需登入，並限「教職員工」等群組觀看

警訊名稱：多款 HP 噴墨印表機存在安全漏洞(CVE-2018-5924 與 CVE-2018-5925)，允許遠端攻擊者執行任意程式碼，請儘速確認並進行更新。 內容說明：研究人員發現多款 HP 噴墨印表機存在安全漏洞(CVE-2018-5924 與 CVE-2018-5925)，攻擊者可向受影響的噴墨印表機發送特製的惡意檔案，將可能造成堆疊或緩衝區溢位(Buffer Overflow)，進而導致攻擊者可遠端執行任意程式碼。 建議措施： 1.印表機具備網路連線能力，且可連線至 Internet ： (1)印表機具有 HP ePrint 功能時： 連線至印表機管理頁面後，於設定頁面點選 HP... 觀看完整文章

資安業者 Fortinet 揭露，勒索軟體 GandCrab 距上個版本發布才兩天，現在又釋出了新版本，並且增加了過去他們不曾觀察到的網路通訊策略。至於外傳 GandCrab 新版本將會透過伺服器訊息區塊（ Server Message Block ， SMB ）漏洞主動傳染， Fortinet 對此表示，經過他們研究後，認為這個說法只是推測，他們並無實際找到任何相關的功能，微軟已修補該漏洞，企業應該要盡速更新。 GandCrab 發布 4.0 版本後的兩天又再度釋出了 4.1 版本，這兩個版本都是透過埋伏在盜版網站中，偽裝成破解應用程式的下載網址以誘騙受害者。 Fortinet 提到這個新版本的 GandCrab ，增加了過去... 觀看完整文章

說明：一、依據國立臺灣科學教育館 107 年 7 月 31 日科推字第 10704002020 號函辦理。二、國立臺灣科學教育館館《科學研習》月刊(以下簡稱月刊)因應閱讀習慣改變、網路媒體興起等趨勢，並配合主要寄送對象（高中職校及國中小學）行事曆，本年度第 57 卷月刊將於本（ 107 ）年 7 至 8 月中小學暑假期間休刊兩期，至 9 至 12 月復刊後，停止印製與寄送實體紙本期刊，惟仍於該館官方網站發行全文電子書及單篇文章 PDF 檔(網址： https://www.ntsec.gov.tw/User/Publications.aspx?a=318)。

需登入，並限「教職員工」等群組觀看

需登入，並限「教職員工」等群組觀看

需登入，並限「教職員工」等群組觀看

需登入，並限「教職員工」等群組觀看

需登入，並限「教職員工」等群組觀看

需登入，並限「教職員工」等群組觀看