回公告列表今日公告:
| 文件標題 | 有關【資安漏洞預警】TVN/CVE漏洞資訊 - iCatch DVR，請各校資安聯絡人儘速確認並進行更新，請查照。 |
|---|---|
| 文件編號 | 586-149680 |
| 公告單位 | 資網中心 徐敏晃 (分機: 資網分機114) |
| 公告日期 | 2020-05-07 ~ 2020-11-30 |
| 文件類別 | 資網中心 |
| 公告備註 | 本文件為網路公告，將不再發正式公文 |
| 受文單位 | 市立國民中學(67所)、市立國民小學(229所)、市立中小學(2所)、市立高級中等學校(27所)、私立中小學(2所)、私立國中(1所)、私立國小(5所)、國立小學(1所)、市立實驗教育學校(5所)、清水區嘉陽高中、太平區光華高工、南區明德中學、大雅區國立中科實中 |
| 單位簽收 | 學校登入 |
| 文件內容 | 一、依據臺灣學術網路危機處理中心109年4月20日ANA資安預警第2020042002043838號電子郵件通告單辦理。 二、轉知台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202004-0004， TWCERT/CC發布資安漏洞，iCatch DVR漏洞資訊如下： TVN ID：TVN-202001009 CVE ID：CVE-2020-10513 主旨：iCatch DVR產品 - Broken Access Control 影響產品：iCatch DVR型號之韌體為20200103之前版本CVSS3.1：8.8(High) (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) 連結：https://www.twcert.org.tw/tw/cp-132-3533-10afe-1html TVN ID：TVN-202001010 CVE ID：CVE-2020-10514 主旨：iCatch DVR產品 - 命令注入漏洞 影響產品：iCatch DVR型號之韌體為20200103之前版本CVSS3.1：7.5(High) (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H) 連結：https://www.twcert.org.tw/tw/cp-132-3534-fc7f5-1html 三、影響平台: iCatch DVR 四、建議措施: 請檢視相關產品之版本，並更新到最新版。 |
資網中心 最近公告
- 2020-05-28 有關【資安漏洞預警】QNAP NAS設備存在安全漏洞(CVE-2019-7192、CVE-2019-7193、CVE-2019-7194及CVE-2019-7195)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-28 有關【資安攻擊預警】【更新惡意檔案比對資訊2】加密勒索軟體猖獗，請各校資安聯絡人加強系統/應用程式更新與資料備份作業，請查照。
- 2020-05-28 有關【資安漏洞預警】【更新惡意檔案比對資訊】Apache Tomcat伺服器存在安全漏洞(CVE-2020-9484)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-21 [重要通知]亞太電信預計於109年5月26日（二）16:00~16:30進行VLAN變更及電路切換施工，部分租用亞太電信線路學校施工期間對外線路將會中斷，造成不便請見諒。
- 2020-05-19 有關【資安攻擊預警】北韓駭客組織HIDDEN COBRA所利用之惡意程式COPPERHEDGE、TAINTEDSCRIBE及PEBBLEDASH，請各校資安聯絡人注意防範，請查照。
- 2020-05-19 有關【資安攻擊預警】【更新惡意檔案比對資訊】加密勒索軟體猖獗，請各校資安聯絡人加強系統/應用程式更新與資料備份作業，請查照。
- 2020-05-12 有關【資安攻擊預警】APT駭客族群對醫療服務與多種其他重要服務進行攻擊活動訊息，請各校資安聯絡人注意防範，請查照。
- 2020-05-07 有關【資安漏洞預警】VMware vCenter伺服器存在安全漏洞(CVE-2020-3952)，允許攻擊者遠端取得機敏資訊，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】TVN/CVE漏洞資訊 - HGiga C&Cmail，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】TVN/CVE漏洞資訊 - iCatch DVR，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】TVN/CVE漏洞資訊 - Draytek VigorAP910C，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】Tomcat 網站伺服器具有資訊外洩的漏洞(CVE-2020-1938 and CNVD-2020-10487)，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2020-6457)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 【攻擊預警】加密勒索軟體猖獗，請加強系統/應用程式更新與資料備份作業
- 2020-05-07 有關【資安漏洞預警】Sophos XG Firewall存在安全漏洞(CVE-2020-12271)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-04-29 為辦理教育部資訊資源向上集中計畫，請貴校派員參加本局辦理所屬學校修訂109年資通安全維護計畫撰寫工作坊，並核予公(差)假登記暨課務排代，請查照。
- 2020-04-13 有關【資安漏洞預警】TVN/CVE漏洞資訊 - Unisoon優立迅 UltraLog Express，請各校資安聯絡人儘速確認並進行更新，請查照。
臺中市政府教育局版權所有 Copyright © 2011 - 2020. All Rights Reserved.
最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.
臺中市政府教育局地址：420018 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】
市話總機代表號: 04-22289111 【各科室電話分機】 【教育局組織架構圖】
辦公時間：8:00-17:00，中午休息時間：12:00-13:00 ‧彈性上下班時間：8:00-8:30、13:00-13:30、17:00-17:30
最後更新時間: 2020-06-03 22:59:55