Home > 所有消息 > 108年度 (Page 9)

轉知國家發展委員會「推動ODF-CNS15251為政府文件標準格式」第9次會議紀錄事宜

⭐訊字第108043號 依附件會議紀錄,惠請本校同仁配合事項如下: (一)公務檔案文件流通及電子公文附件,如為可編輯者,應採用ODF文件格式;資訊系統及網站全面支援ODF文件格式。 (二)請勿以商用編輯軟體轉存方式產出ODF格式之文件,避免造成文件排版不一致或無法開啟情形,建議採用國發會ODF文件應用工具或LibreOffice等編輯軟體開啟商用格式文件,再另存為ODF格式。 (三)辦理資訊系統開發或維運等案件招標,請評估於需求規格中增列ODF文件匯入及匯出等應用需求。 會議紀錄:2019-06-29_165634_Attach2.pdf

Read More

暑假課程 6/25開始,歡迎報名 (2D 動態插畫 , Photoshop , Writer VS Word , 酷炫響應式網站)

⭐訊字第108041號 今年暑假圖資處開課囉~ 本次邀請到 動態插畫名師 謝豐嶸 , 網站設計及行銷名師 蘇世安 , Photoshop影像 及 Office文件達人名師 郭淑慧, 課程內容豐富,歡迎報名喔~ 6/25 2D 歐美流行動態插畫 , 7/2 Photoshop精華 , 7/4 Writer VS Word ,7/5 酷炫響應式網站 課程報名及內容 https://forms.gle/dketP7yaHTjyXuTo7

Read More

【漏洞預警】PHP eval 函式可能遭利用成為後門攻擊手法

⭐訊字第108040號 發佈編號 TACERT-ANA-2019061710063535 發佈時間 2019-06-17 10:15:37 事故類型 ANA-漏洞預警 發現時間 2019-06-13 00:00:00 影響等級 中 [主旨說明:]【漏洞預警】PHP eval 函式可能遭利用成為後門攻擊手法,允許攻擊者遠端執行任意程式碼,請儘速確認並調整設定 [內容說明:] 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201906-0001 本中心接獲資安事件通報,經分析後發現 PHP 後門程式特徵 eval($__POST[.*]),且有可能於檔案首行加上 GIF98a 偽裝成 gif 格式,藉此繞過檔案上傳功能的掃瞄機制。 該後門程式將使攻擊者執行任何系統指令,供各單位參考。 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:] PHP eval 函式 [建議措施:] 可檢查網頁伺服器相關檔案中是否含有 eval($__POST[.*]) 之相似字串。 [參考資料:] 無

Read More