Aquileo | K8·凯发(中国)天生赢家·一触即发

Aquileo | K8·凯发(中国)天生赢家·一触即发

应用维护中！

校园网接入

信息服务

服务器及网站管理

科研服务

通知公告

MORE

05-15

【通知】关于WPS文档中台升级加固的通知

尊敬的OA系统用户：为了提升系统稳定性和安全性，计划于2026年5月16日（明天）上午 6:00 - 7:00 对OA系统文档中台进行升级加固。届时，OA系统文档服务将暂时不可用，受此影响，OA系统的文件预览及在线编辑功能将无法使用。请各位用户提前做好工作安排，避免在上述时间段内使用相关功能。由此给您带来的不便，敬请谅解。感谢您的理解与支持！
05-06

【漏洞通告】Apache ActiveMQ远程代码执行漏洞和LiteLLM SQL注入漏洞

一、Apache ActiveMQ 远程代码执行漏洞(CVE-2026- 40466)1.漏洞分析a)组件介绍Apache ActiveMQ 是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，因此用户可以从多种语言和平台的客户端选择中受益。从使用 JavaScript、C、C++、Python、.Net 等编写的客户端进行连接‌。b)漏洞描述2026 年 4 月 24 日，深瞳漏洞实验室监测到一则 Apache-Active MQ 组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-40466，...
04-30

【漏洞通告】Linux 内核 Copy Fail 本地提权漏洞（CVE-2026-31431）

一、漏洞描述近期，Theori / Xint Code 公开披露 Linux 内核漏洞 Copy Fail（CVE-2026-31431）。该漏洞存在于 Linux 内核加密子系统相关逻辑中，攻击者在获得本地普通用户权限后，可通过 AF_ALG、splice() 与 authencesn 相关逻辑组合，触发对 page cache 的受控写入，从而实现本地提权。研究方称，公开 PoC 可在多个主流 Linux 发行版上将普通用户提升为 root。该漏洞的危险点不在于远程直接入侵，而在于它会把“已经获得的低权限执行点”...
04-14

【漏洞通告】Nginx 缓冲区溢出漏洞(CVE-2026-27654)

一、组件介绍nginx〔engine x〕是一个HTTP和反向代理服务器、邮件代理服务器和通用TCP/UDP代理服务器，最初由Igor Sysoev编写‌。二、漏洞描述2026年4月11日，深瞳漏洞实验室监测到一则nginx组件存在缓冲区溢出漏洞的信息，漏洞编号：CVE-2026-27654，漏洞威胁等级：高危。NGINX开源版和NGINX Plus的ngx_http_dav_module模块存在缓冲区溢出漏洞，此漏洞可能导致NGINX工作进程终止，或修改文档根目录之外的源或目标文件名。当配置文件使用了DAV模块的MOVE或COPY方法、...
04-13

关于凯发K8官网首页登录信息门户系统维护通知

根据工作安排，信息与网络中心将于2026年4月14日00:00-03:00对凯发K8官网首页登录信息门户（https://i.xmu.edu.cn）进行升级维护。维护期间，信息门户将暂时无法访问，给您带来不便，敬请谅解！若您有业务需求，可通过以下替代方式访问相关服务：旧版信息门户，请直接登录：https://i1.xmu.edu.cnOA协同办公系统，请直接登录：https://moa.xmu.edu.cn
04-03

【漏洞通告】Citrix NetScaler ADC、NetScaler Gateway越界读取漏洞和Google Chrome Dawn 释放后重用漏洞

一、Citrix NetScaler ADC和NetScaler Gateway越界读取漏洞(CVE-2026-3055)1.漏洞分析a)组件介绍Citrix NetScaler ADC 是企业级应用交付平台，集负载均衡、SSL 卸载、WAF、流量可视化与全球服务器负载均衡于一体；Citrix NetScaler Gateway是美国思杰系统公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据‌。b)漏洞描述2026年3月30日，深瞳漏洞实验室监测到一则Citrix ...

新闻动态

MORE

K8凯发

MORE