八月 2024
 1234
567891011
12131415161718
19202122232425
262728293031  

彙整

資訊工作日誌(111年2月份)

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

2月28日(一):

宏碁工程師持續至校安裝各教室網路交換器、網路線、延長線和連接線路。 G401教室HDMI線與USB線加長為10米,本校另提供2米網路線1條。 A501教室網路交換器網路不穩,常斷線。 A504教室網路交換器網路不通。 下午,另2名宏碁工程師至校設定每一部連接觸控螢幕的電腦: 電腦和觸控螢幕的顯示畫面須同步。 聲音從觸控螢幕出來。 註冊18台觸控螢幕MAC至NTPC WiFi管理系統

2月27日(日):

2名文華工程師到校持續進行黑板安裝與舊黑板清運作業,完工離校。

2月26日(六):

本校進行教室安裝觸屏工程: 先進行示範教室(六年3班)安裝作業。 上午,2名文華工程師至校開始進行拆裝黑板工程。 已完成黑板拆除作業,但安裝作業尚未完工,明天繼續。 上午,3名盛源工程師運送觸控螢幕到校,隨即搬至各教室進行安裝作業。 下午,完工離校。 音源線改為3.5mm To 6.5mm公音源線,盛源工程師收回原3.5mm To 3.5mm公音源線。 上午,1名宏碁工程師至校安裝示範教室的網路交換器、延長線和連接線路。 下午,另1名宏碁工程師至校安裝其他教室的網路交換器、網路線、延長線和連接線路。

2月25日(五):

上午10:30,參加本校承辦全國音樂比賽籌備會議。 在教務主任謝炳睿老師協助下,成績統計中心3台電腦安裝好成績統計軟體。 整理成績統計中心的電源線路,確保不會有延長線接延長線的情形。 檢視活動中心3樓投影機同步直播音樂廳比賽情形的視訊線路。 展碁工程師至校維修電腦機房UPS:更換UPS主機和電池。 先觀察3天,3天一切正常後,再接上伺服器。 資源班1部電腦中毒,已被教網中心封鎖MAC。 檢視該電腦,請電腦使用人重灌系統。

2月24日(四):

至新北市教研中心支援教育局校務行政系統驗證小組。 【攻擊預警】為防範 ASUSTOR NAS 遭 DeadBolt 勒索病毒攻擊,建議相關用戶立即進行資安防護 全國音樂比賽準備工作: 音樂廳安裝好1台投影機,並連接到安裝比賽計時程式的電腦。 成績統計中心安裝好3套電腦、1台影印機、2台印表機、1台網路交換器。 電腦教室(一)教師機,改為使用VGA同步器連接螢幕和投影機。 送UPS電子發票給事務組。 科任洪佳琪老師科辦電腦螢幕故障更換。 下午,黑板廠商送36個拉門至本校。 測試:新北市校園資安業務管理系統

2月23日(三):

群準工程師至校維修電腦教室(一)群準廣播系統: STA-024螢幕顯示會變色,先是鎖緊連接廣播盒的頭,發現不久後仍會變色,更換廣播盒。 […]

【漏洞預警】Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點,建議請管理者儘速評估更新

教育機構ANA通報平台 發佈編號 TACERT-ANA-2022012001014141 發佈時間 2022-01-20 13:28:42 事故類型 ANA-漏洞預警 發現時間 2022-01-20 12:51:42 影響等級 高 [主旨說明:]【漏洞預警】Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點,建議請管理者儘速評估更新 [內容說明:]

轉發 CHTSecurity 情資編號:CHTSecurity-ANA-202201-0005

Microsoft 已發布安全更新,以解決多版本 Windows HTTP 遠端程式碼執行弱點。由於受影響系統的 ( EnableTrailerSupport 註冊表值啟用 HTTP Trailer Support ) 組件綁定到網路堆棧,未經身份驗證的攻擊者可利用 HTTP 協定堆棧 (http.sys) 將偽造封包發送到目標伺服器處理封包,進而可能造成遠端程式碼執行攻擊。HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:]

● Windows 10 Version 1809

● Windows 10 Version 21H1

[…]

【漏洞預警】VMware 發布多個產品的安全更新,建議請管理者儘速評估更新!

教育機構ANA通報平台 發佈編號 TACERT-ANA-2022011009015454 發佈時間 2022-01-10 09:04:54 事故類型 ANA-漏洞預警 發現時間 2022-01-09 18:15:54 影響等級 中 [主旨說明:]【漏洞預警】VMware 發布多個產品的安全更新,建議請管理者儘速評估更新! [內容說明:]

轉發 CHTSecurity 情資編號:CHTSecurity-ANA-202201-0003 VMware 近日已發布安全更新以解決 Workstation、Fusion、ESXi 中的弱點,攻擊者可以利用弱點來控制受影響的系統。CVE-2021-22045:VMware 多個產品的具 CD-ROM 功能的虛擬機存在堆溢出弱點,攻擊者可能能夠結合其他問題利用此弱點從虛擬機在管理程序上執行程式碼。HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:]

VMware ESXi 7.0 之前版本 VMware ESXi 6.5 之前版本、6.7 之前版本 VMware Workstation 16.2.0 之前版本 VMware Fusion 12.2.0 之前版本 VMware Cloud Foundation 3.0 之前版本、4.0 之前版本 […]

【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新!

教育機構ANA通報平台 發佈編號 TACERT-ANA-2022011009012828 發佈時間 2022-01-10 09:00:29 事故類型 ANA-漏洞預警 發現時間 2022-01-09 17:59:29 影響等級 中 [主旨說明:]【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新! [內容說明:]

轉發 國家資安資訊分享與分析中心 NISAC-ANA-202201-0325

研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在多個安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970),攻擊者可藉由誘騙受害者瀏覽特製網頁,利用漏洞進而遠端執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:]

Google Chrome 97.0.4692.71 (不含)以前版本 Microsoft Edge 97.0.1072.55 (不含)以前版本 [建議措施:]

一、更新Google Chrome瀏覽器至97.0.4692.71以後版本,更新方式如下:

開啟瀏覽器,於網址列輸入chrome://settings/help,瀏覽器將執行版本檢查與自動更新 點擊「重新啟動」完成更新

二、請更新Microsoft Edge瀏覽器至97.0.1072.55以後版本,更新方式如下:

開啟瀏覽器,於網址列輸入edge://settings/help,瀏覽器將執行版本檢查與自動更新 點擊「重新啟動」完成更新 [參考資料:]

https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop.html https://thehackernews.com/2022/01/google-releases-new-chrome-update-to.html https://www.cybersecurity-help.cz/vdb/SB2022010424 https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#january-6-2022 (此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。 教育機構資安通報應變小組 網址:https://info.cert.tanet.edu.tw/ 專線電話:07-5250211 網路電話:98400000 E-Mail:service@cert.tanet.edu.tw […]

新北市政府教育局九期電腦租賃案說明會(1110111)

日期:111年1月11日(二) 時間:10:00~11:30 地點:線上會議 會議室連結1:https://meet.google.com/yba-kjbwfdn 會議室連結2:https://meet.google.com/bga-pztivxh 公文: 111E0000132 9期電腦教室暨資訊相關設備採購案暨110教育部補助各縣市居家學習實施計畫配置說明會流程 會議流程:

會議資料: https://drive.google.com/drive/folders/1SWHa1UmUUxE6gNdDfy6CtgWAA3WpLntO 教育局說明會簡報v2 01_9期調查表 20220111(公告) 01_9期調查表 20220111(公告).docx 02_增購價格表 20220111(公告) 03_初驗單 20220111(公告) 04_新北市110年度9期電腦教室暨資訊相關設備採購-說明會簡報20220111 05_新北市信業科技SCMS產品_ST-HD硬廣簡報介紹20220111 06_新北九期群準產品介紹 20220111(公告) 各項產品排程 9期電腦教室暨資訊相關設備採購設備配發清冊(三重區) 廣播系統配發清冊 AVer U50相關資料: u50簡報

AVerVision U50 USB實物(投)攝影機增購價格表 居家學習設備實物攝影機總數及排程 AVer 圓展 U50 USB實物投影機【500萬畫素 / Full HD 1080P】 教學影片: […]