Home > 所有消息 > 轉函 (Page 23)

轉知【攻擊預警】惡意音源檔案攻擊,請各單位注意防範

⭐訊字第108065號 發佈編號 TACERT-ANA-2019103010101919 發佈時間 2019-10-30 10:48:20 事故類型 INT-系統被入侵 發現時間 2019-10-25 16:52:24 影響等級 低 [主旨說明:]【攻擊預警】惡意音源檔案攻擊,請各單位注意防範 [內容說明:] 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201910-0002 本中心接獲國際情資,駭客利用WAV 音源檔案夾帶了惡意程式,迴避資安防禦機制,入侵終端系統執行惡意攻擊。 IOC資訊:https://cert.tanet.edu.tw/pdf/malicious_iocs.zip [影響平台:] 所有能撥放wav音檔系統 [建議措施:] 根據IOC資訊,檢測終端系統檔案 [參考資料:] 1. https://www.virustotal.com/gui/file/595a54f0bbf297041ce259461ae8a12f37fb29e5180705eafb3668b4a491cecc/detection 2. https://www.virustotal.com/gui/file/db043392816146bbe6e9f3fe669459fea52a82a77a033c86fd5bc2f4569839c9/detection 3. https://www.virustotal.com/gui/file/a2923d838f2d301a7c4b46ac598a3f9c08358b763b1973b4b4c9a7c6ed8b6395/detection 4. https://www.virustotal.com/gui/file/843cd23b0d32cb3a36b545b07787ac9da516d20db6504f9cdffa806d725d57f0/detection 5. https://www.virustotal.com/gui/file/ed58fdb450d463b0fe3bbc6b9591203f6d51bf7a8dc00f9a03978cecd57822e1/detection 6. https://www.virustotal.com/gui/file/da581a5507923f5b990fe5935a00931d8cd80215bf588abec425114025377bb1/detection

Read More

【漏洞預警】Adobe Acrobat與Reader應用程式存在安全漏洞,請儘速確認更新

⭐訊字第108061號 教育機構ANA通報平台 發佈編號 TACERT-ANA-2019101801100101 發佈時間 2019-10-18 13:04:02 事故類型 ANA-漏洞預警 發現時間 2019-10-18 03:37:27 影響等級 中 [主旨說明:]【漏洞預警】Adobe Acrobat與Reader應用程式存在多個安全漏洞,允許攻擊者遠端執行任意程式碼,請儘快確認並進行更新 [內容說明:] 轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201910-0285 Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在越界寫入(Out-of-Bounds Write)、使用釋放後記憶體(Use After Free)、堆積溢位(Heap Overflow)、緩衝區溢位(Buffer Overrun)、競爭條件(Race Condition)、類型混亂(Type Confusion)及不可靠的指標反參考(Untrusted Pointer Dereference)等漏洞,攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案,進而導致可執行任意程式碼。 [影響平台:] 以下所有程式的Windows與MacOS版本: 1.Continuous track versions: •Acrobat DC Continuous track versions 2019.012.20040(含)以前版本 •Acrobat Reader

Read More

轉知-108年資訊月數位內容軟體應用競賽

⭐訊字第108060號 一、10/26(六)於致理科技大學(北部賽區)、朝陽科技大學(中部賽區)、文藻外語大學(南部賽區)同時舉辦。 二、詳細時程表及場次座位於10/14(一)公告,請帶隊老師務必至活動網站(www.infomonth.com)查詢,或洽本會各區推廣中心。 (一)北區(02)2577-8806 (二)中區(04)2238-6572 (三)南區(07)311-9568

Read More

轉知-「ISDA 白帽菁英萌芽計劃II」活動

⭐訊字第108051號 本次活動由ISDA的專業資安教育訓練團隊,透過WarGame實作教學,傳授基本的白帽駭客技能,取得進入資安界與駭客圈的入場券。 活動時間:108年9月28日(星期六)13時 至 17 時 30 分。 研習地點:嘉義大學新民校區(管理學院A棟D01-211階梯教室)。 報名網址:https://reg.isda.org.tw/info.php?no=61。

Read More