公    告

◎如何知道您的電腦系統:【  電腦系統 】

◎下載使用方式:【  班級win10為例 】

001.微軟Windows遠端桌面服務存在安全漏洞(CVE-2019-0708)，允許攻擊者       遠端執行任意程式碼。

     修補程式【windows7】、【Windows Server 2008 R2】

002.【漏洞預警】Microsoft Windows遠端桌面服務存在安全漏洞，允許攻擊

         者遠端執行任意程式碼。

         (CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及

         CVE-2019-1226)。

    修補程式【windows7】、【Windows 8.1 】、【Windows 10 】、【Windows Server 2008 R2】

003.常用瀏灠器的版本更新。

        【Google chrome】、【Firefox】【Microsoft Edge瀏覽器】

004.Acrobat Reader版本更新。

        【Acrobat Reader】

005.近期利用PORT 445加密勒索軟體活動頻繁，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，讓協助關閉。【關閉方式】

006.微軟遠端桌面有資訊漏洞，恐造成危害，建議教師如有相關需求可改用【Chrome 遠端桌面 https://www.kjnotes.com/google/61】

007.HiCOS跨平台網頁元件( 1.3.4.103327之前版本 )存在安全性漏洞，請至https://moica.nat.gov.tw/rac_plugin.html檢查，並更新。

008.全景Windows版ServiSign 安控元件存在安全漏洞，煩請儘速確認並進行更新。可至該網站安裝ServiSign 安控元件:https://med.nhi.gov.tw/iwse0000/IWSE1050S02.aspx?bc=CMS 

009.Windows Netlogon遠端協定(MS-NRPC)存在安全漏洞(CVE-2020-1472)，允許攻擊者在未授權之狀況下提權至網域管理者權限，請儘速確認並進行更新。  修補程式【Windows Server 2008 R2 】

010.微軟Windows TCP/IP堆疊存在安全漏洞(CVE-2020-16898)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。【Windows 10 Version 1909 for x64-based Systems OR指令】

011.網路安全廠商FireEye紅隊安全測試工具遭外流，建議儘速修補該套工具所利用之CVE安全漏洞。【CVE-2020-1472】【CVE-2019-0708】【CVE-2016-0167】【CVE-2014-1812】

012.(轉知)【漏洞預警】微軟Windows TCP/IP存在安全漏洞(CVE-2021-24074、CVE-2021-24094及CVE-2021-24086)，允許攻擊者遠端執行任意程式碼或造成服務阻斷，請儘速確認並進行更新！。【CVE-2021-24074】【CVE-2021-24094】【CVE-2021-24086】

013.微軟Hyper-V、HTTP通訊協定堆疊及Object Linking and Embedding(OLE)存在安全漏洞(CVE-2021-28476、CVE-2021-31166及CVE-2021-31194)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。【CVE-2021-28476】【CVE-2021-31166】【CVE-2021-31194】

014.Google Chrome、Microsoft Edge瀏覽器、Adobe Acrobat、Reader、win10系統升級方式說明(請點選連結)。