[內容說明:]

轉發 趨勢科技 漏洞/資安訊息警訊

趨勢科技近來發現一個嚴重的漏洞（CVE-2015-5119），這個漏洞影響所及遍布所有版本的Adobe Flash。Adobe Flash遭到入侵後可能會當掉，駭客也可能取得受害系統的控制權。Adobe已經發布了一則安全公告並建議用戶儘速套用安全性更新。

最近對台灣造成重大影響的勒贖軟體(Ransomware)也可能透過此漏洞進行攻擊，並針對重要檔案進行加密。

此外我們也觀察到已經有部分台灣網站遭受駭客入侵，利用此漏洞植入後門程式。

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發

[影響平台:]

•Adobe Flash Player 18.00.194 and earlier versions for Windows and Macintosh

•Adobe Flash Player Extended Support Release version 13.0.0.296 and earlier 13.x versions for Windows and Macintosh

•Adobe Flash Player 11.2.202.468 and earlier 11.x versions for Linux

[建議措施:]

建議您儘速安裝原廠所釋出的安全性更新或修補程式。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

影響平台:QNAP NAS產品韌體為QTS 4.1.1 Build 1003以前版本
說明:近日發現學術網路內QNAP NAS產品存在Bash安全漏洞，遭受有心人士利用此漏洞進行攻擊行為。
建議使用此廠牌之使用單位盡速更新產品韌體，以修補此安全漏洞。
解決方式:更新韌體至QTS 4.1.1 Build 1003之後版本

[參考資料:]

可以下列廠商說明進行韌體更新動作
威聯通：
http://www.qnap.com/i/cht/news/con_show.php?op=showone&cid=342

http://www.qnap.com/i/cht/news/con_show.php?op=showone&cid=360

南投區網中心103年度第二梯次開源軟體教育應用研討會議程

1. 主辦單位：南投區域網路中心、國家高速網路與計算中心、國立暨南國際大學
2. 研習目的：因應軟體授權費用日益增加與政府推動開放文件格式，本中心積極推廣校園使用開源軟體，本次邀請到教育部校園自由軟體數位資源推廣服務中心孫賜萍先生，介紹最熱門的開源軟體應用議題，請踴躍派員參加。
3. 參加對象：南投縣各公私立國民中小學、各公私立高中職校、大專院校師生。
4. 研習時間：103年11月26日（三）。
5. 報名系統：區網連線單位 全國教師進修網 本校教職員生 http://ccweb1.ncnu.edu.tw/SLLL/
6. 報名期限：即日起至103年11月21日止。
7. 本研習為響應環保不提供紙本講義及紙杯

議程：
103年11月26日（星期三）

南投區網中心103年度第一梯次開源軟體教育應用研討會議程

1. 主辦單位：南投區域網路中心、國家高速網路與計算中心、國立暨南國際大學
2. 研習目的：因應軟體授權費用日益增加與政府推動開放文件格式ODT，本中心積極推廣校園使用開源軟體，本次邀請到ubuntu台灣使用者社群負責人與Apache OpenOffice開發團隊，介紹最熱門的開源軟體應用議題，請踴躍派員參加。
3. 參加對象：南投縣各公私立國民中小學、各公私立高中職校、大專院校師生。
4. 研習時間：103年06月11日（三）。
5. 報名系統：區網連線單位 http://www4.inservice.edu.tw/ 本校教職員生 http://ccweb1.ncnu.edu.tw/SLLL/
6. 報名期限：即日起至103年06月09日止。
7. 本研習為響應環保不提供紙本講義及紙杯

議程：
103年06月11日（星期三）

各位先進及夥伴大家好：
因應微軟將於2014年4月8日終止Windows XP作業系統之支援，行政院國家資通
安全會報技術服務中心製作了一份防護建議措施供未來將繼續使用Windows XP之使用者 參考。
煩請貴單位協助將之文件公告及轉發至轄下單位，讓各使用單位依防護建議措施提前因
應，以維護學術網路內資訊安全。

祝  順心如意