五月 2024
 12345
6789101112
13141516171819
20212223242526
2728293031  

彙整

【漏洞預警】Openfind MailGates/MailAudit產品具有Command Injection漏洞,請確認並更新到最新版!

教育機構ANA通報平台

發佈編號 TACERT-ANA-2020110309112525 發佈時間 2020-11-03 09:11:24
事故類型 ANA-漏洞預警 發現時間 2020-11-02 16:57:24
影響等級
[主旨說明:]【漏洞預警】Openfind MailGates/MailAudit產品具有Command Injection漏洞,請盡速確認並更新到最新版!
[內容說明:]

轉發 臺灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202011-0001

TWCERT/CC發布資安漏洞,Openfind MailGates/MailAudit漏洞資訊如下:

TVN ID:TVN-202010005

CVE ID:CVE-2020-25849

MailGates與MailAudit產品具Command Injection漏洞,攻擊者取得一般使用者的權限後,得於url的cgi參數注入系統指令,請檢視相關產品之版本,並更新到最新版。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發

[影響平台:]

Openfind MailGates v4.0、v5.0;

Openfind MailAudit v4.0、v5.0

[建議措施:]

更新 Patch 至 5.2.8.048 版本

[參考資料:]

1、https://www.twcert.org.tw/tw/cp-132-4118-6292c-1.html

2、CVE-2020-25849:https://nvd.nist.gov/vuln/detail/CVE-2020-25849

(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。
教育機構資安通報應變小組
網址:https://info.cert.tanet.edu.tw/
專線電話:07-5250211
網路電話:98400000
E-Mail:service@cert.tanet.edu.tw

教研中心研習:新北市智慧學習種子教師必修課程:邁向2030的未來教室:新北智慧學習發展(1091104)

日期:109年11月4日(三)

時間:下午 1:30 – 4:30

地點:教研中心

公文:

講義:

110年智慧學習領航學校實施計畫說明:

109學年度第1學期國小資訊教育輔導團三重分區輔導暨增能研習:國際運算思維歷屆挑戰賽題本教學(1091104)

10月份團務會議】【三鶯分區輔導

日期:109年11月4日(三)

地點:蘆洲區仁愛國小

公文:

活動流程:1091104-三重分區輔導座談流程

  1. 09:00~09:30資訊交流及團務介紹
  2. 09:30~10:10各校資訊教育推動介紹(分享學校:忠義國小、碧華國小、光榮國小)
  3. 10:30~11:10輔導團員公開課教學
  4. 11:20~12:00交流對話

資訊教育推動介紹:

忠義國小:

碧華國小:

光榮國小:

輔導團員郭書軒老師公開課教學:

相關網站與資源:

輔導團研究員詹博文:

活動照片:

資訊工作日誌(109年11月份)

資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌

11月30日(一):

  • 平板電腦同步充電車進 B 棟3樓智慧教室。
  • 智慧教室維護要點:黑板粉筆灰每日要清潔,白板每日要擦乾淨。
  • 本校 Apple MDM Server 推播威力導演 APP 給教師 iPad 群組。
  • 資訊中心UPS故障,向展碁資訊報修。
  • 合志工程師到校維修三年10班教室電腦 N4660G。
  • 電腦教室(一)EVO Cloud Server製作新節點:分教師機與學生機
  • 線上預約會議室:
    • 12月11日8:00-13:30:109年度新北市智慧學習領航學校國小組北區第6次月例會
    • 12月18日13:00-16:30:109年度智慧學習領航學校第2次市級「智慧學習跨領域課程」教學分享會
  • 【資安警訊】學校如有使用Forti設備韌體需升級。

11月28日(六):

11月27日(五):

  • 送出109學年度新北市音樂比賽-活動中心一樓網路佈線請購單。
  • 解決B棟3樓智慧教室觸控螢幕與iPad整合運用問題:無線網路設定、AirPlay和EShare的操控。(註:AirPlay和EShare不可同時使用)
  • 合志工程師到校維修三年10班教室電腦 N4660G。
  • 3 台iPad無法正常使用 MDM 推播 APP,系統重置→清除所有內容和設定,重新配對裝置與使用者,重新推播 APP,恢復正常。
  • 在李櫟永老師協助下,將採購的 iPad 充電線,安裝至2台充電車中。
  • 校務行政系統線上填報:110年度「國民小學教師進修加註各領域專長學分班」需求及薦送名單。
    • 名單異動,請文書組長抽回,重送。

11月26日(四):

  • 上午10:30,本校承辦教育局「新北市社區大學聯合資訊網」採購案辦理驗收,驗收時間另行安排至12月1日(二)下午3:00。
    • 教育局承辦人與4名得標商人員到校。
  • 教育部於109年12月2日(星期三)至12月6日(星期日)假臺灣教育科技展辦理「教育部國中小科技輔助自主學習計畫展區」成果交流活動,教師可依教師請假規則第4條本權責核予參加活動人員公假出席。
  • 合志工程師到校送來本校採購的 30 條 iPad 充電線,並至三年10班教室維修電腦 N4660G。
  • 校務行政系統線上填報:110年度「國民小學教師進修加註各領域專長學分班」需求及薦送名單。

11月25日(三):

11月24日(二):

11月23日(一):

  • 下午4:00-5:30,於 B301 智慧教室進行本學期第10次創客社團活動。
  • 製作電腦教室(一)新節點:安裝3D列印切片軟體。
  • 送出本校109年度智慧學習領航學校11月份研習講師、助教費請購單。
  • 送出本校109年度創客社團下半年度講師費請購單。
  • 送出校務行政系統-加班補休申請:本校擔任新北市109年度資訊科技教育成果展11/21(六)工作人員。

11月21日(六):

11月20日(五):

11月19日(四):

11月18日(三):

  • 上午 10:00,正德國中校長與華電工程師至本校進行前瞻計畫-WiFi案場勘。
  • 重灌 1 台電腦 L430。
  • 安裝4台盛源觸控螢幕及附掛於其後的電腦主機網路連線,及 gboard 鍵盤。
  • 傳送本校第二次市級「智慧學習跨領域課程」教學分享會及國小北區智慧學習領航學校第六次月例會資料給中心學校米倉國小,請其協助發文。
  • 下午 1:30,在本校電腦教室(三)舉行:109年度第7次智慧學習領航學校工作會議暨成長研習:盛源觸控螢幕操作教學
  • 採購的USB3.1_Giga免驅動網路卡到貨。

11月17日(二):

  • 至仁愛國小參加:109年11月份三重區資訊組長會議暨成長研習:盛源觸控螢幕操作教學
  • 更新電腦機房 N4640G 電腦,升級作業系統至 Windows 10×64 20H2,製作最新 N4640G Clonezilla 硬碟映像檔。
    • 重灌 1 台 N4640G 電腦、1 台 N4660G 電腦。
  • 群準工程師陳奇諒至校處理電腦教室(一)EVO原影數位廣播系統線路問題。
  • 回收觸控電視配件:4組壁掛架、3支麥克風、6支觸控筆、2支遙控器。
    • 三年13班留用1支麥克風、2支觸控筆、1支遙控器。
  • iPad:BHES-B08作業系統意外升級至 iPadOS 14.2 版,MDM更新出狀況,以AC2重置、更名,重新納管,MDM重新推播APP,已恢復正常。

11月16日(一):

  • 下午4:00-5:30,於 B301 智慧教室進行本學期第9次創客社團活動。
  • 上午,NEC工程師至本校進行前瞻計畫-整合控制器案場勘。場勘時,發現上週三安裝的3台無線基地台網路佈線鬆脫,即向宏碁、合志資訊反應。
  • 上午,檢視本校網路設定,發現B棟2、3樓機櫃內第1台網路交換器,VLAN 設錯,導致2、3樓電腦無法正常上網、會計、人事主任行政電腦無法連線印表機,緊急請教研中心大同駐點工程師協助設定。
  • 下午,電達資訊工程師討論至校開箱本校採購的3D列印機,安裝於電腦教室(一),並進行教育訓練。
  • 下午,合志工程師至校維修上週三安裝的3台無線基地台網路佈線。
  • 下午,協助安裝會計主任行政電腦2部印表機驅動程式。

11月15日(日):

  • 更新資訊組工作筆電,作業系統升級至 Windows 10×64 20H2。
  • 至教育部高中職暨國中小學資訊安全管理系統下載「本年度評量結果報告書」。

11月13日(五):

  • 會計主任行政電腦無法連線印表機且電腦運作不正常,先更換1台備機,故障電腦後續處理,協助備份D碟資料,重灌系統。
  • 人事主任行政電腦無法連線印表機。
  • 盛源工程師下午至校安裝觸控電視的收納箱。
  • 送出固態硬碟及隨身碟請購單。
  • 下午,於本校電腦教室(一)舉行:科技化學習扶助-新北親師生平台暨學習吧初階研習
    • 支援充電車(含30 台 iPad)及行動便利箱, 使用 NTPC-MLearning 上網,一切順利。
    • 電腦教室(一)2台學生機教學廣播系統線路出問題,導致看不到畫面,已於研習後修復,並線上報修,請群準工程師下週二至校做電腦教室(一)全面線路檢修。
    • 2020.11.13學習吧課程首頁改版

11月12日(四):

  • 至新北市教研中心支援教育局校務行政系統驗證小組。
  • 整理昨日合志工程師施工的廢料和紙箱。

11月11日(三):

  • 「前瞻基礎建設推動計畫-智慧學習教室」資訊科技應用層次使用情況表填報:
  • 夥同謝炳睿組長和李櫟永老師研究盛源觸控電視操控。
  • 合志工程師至校安裝 4台盛源觸控電視電腦主機、3台Dlink網路交換器及無線基地台。
  • 向合志資訊詢價:SATAIII 2.5吋 SSD 256GB。
  • 與會計主任核對今年度資訊設備與耗材維護費支出情形,與原管控的經費有出入,查明原因。
  • 請教研中心大同駐點工程師協助設定3台Dlink網路交換器及無線基地台佈線位置的所有上層網路交換器相關的 VLAN ID。
    • 研究設定本校自購的網路交換器。
    • 研究納管新安裝的Dlink無線基地台。
  • 與電達資訊工程師討論至校開箱本校採購的3D列印機並進行教育訓練的時間,預計下週一。
  • NEC工程師來電,預計本校前瞻計畫-整合控制器案下週一至校場勘。
  • 華電工程師來電,預計本校前瞻計畫-WiFi案下週三至校場勘。
  • 本校充電車E內iPad,MDM配發APP完成。
  • 下午,部份行動裝置無線網路仍舊無法連上 NTPC-Moblie,改用使用行動便利箱 NTPC-MLearning 正常。
  • 下午,參加輔導處在演講廳的「網路成癮辨識及兒少保研習」。

11月10日(二):

11月9日(一):

11月6日(五):

11月5日(四):

11月4日(三):

11月3日(二):

  • 本校期中考第一天。
  • 圖書館二樓 1 台 L480 電腦更換,原電腦重灌。
  • 四年4班教室電腦 Z430 故障,檢修後正常。
  • 一年15班教室電腦 Z430 故障,更換為 L480 + LCD。
  • 為新北市109年資訊科技教育成果展-擔任本校工作人員的老師們群組請假和申請補休。
  • 為本校帶學生參加新北市109年資訊科技教育成果展所須的遊覽車、學生保險送出請購單。
  • 上網填報:109新北市資訊教育成果展工作人員調查表
  • 上午10:30,於校長室開會,討論本校50週年慶相關事宜。
  • 電腦機房資訊組行政電腦升級為 Windows 2004H2 版。

11月2日(一):

  • 本校鄭佑津、陳郁涵、吳金芳、單韻如、李亞壎、謝炳睿、禹孟潔、鄭麗美和李春桃老師參加教育部教育雲教案比賽,總計共投稿11件教案。
  • 科任張昭仁老師專科教室電腦 Z430 故障,更換電腦。
  • 一年13班教室電腦 Z430 故障,更換電腦。
  • 在李櫟永老師協助下,修復許多台 Z430。
    • 置於二期校舍教室的許多台 Z430,陸續發生 Power 故障、主機板故障、硬碟故障,疑似電壓有問題。
  • 本校充電車D、F內iPad設定無線網路連線,下載MDM配發的APP。
  • 上午10:30-12:00,於會議室舉行11月份擴大行政會議暨47屆校慶運動會第2次籌備會議。
  • 下午,原預計電達資訊工程師會至校開箱本校採購的3D列印機,並進行教育訓練,但卻未到。
  • 送出「iPad 充電線」請購單。
  • 下午4:00-5:30,於 B301 智慧教室進行本學期第7次創客社團活動。

11月1日(日):

Fablab三重區域基地小聯盟-課程共備研習(109年10月)

日期:109年10月28日(三)

時間:下午 1:30-4:30

開課基地:新北市三重區新北高中行星基地

上課地點:新北市三重區碧華國小A棟3樓電腦教室

講師:邱昭士老師

課程線上報名:https://www.fablab.nknu.edu.tw/ActivityDetail.aspx?Aid=1093

公文:

課程大綱:

課程時間 教材設計 課程主題 課程內容 時數 學習預期成果 教師增能指標(可複選)
1.公版教材教學增能
2.延伸應用教材教學增能
3.公版教具技術增能
4.延伸應用教具技術增能
13:30-
15:30
碧華國小

邱昭士老師

履帶車及延伸應用課程 依課程計畫表進度進行教學
履帶車課程基本操作、無線網路建置、及延伸應用課程(情境、流程圖、積木程式堆疊)…等
循跡履帶車微課程(NCYP1172)
2 教具上各模組整合運用設計程式,藉以訓練運算思維,並掌握教學步驟與課程規劃 3、4
15:30-16:30 聯盟行星及衛星學校老師 綜合座談Q&A 1.教材發想討論、報告
針對創新或改編的微課程教材,做課程討論,各校老師自行上網尋找主題,微課程教材討論。
2.引導教材上傳
協助已完成微課程教材的老師做課程上傳。
3.Q&A
各校提出問題及建議
1 透過課程進度研討,為2021 STEM+A 數位自造教育年會教材競賽準備。

課程簡報與教材:

履帶車及延伸應用課程