|
||||||
|
Synology NAS Server 系統更新： 升級 DSM：Synology 下載中心 產品型號：RS2414+ DSM 安裝版本： 6.2.4-25556 Update 2 (發行資訊) DSM 版本日期：2021/09/01 DiskStation Manager 6.2 新功能介紹 RS2414+ Release Notes 版本: 6.2.4-25556 Update 2 (2021-09-01) 注意事項 DSM 6.2.4-25556-2 已於 9 月 1 日更新，以修正下列問題： 修正 Synology 帳戶在控制台 > QuickConnect 頁面上，錯誤顯示為未登入的問題。 修正 exFAT Access 套件可能安裝失敗的問題。 修正共用資料夾同步任務可能無法使用 SSH 加密傳輸功能的問題。 修正 Active Insight 在使用者提交技術支援表單時，可能無法自動收集並傳送診斷資料的問題。 此更新將會重新啟動您的 Synology […] 行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000401 發布時間 Fri Aug 27 16:09:14 CST 2021 事件類型 漏洞預警 發現時間 Fri Aug 27 00:00:00 CST 2021 警訊名稱 F5 Networks之BIG-IP與BIG-IQ產品存在多個安全漏洞(CVE-2021-23025~23037)，允許攻擊者執行系統命令進而接管系統及遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現F5 Networks之BIG-IP與BIG-IQ產品存在多個安全漏洞(CVE-2021-23025~23037)，攻擊者可利用這些弱點，藉由發送特製封包或存取未公開頁面，進而執行系統命令進而取得管理員權限及遠端執行任意程式碼。 影響平台 受影響之BIG-IP產品與BIG-IQ產品版本如下： 1. CVE-2021-23025 BIG-IP (All modules) 15.0.0 – 15.1.0 14.1.0 – 14.1.3 13.1.0 – 13.1.3 12.1.0 – 12.1.6 11.6.1 – 11.6.5 2. CVE-2021-23026 BIG-IP (All modules) 16.0.0 – […] 教育機構ANA通報平台 發佈編號 TACERT-ANA-2021082703083838 發佈時間 2021-08-27 15:47:39 事故類型 ANA-資安訊息 發現時間 2021-08-27 15:47:39 影響等級 低 [主旨說明:]【資安訊息】請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩。 [內容說明:] 近期教育部接獲通報，發現某單位使用Google表單進行資料調查時，因不熟悉操作設定，發生權限設定錯誤或開啟不當設定選項功能，導致個人資料外洩的情形。 請各單位加強宣導，若需使用Google表單時，應加強並留意表單設計所開啟的功能是否會造成機敏資料或個人資料外洩情事發生，並請於上線使用前，預先進行完整的測試，以確認沒有任何個資外洩疑慮。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告及轉發。 [影響平台:] Google表單 [建議措施:] 1.詳閱Google表單設定內容 2.了解Google表單設定選項的確實用法 例如：某單位於Google表單設計時，誤勾選功能選項，於設定中一般選項內的[顯示摘要圖表及其他作答內容]，致使填答者將資料提交後，可經[查看先前的回應]選項，看到先前其他填寫者的填寫內容，因而造成個資外洩。 3.Google表單製作完成發送前，請確實做好相關設定檢查，並實際操作檢驗，確認無風險疑慮再行送出。 [參考資料:]
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 教育機構資安通報應變小組 網址：https://info.cert.tanet.edu.tw/ 專線電話：07-5250211 網路電話：98400000 E-Mail：service@cert.tanet.edu.tw […] 行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000302 發布時間 Fri Aug 13 14:28:10 CST 2021 事件類型 漏洞預警 發現時間 Fri Aug 13 00:00:00 CST 2021 警訊名稱 【更新建議措施】微軟Windows伺服器存在PetitPotam漏洞(CVE-2021-36942)，允許攻擊者控制整個AD網域，請儘速確認並進行更新 內容說明 研究人員發現Windows伺服器存在PetitPotam漏洞(CVE-2021-36942)，遠端攻擊者可利用遠端檔案系統加密(EFSRPC)協定強制AD伺服器向惡意伺服器執行NTLM身分驗證，並從中竊取資訊，進而控制整個AD網域。 影響平台 受影響版本如下： Windows Server 2008 for 32-bit Systems Service Pack 2 Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) Windows Server 2008 for x64-based Systems Service Pack […] 行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2021-0000341 發布時間 Wed Aug 11 16:34:19 CST 2021 事件類型 漏洞預警 發現時間 Wed Aug 11 00:00:00 CST 2021 警訊名稱 微軟Windows作業系統存在多個安全漏洞，允許攻擊者取得權限或遠端執行任意程式碼，請儘速確認並進行更新 內容說明 研究人員發現Windows作業系統存在下列安全漏洞，遠端攻擊者可藉由漏洞取得權限或進而執行任意程式碼。 1.遠端執行任意程式碼漏洞：CVE-2021-26424、CVE-2021-34481、CVE-2021-36936及CVE-2021-36947。 2.權限提升漏洞：CVE-2021-34483與CVE-2021-36948。 3.欺騙漏洞：CVE-2021-36942。 影響平台 受影響版本如下： CVE-2021-26424、CVE-2021-34481、CVE-2021-34483、CVE-2021-36936及CVE-2021-36947： Windows 7 for 32-bit Systems Service Pack 1 Windows 7 for x64-based Systems Service Pack 1 Windows 8.1 for 32-bit systems Windows 8.1 for x64-based […] |
||||||
|
Copyright © 2024 碧華國小資訊中心 - All Rights Reserved Powered by WordPress & Atahualpa |
||||||
