十一月 2020
一 二 三 四 五 六 日
 1
2345678
9101112131415
16171819202122
23242526272829
30  

彙整

教研中心研習：智慧網管平台管理(1091110)

日期：109年11月10日(二) 時間：下午 1:30 – 4:30 地點：教研中心 主題：智慧網管平台管理 公文： 新北市109學年度第1學期『資訊科技教育增能培訓』公文 新北市109學年度第1學期「資訊科技教育增能培訓」實施計畫 講義： 109年_nms智慧網管系統_20201110 相關網站： 新北市智慧網路管理 – 中心資訊平台 新北市政府教育局智慧網管分析系統

10 十一月, 2020 | Category: 網路管理, 資訊組長增能 | Comments are closed

【漏洞預警】蘋果釋出iOS 14.2，修補已被駭客開採的3個安全漏洞。

iOS 14.2與iPadOS 14.2修補了已被駭客開採的CVE-2020-27930、CVE-2020-27950與CVE-2020-27932漏洞

蘋果於周四（11/5）釋出iOS 14.2與iPadOS 14.2，除了新增逾100個表情符號，並提供新的桌布之外，備受關注的是該版本修補了逾20個安全漏洞，其中更有3個已被駭客開採，它們分別是CVE-2020-27930、CVE-2020-27950與CVE-2020-27932，皆由Google Project Zero所提報。

其中，CVE-2020-27930藏匿在FontParser中，屬於記憶體損毀漏洞，當FontParser處理惡意製作的字體時，可能允許駭客執行任意程式，蘋果則藉由改善輸入驗證來修補該漏洞。CVE-2020-27950則為核心漏洞，是個記憶體初始化問題，駭客可藉由惡意的應用程式來揭露核心記憶體。

波及iPhone 6s及之後、第七代iPod touch、iPad Air 2及之後，以及iPad mini 4與之後的蘋果裝置。CVE-2020-27932亦為核心漏洞，駭客藉由惡意程式可以核心權限執行任意程式。

上述3個漏洞皆已遭到駭客開採，且都是由Google Project Zero所提報，同時影響iPhone 6s及之後、第七代iPod touch、iPad Air 2及之後，以及iPad mini 4與之後的裝置，不過不管是蘋果或Google Project Zero都未公布開採或攻擊細節。

10 十一月, 2020 | Category: 資通安全 | Comments are closed

教研中心研習：校園資通安全維護計畫實作探討(1091110)

日期：109年11月10日(二) 時間：上午 9:00 – 12:00 地點：教研中心 主題：校園資通安全維護計畫實作探討 講師：成大資通安全研究與教學中心專案經理鍾沛原 公文： 新北市109學年度第1學期『資訊科技教育增能培訓』公文 新北市109學年度第1學期「資訊科技教育增能培訓」實施計畫 講義： 校園資通安全維護計畫_20201110_講義版 相關學習資源： 教研中心研習：教育體系資通安全與個資保護管理規範介紹 教育部高中職暨國中小學資安管理系統 資通安全管理法-全國法規資料庫 行政院國家資通安全會報-資安管理法 資通安全管理法子法最新公告 – 行政院國家資通安全會報 行政院國家資通安全會報-範本文件

10 十一月, 2020 | Category: 資訊組長增能, 資通安全研習 | Comments are closed