑。攻击者通过构造恶意云同步环境和双重符号链接陷阱，触发 Windows Defender 扫描后利用 ...

新闻动态

MORE

服务指南

MORE