資安警訊:Dropbox帳戶密碼外洩,建議使用者儘速更新帳號密碼(1051007)

行政院國家資通安全會報技術服務中心
漏洞/資安訊息警訊

發布編號 NCCST-ANA-2016-0096 發布時間 Fri Oct 07 14:53:35 CST 2016
事件類型 攻擊活動預警 發現時間 Thu Oct 06 00:00:00 CST 2016
警訊名稱 Dropbox帳戶密碼外洩,建議使用者儘速更新帳號密碼
內容說明 Dropbox公司8月25日於官方部落格說明有6,800萬筆帳戶密碼遭盜取,導致個人帳號資料外洩,當中包含電子郵件與經雜湊處理的密碼,目前遭盜取的相關帳號密碼已被公布於網路供人下載。

為避免資安疑慮,建議曾註冊Dropbox服務之使用者,應立即變更密碼亦可啟用雙重認證機制(註1)。此外,若使用相同的電子郵件帳號和密碼登入其他網站或機關/單位相關服務,請一併更改,並各別設定不同的密碼。另可檢視用以註冊Dropbox服務的機關電子郵件帳號是否有異常登入行為,以確保資訊設備安全性。

為避免駭客偽冒Dropbox公司發送密碼更改要求信件,請詳細檢視寄件來源與相關連結,避免點擊電子郵件中的超連結去更改密碼。

註1:如何啟用Dropbox帳號的兩步驟驗證 [https://www.dropbox.com/account/security]

影響平台
影響等級
建議措施
  1. 相關應用程式服務與系統使用之帳號,需設定強健的密碼並定期更換,非必要使用之帳號或應用程式服務,應予以停用、刪除、移除或關閉。
  2. 清查郵件伺服器中的異常登入紀錄,如追查是否有國外IP連線登入,或使用非員工本身之內網IP登入員工帳號的情況。
  3. 針對有發現異常登入情況之使用者帳號,重建帳號及密碼並需符合複雜性需求。議一般使用者登入密碼設定至少8個字元。密碼中至少包含1個大寫英文字母、1個小寫英文字母、1個阿拉伯數字及1個特殊字元。
  4. 加強使用者對社交工程電子郵件的安全性認知,勿開啟不明來源郵件之附檔。
  5. 5.避免以機關公務電子郵件信箱帳號註冊外部服務,或透過外部雲端服務傳送公務資料,以降低資料外洩風險疑慮。
參考資料 https://blogs.dropbox.com/dropbox/2016/08/resetting-passwords-to-keep-your-files-safe/

碧華國小行動學習學校工作會議(1051007)

日期:105年10月7日下午 1:30 – 3:30

地點:電腦教室(三)

與會人員:陳明秀、邱昭士、楊雅玉、鄭佑津、詹莉萍、陳瓊娟、吳金芳、林崇慧

簽到單:行動學習學校工作會議(1051007)簽到單

工作報告與研討:

成長研習:

105年新北市資訊教育國際論壇(1051003) 參加心得分享

新北市105年度「啟動未來·自主i學習」國際論壇(1051005) 參加心得分享

  • 邱昭士:上午場
  • 鄭佑津:下午場

未來Family雜誌第16期「行動載具×教育4.0-滑世代-學習無界限」閱後心得分享:鄭佑侓

研討結論、研習心得:

  • 確認看板DM資料表中的「課程內容及特色」是指成果發表當天闖關活動的課程內容還是指各校校內推動的課程內容。
  • 確認參加成果發表的老師名單及工作分配,以利課務排代。
  • 行動載具的操作教學,應融入資訊課程中,以利學生能在各領域行動學習中應用,減輕領域教師應用行動載具教學的負擔。
  • 行動學習導入各領域課程,教學方法、模式須因應改變。

105年度新北市資訊教育期末成果發表會第一次籌備會議(1051006)

日期:105年10月6日(四)上午10:00

參加學校:新北市36所行動學習學校

會議地點:本市中山國中第三會議室。(地址:新北市板橋區文化路一段188巷56號)

會議資料:

場佈圖:

105資訊教育成果發表會場佈圖

議程:

本區工作分配:

  • 本區教師主題論壇由【米倉國小】代表

新北市105年度「啟動未來·自主i學習」國際論壇(1051005)

活動日期:105 年 10 月 5 日(星期三)上午 9 時至下午 4 時。

活動地點:新北市立三和國民中學

辦理方式:

一、論壇議題:2016 自主學習~數位力 3.0 創新教學新視界。
二、參與講師:聘請國外內專家學者以及全國基層教師。
三、論壇形式:亞太趨勢講堂、焦點論壇、7 大科目簡報拉力賽等。

參加對象:

一、以本市國民中小學教師及家長為主。
二、鄰近縣市國民中小學教師、家長。地點:本市三和國中視聽教室

資料:

黃龍翔教授:

  • 無縫學習:持續不輟 ,跨越時間、地域、科技平台、社群環境的學習歷程。
  • 無縫學習可作為培養終身學習者的重要手段。
  • 無縫學習與大家所熟知的情境學習、體驗式學習、主題式學習、自主學習、翻轉教學等都息息相關。
  • “語飛行雲”學習平台

羅陸慧英教授:

  • 行動載具能否為教育創造更好的成效,關鍵不在於老師有沒有將教學內容數位化,而是創新的上課模式能否激起學生主動學習的求知慾。
  • 如果老師的教學方法沒有改變,即使使用行動載具也改變不大,唯有在學生靠行動載具投入學習活動、成為自主學習者,行動載具才有意義。
  • 學習動機真的要靠為學生設計學習活動來激發,對學生而言,學習活動及目標與他本身是否有關連性才是重點,使用科技並不一定能激勵學習,如果使用行動載具的方式只是被動的、做老師要求的習題練答,無論是否使用行動載具,學生都不會產生動機。

補充資料:

新北市105年度資訊教育國際論壇(1051003)

日期:105 年 10 月 3 日(星期一)

資料:

議程:

時間 活動內容
08:30-09:00 報到時間
09:00-9:10 貴賓致詞
9:10-10:40 專題演講一【芬蘭-面對未來的教育】 打破科別,跨領域的課綱改革
主講人:哈梅琳 (Irmeli Halinen)
10:40-12:00 專題演講二【英國-未來能力】程式設計入課綱,五歲開始的必修課
主講人:湯姆‧柯里克(Tom Crick)
12:00 論壇結束
13:30-15:30 程式教育國際交流
湯姆‧柯里克(Tom Crick) 參訪板橋國小與師生進行程式設計交流
15:30 賦歸

補充資料: