四月 2024
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
2930  

彙整

【情資通報】請貴校協助將法務部「第13屆全國法規資料庫法規知識王網路闖關競賽活動」網站加入設備白名單。

教育機構ANA通報平台 發佈編號 TACERT-ANA-2021032202035353 發佈時間 2021-03-22 14:00:53 事故類型 INT-系統被入侵 發現時間 2021-03-22 14:00:53 影響等級 低 [主旨說明:]【情資通報】請貴單位協助將法務部「第13屆全國法規資料庫法規知識王網路闖關競賽活動」網站加入設備白名單 [內容說明:]

一、為推動全國國中、高中職及五年制專科學校善用全國法規資料庫作為法治教學平台，教育部與法務部自97年起每年共同舉辦全國法規資料庫競賽活動，期藉由辦理「全國法規資料庫法規知識王網路闖關競賽活動」及「全國法規資料庫創意教學競賽活動」，落實法治教育向下紮根，協助國中、高中職及五年制專科學校師生運用全國法規資料庫進行法治教學，發揮法治教育推廣綜效。

二、本(13)屆競賽活動有2式競賽活動摘述如下：

(一)全國法規資料庫法規知識王網路闖關競賽活動。

(二)全國法規資料庫創意教學競賽活動。

(三)詳細活動資訊請至活動網站查詢：https://compete.law.moj.gov.tw/lawstudy/

三、為期各學校學生順利完成網路闖關，請於競賽期間(110年8月至12月)將手第13屆全國法規資料庫競賽活動網站」( https://compete.law.moj.gov.tw )納入全國國中、高中職及五年制專科學校網路(含貴部學術骨幹網路、各域網路中心及各縣市教育網路中心)連結之白名單，以避免競賽活動期間，因各學校學生同時間大量連結至競賽活動網站，誤遭貴部網路管理機制誤判為網路惡意行為而阻斷網路連結，影響學生參賽權益。

四、因此煩請貴單位協助將「全國法規資料庫活動網站」加入設備白名單，以利學生上課時連線正常。 [影響平台:]

無 [建議措施:]

建議將「全國法規資料庫活動網站」加入設備白名單

活動網址：https://compete.law.moj.gov.tw

IP：210.208.204.197

加入設備白名單日期：110年8月1日至12月31止 [參考資料:]

 

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 教育機構資安通報應變小組 網址：https://info.cert.tanet.edu.tw/ 專線電話：07-5250211 網路電話：98400000 E-Mail：service@cert.tanet.edu.tw […]

22 三月, 2021 | Category: 資通安全 | Comments are closed

【漏洞警訊】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21193)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000071 發布時間 Wed Mar 17 14:06:23 CST 2021 事件類型 漏洞預警 發現時間 Wed Mar 17 00:00:00 CST 2021 警訊名稱 Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21193)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器中之Blink引擎(瀏覽器排版引擎)存在使用釋放後記憶體(Use-After-Free)漏洞(CVE-2021-21193)，攻擊者可藉由誘騙受害者存取特製網頁，利用此漏洞進而遠端執行任意程式碼。 影響平台 Google Chrome 89.0.4389.90 (不含)以前版本

Microsoft Edge 89.0.774.54 (不含)以前版本 影響等級 高 建議措施 請更新Google Chrome瀏覽器至89.0.4389.90以後版本，更新方式如下：

開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新 點擊「重新啟動」完成更新

請更新Microsoft Edge瀏覽器至89.0.774.54以後版本，更新方式如下：

開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新 點擊「重新啟動」完成更新 參考資料 https://thehackernews.com/2021/03/another-google-chrome-0-day-bug-found.html https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html https://www.ithome.com.tw/news/143244 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21193 https://www.cybersecurity-help.cz/vdb/SB2021031301 此類通告發送對象為通報應變網站登記之資安人員。若貴 […]

17 三月, 2021 | Category: 資通安全 | Comments are closed

【漏洞警訊】微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000042 發布時間 Wed Mar 03 17:45:32 CST 2021 事件類型 漏洞預警 發現時間 Wed Mar 03 00:00:00 CST 2021 警訊名稱 微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，遠端攻擊者可利用這些弱點，透過與Exchange Server之443通訊埠建立連線並傳送特製封包而通過驗證，或者已具備Exchange Server登入帳號下，利用這些弱點寫入任意檔案，進而執行任意程式碼。 影響平台 受影響之Exchange Server版本如下:

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

Microsoft Exchange Server 2019 影響等級 高 建議措施 目前微軟官方已針對此漏洞釋出更新程式，請各機關聯絡設備維護廠商或參考以下網址進行更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065 參考資料 https://www.ithome.com.tw/news/143001 […]

4 三月, 2021 | Category: 資通安全 | Comments are closed

【漏洞警訊】Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000041 發布時間 Wed Mar 03 16:59:29 CST 2021 事件類型 漏洞預警 發現時間 Wed Mar 03 00:00:00 CST 2021 警訊名稱 Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Google Chrome瀏覽器中的音頻組件生命週期控制不當(CVE-2021-21166)，攻擊者可藉由誘騙受害者存取特製網頁，觸發堆疊緩衝區溢位，利用此漏洞進而遠端執行任意程式碼。 影響平台 Google Chrome 89.0.4389.72 (不含)以前版本 影響等級 高 建議措施 請更新Google Chrome瀏覽器至89.0.4389.72以後版本，更新方式如下：

開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新 點擊「重新啟動」完成更新 參考資料 https://thehackernews.com/2021/03/new-chrome-0-day-bug-under-active.html https://www.cybersecurity-help.cz/vulnerabilities/51166/ https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html 此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。 地 址： 台北市富陽街116號 聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@nccst.nat.gov.tw […]

4 三月, 2021 | Category: 資通安全 | Comments are closed

【漏洞預警】微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！

教育機構ANA通報平台 發佈編號 TACERT-ANA-2021022010024848 發佈時間 2021-02-20 10:37:49 事故類型 ANA-漏洞預警 發現時間 2021-02-20 10:37:49 影響等級 中 [主旨說明:]【漏洞預警】微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！ [內容說明:]

轉發 行政院國家資通安全會報技術服務中心 資安訊息警訊 NISAC-ANA-202102-0954

研究人員發現微軟Windows DNS伺服器因輸入驗證不足，導致存在安全漏洞(CVE-2021-24078)，遠端攻擊者可藉由發送特製封包，利用此漏洞進而執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊) [影響平台:]

使用下列Windows作業系統之伺服器如啟用DNS服務，將受此漏洞影響：

Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

Windows Server 2008 for x64-based Systems Service Pack […]

22 二月, 2021 | Category: 資通安全 | Comments are closed