各部门、全体教职工：

     现将近期关于软件漏洞的网络安全风险提示通报如下：

一、QQ漏洞
       QQ Windows客户端9.7.13及之前版本存在远程代码执行漏洞，攻击者利用漏洞可通过转发消息的形式传播恶意代码，在被攻击者点击消息内容时，恶意代码将被自动下载执行。目前，腾讯已于8月21日紧急发布了更新版本Windows版QQ 9.7.15 版本，链接：https://im.qq.com/pcqq。请各部门和老师排查QQ Windows客户端使用情况，及时升级版本修复漏洞，并加强安全防范，不点击聊天窗口的不明网络链接。

二、WPS Office漏洞
       WPS Office个人版12.1.0.15355及之前版本存在远程代码执行漏洞，攻击者可利用该漏洞生成恶意文档，受害者打开文档即可被执行恶意代码，导致设备被控制。金山公司已发布在线升级补丁和安全版本。请各部门和老师排查WPS Office使用情况，及时修复漏洞，并警惕钓鱼风险，勿打开来源不明的文件。修复方案：1.互联网用户重启WPS Office后即可自动更新完成修复；2.金山公司已在官网发布最新安全版本，也可通过WPS官网获取最新版本安装升级。

       同时，请提高网络安全意识，发生网络安全事件请及时上报互联网信息办公室。