中心公告

上一頁　下一頁　　至頁底

Google Chrome瀏覽器存在安全漏洞

2019/11/02

【攻擊預警】惡Google Chrome瀏覽器存在安全漏洞(CVE-2019-13720與CVE-2019-13721)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行修正

[內容說明:]
卡巴斯基資安團隊與其他組織研究人員發現，Google Chrome瀏覽器存在使用釋放後記憶體(use-after-free)漏洞，進而影響音頻組件(CVE-2019-13720)與PDFium元件(CVE-2019-13721)，攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結，導致遠端執行任意程式碼。

目前已知影響平台如下：

Google Chrome 78.0.3904.70(含)以前版本

建議措施：

請更新Google Chrome瀏覽器至78.0.3904.87以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新

參考資料：

1. https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
2. https://thehackernews.com/2019/11/chrome-zero-day-update.html

更多公告

惡意音源檔案攻擊，請各單位注意防範

2019/10/30

【攻擊預警】惡意音源檔案攻擊，請各單位注意防範

[內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201910-0002
本中心接獲國際情資，駭客利用WAV 音源檔案夾帶了惡意程式，迴避資安防禦機制，入侵終端系統執行惡意攻擊。
IOC資訊：
https://cert.tanet.edu.tw/pdf/malicious_iocs.zip

[影響平台:]

所有能撥放wav音檔系統

[建議措施:]

根據IOC資訊，檢測終端系統檔案

[參考資料:]

1. https://www.virustotal.com/gui/file/595a54f0bbf297041ce259461ae8a12f37fb29e5180705eafb3668b4a491cecc/detection
2. https://www.virustotal.com/gui/file/db043392816146bbe6e9f3fe669459fea52a82a77a033c86fd5bc2f4569839c9/detection
3. https://www.virustotal.com/gui/file/a2923d838f2d301a7c4b46ac598a3f9c08358b763b1973b4b4c9a7c6ed8b6395/detection
4. https://www.virustotal.com/gui/file/843cd23b0d32cb3a36b545b07787ac9da516d20db6504f9cdffa806d725d57f0/detection
5. https://www.virustotal.com/gui/file/ed58fdb450d463b0fe3bbc6b9591203f6d51bf7a8dc00f9a03978cecd57822e1/detection
6. https://www.virustotal.com/gui/file/da581a5507923f5b990fe5935a00931d8cd80215bf588abec425114025377bb1/detection

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw
區網中心管理委員會暨資訊教育

 

2019/10/25

108年度區網中心管理委員會暨資訊教育訓練議程

 

  1. 一、主辦單位：國立暨南國際大學、南投區域網路中心、國家高速網路中心。
  2. 二、協辦單位:南投縣教育網路中心。
  3. 三研習目的：
  4. 1.召開例行性年度管理委員會，並進行本年度營運報告及資安法經驗分享。
  5. 2.區網中心有購置N-partner設備，並提供給連線單位使用，其設備具備Syslog/Flow 訊息蒐集、儲存、即時分析、查詢與報表製作等功能，可協助網管人員更有效率的管理校園網路，故舉辦此次教育訓練希望將此軟體推廣給各位網管老師。
  6. 四、研習內容：本次邀請N-partner專業團隊講師，進行軟體介紹及實作課程。
  7. 五、研習對象：區網中心連線單位網管教師。
  8. 六、研習時間：108年11月06日（三）。

議程：108年11月06日（三）

時間

活動項目

地點

12:00-13:00

管理委員會-營運報告及資安法經驗分享

圖資大樓1樓
會議室

13:00-13:30

午餐及休息

13:30-16:00

議題：善用大數據分析技術讓校園網路維運進入智慧化時代（講解及實作課程）
主講人：N-Partner公司產品總監
石謂龍 先生

圖資大樓B1
026電腦教室


 

Adobe Acrobat與Reader應用程式漏洞

2019/10/18

【攻擊預警】惡Adobe Acrobat與Reader應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

內容說明：

Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在越界寫入(Out-of-Bounds Write)、使用釋放後記憶體(Use After Free)、堆積溢位(Heap Overflow)、緩衝區溢位(Buffer Overrun)、競爭條件(Race Condition)、類型混亂(Type Confusion)及不可靠的指標反參考(Untrusted Pointer Dereference)等漏洞，攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案，進而導致可執行任意程式碼。

目前已知影響平台如下：

以下所有程式的Windows與MacOS版本：
1.Continuous track versions：
•Acrobat DC Continuous track versions 2019.012.20040(含)以前版本
•Acrobat Reader DC Continuous track versions 2019.012.20040(含)以前的版本
2.Classic 2017 versions：
•Acrobat 2017 Classic 2017 versions 2017.011.30148(含)以前版本
•Acrobat Reader 2017 Classic 2017 versions 2017.011.30148(含)以前版本
3.Classic 2015 versions：
•Acrobat DC Classic 2015 versions 2015.006.30503(含)以前版本
•Acrobat Reader DC Classic 2015 versions 2015.006.30503(含)以前版本

建議措施：

1.請確認電腦目前使用的版本。若為上述影響版本，請儘速更新至以下版本，檢查方式：啟動Acrobat或Reader程式，點選「說明」→「關於」，確認版本後可點選「說明」→「檢查更新」安裝更新程式。
2.亦可至下列網址進行更新：
(1)Continuous track version更新至2019.021.20047以後版本：
Acrobat DC：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6751
Macintosh User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6757
Acrobat Reader DC：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6753
Macintosh User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6759
(2)Classic 2017 versions更新至2017.011.30150以後版本：
Acrobat 2017：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6761
Macintosh User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6765
Acrobat Reader 2017：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6763
Macintosh User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6767
(3)Classic 2015 versions更新至2015.006.30504以後版本：
Acrobat 2015：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6769
Macintosh User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6773
Acrobat Reader 2015：
Windows User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6771
Macintosh User：https://supportdownloads.adobe.com/detail.jsp?ftpID=6775

參考資料：

1. https://helpx.adobe.com/security/products/acrobat/apsb19-49.html
2. https://thehackernews.com/2019/10/adobe-software-patches.html
3. https://www.ithome.com.tw/news/133637

Microsoft Windows遠端桌面服務存在安全漏洞

2019/09/20

【漏洞預警】Microsoft Windows遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新

[內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201909-0110

Microsoft Windows遠端桌面服務(Remote Desktop Services)，亦即在Windows Server 2008及更早版本中所稱之終端服務(Terminal Services)，該服務允許使用者透過網路連線來遠端操作電腦或虛擬機。

研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226)，可讓未經身分驗證的遠端攻擊者，透過對目標系統的遠端桌面服務發送特製請求，在不需使用者進行任何操作互動之情況下，達到遠端執行任意程式碼之危害。

[影響平台:]

● Windows 7
● Windows 8.1
● Windows 10
● Windows Server 2008 R2
● Windows Server 2012
● Windows Server 2012 R2
● Windows Server 2016
● Windows Server 2019

[建議措施:]

Microsoft官方已針對此弱點釋出修補程式，並包含於8月份例行性累積更新中，各機關可聯絡設備維護廠商或參考各CVE對應的安全性公告，進行Windows更新。

[參考資料:]

1. https://thehackernews.com/2019/08/windows-rdp-wormable-flaws.html
2. https://www.ithome.com.tw/news/132413
3. https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d
4. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1222
5. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1226
6. https://www.nccst.nat.gov.tw/VulnerabilityNewsDetail?lang=zh&seq=1441

上一頁　下一頁　　至頁首