碧華國小資訊中心

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2020-0134 發布時間 Thu Dec 10 16:56:37 CST 2020 事件類型 攻擊活動預警 發現時間 Wed Dec 09 00:00:00 CST 2020 警訊名稱 網路安全廠商FireEye紅隊安全測試工具遭外流，建議機關儘速修補該套工具所利用之CVE安全漏洞 內容說明 網路安全廠商FireEye於12月8日公布近日該公司紅隊所使用之安全測試工具遭外流，這套工具無零時差漏洞攻擊程式，皆為已存在修補方式之CVE安全漏洞。

FireEye已在GitHub上公開利用該套工具偵測規則(包含Snort、Yara、ClamAV及HXIOC)供大眾參考使用或部署。

以下為測試工具所利用之16個CVE安全漏洞與對應之設備或產品：

1. CVE-2014-1812 – Windows Local Privilege Escalation

2. CVE-2016-0167 – local privilege escalation on older versions of Microsoft Windows

3. CVE-2017-11774 – RCE in Microsoft Outlook via crafted document […]

【上次工作會議或成長研習紀錄】【碧華國小智慧學習網】

日期：109年12月9日(三) 時間：下午 1:30 – 4:30 地點：電腦教室(三) 簽到單：1091209_碧華國小109年度智慧學習領航學校工作會議暨成長研習(八)簽到單 工作報告與研習分享： 新北市109學年度第1學期『資訊科技教育增能培訓』公文 新北市109學年度第1學期「資訊科技教育增能培訓」實施計畫 109學年度第1學期國小資訊教育輔導團淡水分區輔導暨12月份團務會議(1091202) 新北市AI種子教師培訓工作坊-AI概念導讀(1091208) 109年度新北市智慧學習領航學校國小組北區第6次月例會(1091211) 本校109年度智慧學習領航學校第2次市級「智慧學習跨領域課程」教學分享會(1091218) 臺灣教育科技展網站 109學年度科技領域國小校本課程合作學校實施計畫 公文109E0006916 依據資通安全管理法及「資通安全責任等級分級辦理」規定，本市各級學校屬D級需完成每人每年接受3小時以上之資通安全通識教育訓練，教育局提供線上學習課程及研習管道： 公文109E0006826 教育部教師e學院+線上登入課程操作說明-1 新北市政府教育局數位學習影音網線上登入操作說明 課程名稱 : 教育體系資通安全與個資保護管理規範介紹 成長研習：教育大市集資源上傳 有關教育部「前瞻基礎建設推動計畫─教育大市集教案上傳」案，各校須提前於109年12月15日（星期二）前完成： 公文109E0006869 轉知教育部「『前瞻基礎建設推動計畫－智慧學習教室』 資訊科技應用層次使用情況表」填表-教育局公文函 各校教案繳交數量一覽表 教育大市集資源上傳懶人包 「來尬冊」數位教學平台 補充教材： 碧華國小資訊教育中心-線上學習平台-myViewBoard […]