范德堡大学遭网络攻击后限制校园系统
范德堡大学 11 月 9 日要求师生关闭校方设备并断开校园 Wi-Fi。校方随后允许恢复使用校方设备，并分批恢复多项服务。哪些数据可能遭访问仍在调查。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 范德堡大学配发的设备及校方服务。校方 IT 正与独立的大学医疗中心处理共享员工相关问题。
- Vanderbilt · higher education · incident response
- 在野利用
- 已发现
- 校方确认发生网络攻击，并临时限制系统以遏制事件。
发生了什么
校方确认事件影响设备、系统和云服务，尚未披露初始入侵方式、经核实的攻击者身份、受影响用户数或外泄数据。FAQ 称范德堡大学医疗中心是独立实体，正关注事态并处理两机构共享员工受到的已知影响。校方认为设备影响限于其配发设备。FAQ 列出的受限服务包括 Box、Oracle Cloud、Salesforce、PeopleSoft、SharePoint、Teams 和 OneDrive。恢复期间清单可能变化，使用前查看实时 FAQ。
案发时间线
2026年11月9日
校方限制校园设备及服务
校方要求关闭配发设备并断开校园 Wi-Fi。当天稍后 Wi-Fi 恢复，多数服务仍受限。
2026年11月10日
校方允许恢复使用设备并恢复部分核心服务
校方分批恢复包括 Outlook 和启用 MFA 的 Okta 在内的核心服务，并要求用户报告异常行为。
2026年11月11日
恢复持续，部分应用仍受限
校方预计全面恢复可能耗时数周，指引用户查看最新 FAQ。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 范德堡大学事件进展一手来源记录初始关机要求、分阶段恢复、持续调查及官方报告渠道。
- 范德堡大学事件 FAQ一手来源列出可用及受限服务、设备异常报告、凭据指引及医疗中心范围。