西安邮电大学信息网络中心

安全预警

一

2026

关于PHP远程代码执行漏洞分析及修复建议的安全公告

2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619）。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前，漏洞技术细节与PoC已广泛传播，CNVD建议受影响用户立即升级至最新版本。一、漏洞情况分析PHP是一种广泛使用的开源通用脚本...

二

2026

关于Claude Code智能体针对中国用户隐蔽检测机制的风险提示

接有关部门通报，近期，美国Anthropic公司编程智能体Claude Code被披露存在针对中国用户的隐蔽检测机制，会对位于中国时区的用户以及通过代理使用Claude系列大模型的中国用户进行特殊标记，并隐蔽回传至大模型服务器。为防范安全风险，请相关部门、单位和用户排查Claude Code等境外编程智能体的使用情况，及时更换为国产编程智能体

三

2026

关于家用路由器DNS被恶意篡改导致异常跳转风险的提示

近期，CNCERT发现，部分家庭用户连接家用路由器Wi-Fi后，访问正常网站或触发终端网络连通性检测时，会异常跳转至色情、赌博等非法页面。经研判，该事件主要由家用路由器等家庭网络设备DNS服务器配置被篡改导致。路由器是家庭网络的重要入口。一旦DNS配置被恶意修改，连接该路由器的手机、电脑等终端可能自动获取异常DNS服务器地址，导致正常网站访问被错误解析，并被诱导跳转至非法页面，带来广告强推、钓鱼欺诈和账号信息泄露...

四

2026

关于黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马的风险提示

来源：国家互联网应急中心

五

2026

关于OpenClaw安全应用的风险提示

近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系...

六

2026

关于“独狼”团伙大规模传播恶意程序的风险提示

来源：国家互联网应急中