网络安全

[快讯] 全球网络攻击瘫痪数千所大学和学校的Canvas系统 一个黑客组织入侵了全球广泛使用的教学软件Canvas，导致数千所大中小学的在线教学系统中断。此次攻击影响了作业提交、考试和课程管理等核心功能。网络安全专家警告，教育行业正成为网络攻击的重点目标。 来源：BBC World

全球性网络攻击瘫痪多国大学教务系统 一场大规模国际网络攻击在5月8日爆发，导致全球多所大学和学校的教务管理系统遭受严重冲击。哈佛大学率先宣布将Canvas学习管理系统紧急下线，随后多所教育机构相继报告系统异常。 攻击范围与影响 英国网络安全中心（NCSC）确认这是一起"国际性网络攻击"，受影响机构遍布多个国家。Canvas作为全球使用最广泛的在线学习管理平台之一，服务于数千所高校和K-12学校。此次攻击导致学生无法访问课程资料、提交作业，教师也无法正常开展线上教学。 哈佛大学的IT部门在发现问题后迅速采取行动，将Canvas系统完全隔离。这一决定影响了数万名学生的正常学习活动。其他高校也在评估自身系统是否受到影响。 事件背景 此次攻击发生的时间点尤为敏感。正值北美多所高校期末考试准备期间，欧洲院校也处于学期关键阶段。网络攻击对教育系统的集中打击，凸显了关键教育基础设施的脆弱性。 目前，尚无任何组织宣称对此负责。各国网络安全机构正在联合调查攻击的来源和手段。初步分析表明，这可能是一起针对教育行业供应链的攻击，通过Canvas平台的通用接口影响了下游所有使用机构。 应对建议 多国教育部门已向学校发布紧急指南，建议启用备用教学方案，包括邮件通知和线下课程安排。网络安全专家提醒学生和教职员工，在系统恢复期间注意防范钓鱼邮件等二次攻击。 Global Cyber Attack Disrupts University Systems Worldwide A major international cyber attack on May 8 has disrupted educational systems across multiple countries, with Harvard University among the first to take its Canvas learning management system offline. The UK’s National Cyber Security Centre confirmed the attack as “international” in scope. Canvas, one of the world’s most widely used education platforms serving thousands of universities and K-12 schools, experienced widespread outages. Students lost access to course materials and assignment submission, while teachers were unable to conduct online classes. ...

一场大规模国际网络攻击同时扰乱了美国及欧洲多所大学和中小学的IT系统，影响教学和行政管理。

美国多个州的教育机构遭遇大规模网络攻击，导致大学和学校系统大面积瘫痪，影响数十万师生的正常教学活动。

Taiwan News Anchor Indicted for Allegedly Taking Crypto Payments from China to Produce Propaganda 台湾检方起诉一名新闻主播，指控其涉嫌收受来自"境外敌对势力"的加密货币报酬，制作倾向性新闻节目并试图贿赂军人。 据检方披露，该主播在过去两年间通过加密货币渠道接收资金，资金来源追踪指向中国大陆相关实体。其制作的新闻节目内容被指存在明显的倾向性宣传特征，同时涉嫌向军方人员进行贿赂。 此案是台湾近年来处理的首起利用加密货币进行境外资金输送的宣传案件，凸显了数字资产在跨境隐蔽资金流动中的作用。加密货币的匿名性和跨境便捷性，使其成为此类活动的理想工具。 台湾国家安全部门表示，此案反映了境外势力对台湾媒体渗透的新手段。过去境外宣传资金多通过传统银行渠道或现金走私，如今已转向利用加密货币绕过监管。 检方已掌握相关资金链证据，包括链上交易记录和钱包地址关联分析。目前案件已进入司法程序，被告面临多项刑事指控。 台湾主播涉收加密货币制作宣传被起诉 台湾法律专家呼吁加强媒体资金来源的透明度监管，特别是针对加密货币等新型支付渠道。此案预计将对台湾的网络安全和反间谍法规产生深远影响。

加拿大选举管理部门在数据库中植入’金丝雀陷阱’——独特的虚假数据记录，成功追踪并识别了未经授权访问选民数据的内部人员。

美国AI安全研究所（AISI）最新测试显示，OpenAI的GPT-5.5在网络安全能力测试中与备受关注的Mythos Preview表现相当，表明AI网络威胁并非"某一模型的突破性进展"。

美国国防部首席技术官Emil Michael表示Anthropic仍被视为供应链风险，但其具备高级网络能力的Mythos模型是独立的国家安全议题，同时五角大楼宣布与七家AI公司达成机密网络部署协议。

Ubuntu官网及多项服务因持续DDoS攻击宕机超过一天，Canonical公司称正遭受’持续的跨境攻击’。

cPanel 和 WHM 中发现严重认证绕过漏洞（CVE-2026-41940），黑客已积极利用该漏洞接管服务器，数百万使用 cPanel 的网站面临安全风险。