教研中心研習：資安風險管理與資產盤點探討(1100323)

Posted on by 系統管理

日期：110年3月23日(二)

時間：9:00 – 12:00

地點：教研中心

主題：資安風險管理與資產盤點探討

公文：

課程資料：

【情資通報】請貴校協助將法務部「第13屆全國法規資料庫法規知識王網路闖關競賽活動」網站加入設備白名單。

Posted on by 系統管理

教育機構ANA通報平台

發佈編號 TACERT-ANA-2021032202035353 發佈時間 2021-03-22 14:00:53
事故類型 INT-系統被入侵 發現時間 2021-03-22 14:00:53
影響等級 低
[主旨說明:]【情資通報】請貴單位協助將法務部「第13屆全國法規資料庫法規知識王網路闖關競賽活動」網站加入設備白名單
[內容說明:]

一、為推動全國國中、高中職及五年制專科學校善用全國法規資料庫作為法治教學平台，教育部與法務部自97年起每年共同舉辦全國法規資料庫競賽活動，期藉由辦理「全國法規資料庫法規知識王網路闖關競賽活動」及「全國法規資料庫創意教學競賽活動」，落實法治教育向下紮根，協助國中、高中職及五年制專科學校師生運用全國法規資料庫進行法治教學，發揮法治教育推廣綜效。

二、本(13)屆競賽活動有2式競賽活動摘述如下：

(一)全國法規資料庫法規知識王網路闖關競賽活動。

(二)全國法規資料庫創意教學競賽活動。

(三)詳細活動資訊請至活動網站查詢：https://compete.law.moj.gov.tw/lawstudy/

三、為期各學校學生順利完成網路闖關，請於競賽期間(110年8月至12月)將手第13屆全國法規資料庫競賽活動網站」( https://compete.law.moj.gov.tw )納入全國國中、高中職及五年制專科學校網路(含貴部學術骨幹網路、各域網路中心及各縣市教育網路中心)連結之白名單，以避免競賽活動期間，因各學校學生同時間大量連結至競賽活動網站，誤遭貴部網路管理機制誤判為網路惡意行為而阻斷網路連結，影響學生參賽權益。

四、因此煩請貴單位協助將「全國法規資料庫活動網站」加入設備白名單，以利學生上課時連線正常。
[影響平台:]

無
[建議措施:]

建議將「全國法規資料庫活動網站」加入設備白名單

活動網址：https://compete.law.moj.gov.tw

IP：210.208.204.197

加入設備白名單日期：110年8月1日至12月31止
[參考資料:]

 

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

109學年度第三梯次智慧學習種子教師認證課程：新北 X 學習吧第八梯次第二場次(1100319)

Posted on by 系統管理

日期：110年3月19日(五)

時間：下午1:30 – 4:30

地點：電腦教室(一)

主題：智慧學習種子教師認證課程：新北 X 學習吧第二場次

公文與附件：

課程資料：

相關網站：

補充教材：

活動照片：

【漏洞警訊】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21193)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。

Posted on by 系統管理

行政院國家資通安全會報技術服務中心

漏洞/資安訊息警訊

發布編號 NCCST-ANA-2021-0000071 發布時間 Wed Mar 17 14:06:23 CST 2021
事件類型 漏洞預警 發現時間 Wed Mar 17 00:00:00 CST 2021
警訊名稱 Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21193)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明 研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器中之Blink引擎(瀏覽器排版引擎)存在使用釋放後記憶體(Use-After-Free)漏洞(CVE-2021-21193)，攻擊者可藉由誘騙受害者存取特製網頁，利用此漏洞進而遠端執行任意程式碼。
影響平台 Google Chrome 89.0.4389.90 (不含)以前版本

Microsoft Edge 89.0.774.54 (不含)以前版本
影響等級 高
建議措施 請更新Google Chrome瀏覽器至89.0.4389.90以後版本，更新方式如下：

  1. 開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
  2. 點擊「重新啟動」完成更新

請更新Microsoft Edge瀏覽器至89.0.774.54以後版本，更新方式如下：

  1. 開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新
  2. 點擊「重新啟動」完成更新
參考資料
  1. https://thehackernews.com/2021/03/another-google-chrome-0-day-bug-found.html
  2. https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html
  3. https://www.ithome.com.tw/news/143244
  4. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21193
  5. https://www.cybersecurity-help.cz/vdb/SB2021031301
此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。
地 址： 台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@nccst.nat.gov.tw

新北市110學年度智慧學習領航學校暨科技教育教學與學習及探索活動實施計畫申辦說明會(1100317)

Posted on by 系統管理

日期：110年3月17日(三)

時間：下午 2:30 – 4:30

地點：新北市政府大樓5樓507會議室

主題：新北市110學年度智慧學習領航學校暨科技教育教學與學習及探索活動實施計畫申辦說明會

公文：

簡報：