关于启明星辰“天清汉马VPN”安全网关产品存在任意文件读取漏洞的风险提示

启明星辰公司研发的“天清汉马VPN”安全网关产品存在任意文件读取漏洞。利用该漏洞可在未授权的情况下获取设备敏感配置文件，进而实施网络攻击。目前，启明星辰公司已发布漏洞修复补丁（https://www.venustech.com.cn/new_type/aqtg/20260929/29658.html）。

为防范相关风险，请相关单位排查天清汉马VPN安全网关使用情况，及时修补漏洞。

关于对短信网关系统加强安全防护的提示

近期境内部分短信网关系统遭网络攻击，发送大量色情、诈骗、广告营销等垃圾短信。经分析核查，相关短信网关管理接口直接暴露于互联网，安全防护能力不足，进而被攻击者攻击控制。

为防范相关风险，请相关单位全面排查短信网关系统使用情况，避免管理接口直接暴露于互联网，并采取账号权限管理、漏洞排查修复、强化接口鉴权、发送限额控制等安全加固工作，提升短信网关安全防护水平。