ShinyHunters 攻击 Canvas 教育平台,全球近 9000 所学校受影响
时间:2026 年 5 月
事件概述:黑客组织 ShinyHunters 利用 Instructure Canvas 平台漏洞,入侵全球
近 9000 所高校 / 中小学教学系统,导致服务中断、师生数据(学籍、成绩、证件信息)面临泄露。
影响:线上教学瘫痪、学生隐私泄露、教育数据安全危机;反映
供应链平台漏洞对全球教育行业的连锁冲击。
原因 / 手法:供应链攻击、SaaS 平台漏洞、批量入侵、数据窃取、服务中断。
启示:学校需对教学平台、家校系统做
安全评估;优先修补供应商漏洞;重要数据本地备份;严控平台管理员权限。