碧華國小資訊中心

請學校記得更新 Windows 10 版本。 Windows 10 1909下個月支援終止

所有1909版本Windows 10，包括Home、Pro、Pro for Workstation及Pro Education，以及Windows Server 1909的技術支援，將在5月11日到期.

才不過4個月前Windows 10 1903因終止支援才被迫升級到1909，現在1909版也即將在5月進入支援的生命周期終點。

根據微軟排定的時程，所有1909版本Windows 10，包括Home、Pro、Pro for Workstation及Pro Education，以及Windows Server 1909將在5月11日支援到期，此外1809版Windows 10 Enterprise、Education版、以及Windows 10 1803電腦及Server版，也會於同一天終止技術支援。

微軟提醒，一旦技術支援到期，雖然電腦還是可以運作，但因再也無法接收到安全及品質更新，遭受安全風險及病毒的風險將提高。

Windows 10 1909 Education及Enterprise版的技術支援期間則多一年，於2022年5月11日到期。

微軟今年2月宣布Windows 10 2004版再擴大經由Windows Update釋出給用戶。另一方面，3月間部分舊版Windows 10 PC也被強迫更新到20H2（即2009）。最新版更新21H1則預期在4或5月釋出。

資料來源: https://www.ithome.com.tw/news/143793

[…]

美國政府警告Fortinet軟體漏洞恐遭國家駭客開採

影響版本:

CVE-2018-13379

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12

CVE-2020-12812

FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9

FBI及CISA發現有國家支持的駭客組織，正在針對尚未修補Fortinet軟體已知漏洞的使用單位發動滲透攻擊

國家駭客威脅不斷，繼SolarWinds、微軟Exchange Server之後，美國政府周末警告，網路安全設備商Fortinet軟體三項漏洞正遭國家支持的駭客掃瞄及開採，預示未來的攻擊行動。

美國聯邦調查局（FBI）及網路安全暨基礎架構安全管理署（CISA）指出，他們觀察到一個進階滲透威脅（Advanced Persistent Threat，APT）組織正在掃瞄Fortinet的傳輸埠4443、8443、10443，尋找作業系統軟體FortiOS上的漏洞CVE-2018-13379，並針對Fortinet裝置進行列舉分析（enumerate），以開採CVE-2019-5591和CVE-2020-12812。已有多家政府、商業組織及ISP遭到鎖定。

三項漏洞之中，CVE-2018-13379允許駭客解讀系統檔案，進而發現儲存的明文密碼，再登入系統。CVE-2019-5591可讓駭客在子網域下設立假LDAP伺服器來攔截重要資訊，CVE-2020-12812則讓攻擊者繞過多因素驗證，而和主系統建立SSL VPN連線。

傳統上，APT駭客攻擊已知重大漏洞，可能的行動包括分散式阻斷服務（DDoS）、勒索軟體、資料隱碼攻擊、魚叉式釣魚攻擊、置換網頁圖文或製造假資訊。

在FortiOS的攻擊中，FBI及CISA相信APT攻擊者可能計畫利用其中之一或所有三項漏洞駭入企業多種基礎架構設備，藉此存取主要網路，再以此為起點，日後發動資料外洩或資料加密攻擊，他們也可能利用其他漏洞或魚叉式網路釣魚（spearphishing）等常見開採手法，駭入基礎架構網路為未來行動做準備。

去年11月安全廠商在駭客論壇上發現，有人兜售約5萬個含有CVE-2018-13379漏洞的Fortinet SSL VPN IP位址，極可能引發這波攻擊。

FBI和CISA呼籲政府及民間組織應儘速修補這三項漏洞。若沒有使用FortiOS者，則應將FortiOS的主要產出（artifact）檔案加入封鎖清單，防止任何安裝或執行程式或相關檔案的行為。

其他建議措施則旨在防止資料被刪改，系統被非法存取或安裝軟體，像是做好資料備份、敏感資料復原計畫，實行網路隔離、關閉未使用的RDP傳輸埠，限制主要系統的修改、刪除及軟體安裝，定期變更密碼，稽核用戶帳號權限等，及使用多因素驗證（multi-factor authentication）。

CVE-2018-13379

An Improper Limitation of a Pathname to a Restricted Directory (“Path Traversal") in Fortinet FortiOS […]

教育機構ANA通報平台 發佈編號 TACERT-ANA-2021032202035353 發佈時間 2021-03-22 14:00:53 事故類型 INT-系統被入侵 發現時間 2021-03-22 14:00:53 影響等級 低 [主旨說明:]【情資通報】請貴單位協助將法務部「第13屆全國法規資料庫法規知識王網路闖關競賽活動」網站加入設備白名單 [內容說明:]

一、為推動全國國中、高中職及五年制專科學校善用全國法規資料庫作為法治教學平台，教育部與法務部自97年起每年共同舉辦全國法規資料庫競賽活動，期藉由辦理「全國法規資料庫法規知識王網路闖關競賽活動」及「全國法規資料庫創意教學競賽活動」，落實法治教育向下紮根，協助國中、高中職及五年制專科學校師生運用全國法規資料庫進行法治教學，發揮法治教育推廣綜效。

二、本(13)屆競賽活動有2式競賽活動摘述如下：

(一)全國法規資料庫法規知識王網路闖關競賽活動。

(二)全國法規資料庫創意教學競賽活動。

(三)詳細活動資訊請至活動網站查詢：https://compete.law.moj.gov.tw/lawstudy/

三、為期各學校學生順利完成網路闖關，請於競賽期間(110年8月至12月)將手第13屆全國法規資料庫競賽活動網站」( https://compete.law.moj.gov.tw )納入全國國中、高中職及五年制專科學校網路(含貴部學術骨幹網路、各域網路中心及各縣市教育網路中心)連結之白名單，以避免競賽活動期間，因各學校學生同時間大量連結至競賽活動網站，誤遭貴部網路管理機制誤判為網路惡意行為而阻斷網路連結，影響學生參賽權益。

四、因此煩請貴單位協助將「全國法規資料庫活動網站」加入設備白名單，以利學生上課時連線正常。 [影響平台:]

無 [建議措施:]

建議將「全國法規資料庫活動網站」加入設備白名單

活動網址：https://compete.law.moj.gov.tw

IP：210.208.204.197

加入設備白名單日期：110年8月1日至12月31止 [參考資料:]

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 教育機構資安通報應變小組 網址：https://info.cert.tanet.edu.tw/ 專線電話：07-5250211 網路電話：98400000 E-Mail：service@cert.tanet.edu.tw […]