回公告列表今日公告:
| 文件標題 | 有關【資安攻擊預警】APT駭客族群對醫療服務與多種其他重要服務進行攻擊活動訊息，請各校資安聯絡人注意防範，請查照。 |
|---|---|
| 文件編號 | 586-149799 |
| 公告單位 | 資網中心 徐敏晃 (分機: 資網分機114) |
| 公告日期 | 2020-05-12 ~ 2020-11-30 |
| 文件類別 | 資網中心 |
| 參考網址 |
https://www.us-cert.gov/ncas/alerts/AA20126A https://www.us-cert.gov/ncas/alerts/aa20-099a |
| 公告備註 | 本文件為網路公告，將不再發正式公文 |
| 受文單位 | 市立國民中學(67所)、市立國民小學(229所)、市立中小學(2所)、市立高級中等學校(27所)、私立中小學(2所)、私立國中(1所)、私立國小(5所)、國立小學(1所)、市立實驗教育學校(5所)、清水區嘉陽高中、太平區光華高工、南區明德中學、大雅區國立中科實中 |
| 單位簽收 | 學校登入 |
| 文件內容 | 一、依據臺灣學術網路危機處理中心109年5月11日ANA資安預警第2020051102051313號電子郵件通告單辦理。 二、轉知國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202005-0214， 美國CISA與英國NCSC報告指出，近期觀察到APT駭客族群利用COVID-19疫情相關主題對醫療機構、製藥公司、醫學研究組織、學術界及地方政府等重要服務進行網路攻擊活動。分享相關威脅指標與資安報告，供會員注意防範。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 三、影響平台: 全 四、建議措施: (一). 依威脅指標清單(詳如附件)，檢查資安防護設備是否有相關的連線紀錄與郵件紀錄。 (二). 修補提供遠端辦公服務設備的資安漏洞，如Citrix、Pulse Secure、Fortinet、Palo Alto的VPN設備漏洞。 (三).使用線上會議服務時，不要將會議存取資訊公開，且應設定會議密碼。 (四).強化使用者認證機制，如多因子認證、強制密碼複雜度等。 (五). 提醒使用者小心釣魚郵件、釣魚簡訊及釣魚網站等攻擊手法。 請參考附件: https://cert.tanet.edu.tw/images/threat-ioc-20200511.zip |
資網中心 最近公告
- 2020-05-28 有關【資安漏洞預警】QNAP NAS設備存在安全漏洞(CVE-2019-7192、CVE-2019-7193、CVE-2019-7194及CVE-2019-7195)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-28 有關【資安攻擊預警】【更新惡意檔案比對資訊2】加密勒索軟體猖獗，請各校資安聯絡人加強系統/應用程式更新與資料備份作業，請查照。
- 2020-05-28 有關【資安漏洞預警】【更新惡意檔案比對資訊】Apache Tomcat伺服器存在安全漏洞(CVE-2020-9484)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-21 [重要通知]亞太電信預計於109年5月26日（二）16:00~16:30進行VLAN變更及電路切換施工，部分租用亞太電信線路學校施工期間對外線路將會中斷，造成不便請見諒。
- 2020-05-19 有關【資安攻擊預警】北韓駭客組織HIDDEN COBRA所利用之惡意程式COPPERHEDGE、TAINTEDSCRIBE及PEBBLEDASH，請各校資安聯絡人注意防範，請查照。
- 2020-05-19 有關【資安攻擊預警】【更新惡意檔案比對資訊】加密勒索軟體猖獗，請各校資安聯絡人加強系統/應用程式更新與資料備份作業，請查照。
- 2020-05-12 有關【資安攻擊預警】APT駭客族群對醫療服務與多種其他重要服務進行攻擊活動訊息，請各校資安聯絡人注意防範，請查照。
- 2020-05-07 有關【資安漏洞預警】VMware vCenter伺服器存在安全漏洞(CVE-2020-3952)，允許攻擊者遠端取得機敏資訊，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】TVN/CVE漏洞資訊 - HGiga C&Cmail，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】TVN/CVE漏洞資訊 - iCatch DVR，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】TVN/CVE漏洞資訊 - Draytek VigorAP910C，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】Tomcat 網站伺服器具有資訊外洩的漏洞(CVE-2020-1938 and CNVD-2020-10487)，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 有關【資安漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2020-6457)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-05-07 【攻擊預警】加密勒索軟體猖獗，請加強系統/應用程式更新與資料備份作業
- 2020-05-07 有關【資安漏洞預警】Sophos XG Firewall存在安全漏洞(CVE-2020-12271)，允許攻擊者遠端執行任意程式碼，請各校資安聯絡人儘速確認並進行更新，請查照。
- 2020-04-29 為辦理教育部資訊資源向上集中計畫，請貴校派員參加本局辦理所屬學校修訂109年資通安全維護計畫撰寫工作坊，並核予公(差)假登記暨課務排代，請查照。
- 2020-04-13 有關【資安漏洞預警】TVN/CVE漏洞資訊 - Unisoon優立迅 UltraLog Express，請各校資安聯絡人儘速確認並進行更新，請查照。
臺中市政府教育局版權所有 Copyright © 2011 - 2020. All Rights Reserved.
最佳瀏覽解析度 1024x768px. 建議使用瀏覽器 Firefox5.0以上或IE8.0以上或google chrome版本瀏覽本站.
臺中市政府教育局地址：420018 臺中市豐原區陽明街36號 【交通位置及停車資訊】【地圖】
市話總機代表號: 04-22289111 【各科室電話分機】 【教育局組織架構圖】
辦公時間：8:00-17:00，中午休息時間：12:00-13:00 ‧彈性上下班時間：8:00-8:30、13:00-13:30、17:00-17:30
最後更新時間: 2020-06-03 22:59:55