十二月 2024
一 二 三 四 五 六 日
 1
2345678
9101112131415
16171819202122
23242526272829
3031  

彙整

【漏洞預警】微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0068 發布時間 Thu Jul 02 18:05:54 CST 2020 事件類型 漏洞預警 發現時間 Thu Jul 02 00:00:00 CST 2020 警訊名稱 微軟Windows編解碼器函式庫(Windows Codecs Library)存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 微軟Windows編解碼器函式庫(Windows Codecs Library)可運用於協助Windows作業系統播放、壓縮及解壓縮不同編碼格式之影音檔案，該函式庫在處理記憶體中物件之方式存在安全漏洞(CVE-2020-1425與CVE-2020-1457)，遠端攻擊者可利用此漏洞獲取系統重要資訊，進而執行任意程式碼。 影響平台 受影響Windows版本如下:

Windows 10 Version 1709 for 32-bit Systems

Windows 10 Version 1709 for ARM64-based Systems

Windows 10 Version 1709 for x64-based Systems

Windows 10 Version 1803 […]

3 七月, 2020 | Category: 資通安全 | Comments are closed

資訊工作日誌(109年7月份)

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

7月31日(五)：

暑假輪值。 重灌課研組長行政電腦，設定可正常收發電子公文後，製作 Clonezilla 硬碟映像檔。 李櫟永老師協助重灌 1 台 N4660G，並製作 Clonezilla 硬碟映像檔。 教學組長歸還筆電 1 台，將其系統重灌。 陳宥傑老師繳回 L480 電腦 1 整套(含LCD、鍵盤、滑鼠) 總務主任借用外接式 DVD 燒錄機 1 台。 教務處同仁及李櫟永老師共同合作進行教務處的搬遷作業：教務主任、教學組長、課研組長的資訊設備及大部份公務用品於今日先行搬移至 B 棟 1 F 教務處，影印機及部份未搬遷之教務處公務用品，於下週一搬遷。 在新任學籍組長的協助下： 將原置於電腦教室(三)的16U平板電腦同步充電車和3張電腦桌移至復原後的電腦維修室(本學期教務處)。3台電腦桌就定位後，裝設為電腦維修桌，每張電腦桌準備2套 LCD、VGA線、鍵盤、滑鼠、電源供應器、已接上交換器的網路線，供電腦故障時，可隨時接上維修。 原置於電腦維修室(本學期教務處)的1張摺疊桌移至電腦教室(三)。 寄出本校109年度智慧學習領航學校實施計畫資本門收款收據。 與合志資訊聯絡，請其儘快派工安裝本校八期電腦租賃案的12台投影機及從一期校舍移機至二期校舍的5台投影機。

7月30日(四)：

至新北市教研中心支援教育局校務行政系統驗證小組。 李櫟永老師協助重灌電腦系統： Z430 電腦 5 台、N4640G 電腦 2 台，總計已重灌 Z430 電腦 22 台。 建置下學年度新任教學組長本校 Google 帳戶，加入共用雲端硬碟：109教務處、教務處工作區及碧華國小專區，建置班級網頁資料，註冊本校校園網站帳戶且簡介操作方式，簡介新北市親師生平台登入方式及功用。 完成本校 […]

1 七月, 2020 | Category: 工作日誌 | Comments are closed

Fablab三重區域基地小聯盟-課程共備及期末報告(109年6月)

日期：109年6月24日(三) 時間：下午 1:30-4:30 開課基地：新北市立新北高中行星基地 課程名稱：三重區域基地小聯盟-課程共備及期末報告（2020年6月） 講師：林鴻銘教授 / 推薦講師：陳聰賢老師 課程線上報名：https://www.fablab.nknu.edu.tw/ActivityDetail.aspx?Aid=925 會議紀錄：0624會議紀錄_新北高中共備研習 公文： 109E0003311 課程大綱： 課程時間 教材設計 課程主題 課程內容 時數 學習預期成果 教師增能指標(可複選)

1.公版教材教學增能 2.延伸應用教材教學增能 3.公版教具技術增能 4.延伸應用教具技術增能 13:30~15:30 各校團隊 期末成果報告 1.各申請案教師以投影片簡報方式分享5～10分鐘

2.開課至今上課情形，課程設計，教學經驗分享

3.微課程教材編撰成果或Google site課程協作平台建置

4.各類成果上傳流程說明 1 透過各校成果報告，彼此相互學習如何運用各類模組與教具。 1、3 15:30-16:30 淡水國中

陳聰賢老師 馬達與感測器教具微課程 1.行人等紅燈按鈕：

結合搖桿、無源蜂鳴器、RGB LED模組、8*8點矩陣，利用搖桿按鈕，控制紅綠燈狀況。

2.無障礙廁所門鎖：

結合超音波感測器、無源蜂鳴器、RGB LED模組、8*8點矩陣、伺服馬達及減速馬達，模擬無障礙廁所門鎖。 1 對馬達與感測器教具上各模組與感測器能整合運用設計程式模擬情境，藉以訓練運算思維。 1、3 16:30~16:40 新加盟基地及原基地教具延用 回饋與指導 1.各校申請案教師提出下學期課程計畫表報告及討論

2.各校申請案教師提出情境主題微課程規畫表報告及討論 1 1.輔導各校完成課程計畫表編撰

[…]

24 六月, 2020 | Category: 高師大數位自造教育 | Comments are closed

本校109年度智慧學習領航學校第1次市級「智慧學習跨領域課程」教學分享會(1090619)

【上次工作會議或成長研習紀錄】【碧華國小智慧學習網】

日期：109年6月19日(五) 時間：下午 1:30 – 4:30 地點：會議室 指導教授：台北市立大學盧東華教授 公文與附件： 公文109E0003101 109年新北市三重區碧華國小辦理市級「智慧學習跨領域課程」第一次教學分享會實施計畫 109智慧學習學校_研習開設_請公假_公文(109E0002339) 簽到單：1090619_碧華國小109年度「智慧學習跨領域課程」教學分享會簽到單 活動內容： 時間 活動項目 地點 13:00-13:30 報到 會議室 13:30-14:30 本校智慧學習及跨領域課程教學實施概況報告 會議室 14:30-15:30 本校跨領域課程教學分享(一) 會議室 15:30-16:30 本校跨領域課程教學分享(二) 會議室 本校智慧學習及跨領域課程教學實施概況報告： 原「碧華國小行動學習專案網站」轉型並更名為「碧華國小智慧學習網」。 碧華國小109年度智慧學習領航學校工作會議暨成長研習時間表 【碧華國小資訊教育中心】因應本校行動學習專案網站的轉型，加入更多內容： 線上教學平台 行動學習 Google 應用服務 視訊會議、教學、直播 擴增實境、虛擬實境 影音剪輯 美工繪圖 3D繪圖、動畫 APP開發 Microsoft Office LibreOffice 資訊素養與倫理 【碧華國小程式教育中心】因應本校行動學習專案網站的轉型，並結合運算思維與科技教育議題，加入更多內容： 高師大自造者基地 STEAM科技教育 視覺化程式設計 運算思維桌遊 程式設計 網頁設計 軟體工程 […]

19 六月, 2020 | Category: 智慧學習學校會議, 智慧學習教師增能 | Comments are closed

【漏洞預警】D-Link路由器存在六個資安漏洞，請儘速確認並進行更新！

教育機構ANA通報平台 發佈編號 TACERT-ANA-2020061809065959 發佈時間 2020-06-18 09:13:59 事故類型 ANA-漏洞預警 發現時間 2020-06-17 08:20:00 影響等級 低 [主旨說明:]【漏洞預警】D-Link路由器存在六個資安漏洞，請儘速確認並進行更新！ [內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202006-0017

D-Link DIR-865L路由器存有六個資安漏洞，分別為：

1. Improper Neutralization of Special Elements Used in a Command (Command Injection): 攻擊者可以利用URL參數注入Command進行攻擊。

2. Cross-Site Request Forgery (CSRF): 攻擊者進行CSRF攻擊繞過身分驗證來查看、刪除任意檔案，或是上傳惡意檔案等。

3. Inadequate Encryption Strength: 使用弱加密的方式傳送訊息，可以透過暴力攻擊來取得用戶的資訊。

4. Predictable seed in pseudo-random number generator: 使用者登入時的信息(cookie, challenge, public […]

18 六月, 2020 | Category: 資通安全 | Comments are closed