七月 2024
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
293031  

彙整

智慧學習-新北親師生平台暨PaGamO初階研習-數位學習工作坊(二)(1110413)

日期：111年4月13日(三)

時間：下午1:00-4:00

地點：線上研習

講師：PaGamO教學設計師Michelle

公文：

課程相關資料：

相關網站：

16 三月, 2022 | Category: 智慧學習種子教師研習 | Comments are closed

【漏洞預警】Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

教育機構ANA通報平台

發佈編號 TACERT-ANA-2022030901035959 發佈時間 2022-03-09 13:30:00
事故類型 ANA-漏洞預警 發現時間 2022-03-09 13:13:00
影響等級 中
[主旨說明:]【漏洞預警】Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
[內容說明:]

轉發 國家資安資訊分享與分析中心 NISAC-ANA-202203-0389

研究人員發現Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，肇因於參數處理過程中移除XSLT參數，造成使用釋放後記憶體(Use-after-free)漏洞，或因參數檢查不足，導致WebGPU IPC框架存在沙箱逃逸(Sandbox escape)漏洞，結合上述兩個漏洞，將允許攻擊者遠端執行任意程式碼，且Mozilla表示已發現有攻擊程式利用漏洞發動攻擊。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)
[影響平台:]

● Firefox 97.0.2以前版本

● Firefox ESR 91.6.1以前版本

● Firefox for Android 97.3以前版本

● Firefox Focus 97.3以前版本

● Mozilla Thunderbird 91.6.2以前版本
[建議措施:]

Mozilla已修補漏洞並推出新版本，請更新各受影響產品至最新版本，更新方式如下：1.Firefox與Firefox ESR版本檢查與更新方式如下：

(1)開啟瀏覽器，點擊選單按鈕，點選「說明」–>「關於Firefox」，可查看當前使用之Firefox瀏覽器是否為受影響之版本，瀏覽器將執行版本檢查與更新。

(2)點擊「重新啟動以更新Firefox」完成更新。

 

2.Firefox for Android版本檢查與更新方式如下：

(1)開啟瀏覽器，點擊選單按鈕，點選「設定」–>「關於Firefox」，版本號碼將會顯示在Firefox Browser文字標誌下方。

(2)可於裝置中之Google Play商店檢查是否有可用之更新，有可更新之版本時，將顯示於可更新列表上，點選「更新」完成更新。

 

3.Firefox Focus版本檢查與更新方式如下：

(1)開啟瀏覽器，點擊選單按鈕，點選「選項」–>「Mozilla」–>「關於Firefox Focus」。版本號碼將會顯示在Firefox Focus文字標誌下方。

(2)可於裝置中之Google Play商店檢查是否有可用之更新，有可更新之版本時，將顯示於可更新列表上，點選「更新」完成更新。

 

4.Thunderbird版本檢查與更新方式如下：

(1)開啟Thunderbird，點選「說明」–>「關於Mozilla Thunderbird」，可查看當前使用之Mozilla Thunderbird是否為受影響之版本，並執行版本檢查與更新。

(2)點擊「重新啟動以更新Thunderbird」完成更新。

 

5.保持良好使用習慣，請勿點擊來路不明的網址連結。
[參考資料:]
1. https://www.ithome.com.tw/news/149738
2. https://www.mozilla.org/en-US/security/advisories/mfsa2022-09
3. https://support.mozilla.org/zh-TW/kb/update-latest-version-firefox-android
4. https://support.mozilla.org/en-US/kb/updating-thunderbird

 

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw
16 三月, 2022 | Category: 資通安全 | Comments are closed

智慧學習-新北親師生平台暨因材網初階研習-數位學習工作坊(二)(1110316)

日期：111年3月16日(三)

時間：下午1:00-4:00

地點：線上研習

講師：海山國小吳瑞福老師

公文：

講義：

學習資源：

  • 教育部因材網操作手冊
    • 教師基本功能操作手冊
    • 學生基本功能操作手冊
    • 校管基本功能操作手冊
    • 家長基本功能操作手冊

練習步驟：

  1. 登入：
    • 使用新北市親師生平台帳號登入
    • 使用教育雲帳號或縣市帳號登入
    • 因材網帳號登入
  2. 切換顯示：公告與行事曆
  3. 換大頭貼
  4. 操作介紹
  5. 班級管理：
    1. 帳號：點名
      • 帳號管理：學生透過親師生平台登入時，第一次要選「座號」，萬一選錯，老師可幫他改。
      • 家長邀請
    2. 小組：分組
      • 新增小組
      • 角色設定
      • 編輯小組：修改小組名稱、新增成員、指派小組長、分配角色、更改組別、移出小組
      • 刪除小組
    3. 獎勵
      • 代幣項目管理
      • 代幣操作
      • 代幣排行榜
    4. 座號速編
    5. 自組班級
      • 自組班級列表
      • 新增自組班級
      • 新增自組班級學生
  6. 學習扶助
    • 科技化評量
    • 縣市學力檢測
  7. 報表
  8. 任務儀表板→指派任務：
    • 知識結構
    • 單元診斷測驗
    • 縱貫診斷測驗

備註：

  • 若無校管人員，教師建立學生名單方式，請下載學生帳號班級建立檔：https://drive.google.com/file/d/1ZgcFKo8-YvIi1g1WXptX_mRYe9hFlT4C/view 完成資料填寫後請寄送至因材網客服信箱 ai.ntcu.edu@mail.ntcu.edu.tw 我們會協助您建立班級。

相關網站：

教學網站：

16 三月, 2022 | Category: 智慧學習種子教師研習 | Comments are closed

111年3月份三重區資訊組長會議暨成長研習(1110315)

【上一次三重區資訊組長會議】【新北市資訊組長手冊】

日期：111年3月15日(二)

地點：仁愛國小

公文：

工作報告：

成長研習：

上午：凱比機器人

相關資源：

下午：管考系統填報作法分享

講師：詹博文老師、邱昭士老師

局端協助代填：

  • 「實施情形檢核表」： 局端已幫各校代填並暫存，請各校進管考系統檢查代填資料是否有成功。
  • 「機關應辦事項」：局端已幫各校代填並暫存，請各校進管考系統檢查代填資料是否有成功。
  • 「附表3-機關資通系統與服務資產清冊」：局端正努力撰寫代填程式，應可在近期完成。

實施情形各校須自填題項：

機關年度實施情形填報
————————–
請各校依實際現況填寫以下的題項，並檢查填入的校名是否有誤（有誤，請自行更正）:

2.4 填入校長或園長姓名

3.1 填入校長或園長姓名

3.2 填寫110年度 資安會議開會次數

4.1 修正學校員額總人數
(可至新北市校務行政系統→學校資料管理→學校基本資料：學校編制 查閱)

8.2-1 依110年度通報狀況修正選項與件數
(可至教育機構資安通報平台: https://info.cert.tanet.edu.tw/prog/index.php 查閱)

10.1 依學校實際現況修正選項 (例如建置 教育局或教育部 委任之資通系統或服務委外)

10.2 依學校實際現況修正選項 (例如建置 教育局或教育部 委任之資通系統或服務委外)

10.3 依學校實際現況修正選項 (例如建置 教育局或教育部 委任之資通系統或服務委外)

參考資源：

相關網站：

15 三月, 2022 | Category: 資訊組長會議 | Comments are closed

智慧學習種子教師認證課程新北X均一，第18梯次(第一，二場)(1110312)

日期：111年3月12日(六)

時間：9:00-16:00

地點：線上研習

簽到：

公文：

講師：

  • 更寮國小吳國榮老師

講義與教材：

後續第三場認證研習：

  • 111/4/20（三）下午：智慧學習種子教師認證課程新北X 均一，第 18 梯次(第 3 場)：更寮國小王家畯老師
  • 111/4/20（三）下午：智慧學習種子教師認證課程新北X 均一，第 19 梯次(第 3 場)：忠義國小洪含詩老師
  • 111/7/6（三）上午：智慧學習種子教師認證課程新北X 均一，第 20 梯次(第 3 場)：實踐國小祝育晟老師、更寮國小吳國榮老師

相關網站：

12 三月, 2022 | Category: 智慧學習種子教師研習 | Comments are closed